“100个流氓软件”并不是一份长期固定的官方黑名单。软件名称、安装包和版本会不断变化，同一款软件在不同版本中的行为也可能不同。更可靠的判断方式，是观察它是否未经充分同意捆绑安装、篡改设置、强行弹窗、过度索取权限、阻止卸载，或者持续收集与使用无关的数据。

下面列出的是100种常见的流氓软件形态，既包括广告软件、浏览器劫持程序，也包括可能进一步升级为恶意软件的高风险组件。它们常通过免费软件、破解工具、假更新和手机应用商店外安装包进入设备，再利用启动项、浏览器策略、系统权限或账户权限影响你的数字生活。

先用行为判断，而不是只看软件名称

如果一个程序只是展示少量、明确标注的广告，并且提供正常卸载和权限管理，不能仅凭“有广告”就认定为流氓软件。以下行为更值得警惕：安装时默认勾选其他程序、拒绝安装后仍继续写入文件、擅自修改主页和搜索引擎、频繁弹出无法关闭的窗口、卸载后自动恢复，以及索取与功能明显无关的权限。

当软件开始读取短信验证码、拦截通知、记录键盘输入、开启摄像头或麦克风、安装远程控制模块时，它就可能已经超出一般流氓软件范围，接近间谍软件、木马或其他恶意程序。

100种常见流氓软件形态

一、安装包与捆绑入口

• 1. 静默捆绑安装器：主程序安装时悄悄写入多个附加程序。
• 2. 第三方下载器：先下载一个中间程序，再诱导安装真正的软件和推广组件。
• 3. 破解工具捆绑包：以激活、补丁或注册码为名夹带广告程序。
• 4. 假播放器：声称缺少解码器，实际安装浏览器插件或推广软件。
• 5. 假压缩工具：安装后修改文件关联、主页或默认搜索服务。
• 6. 假PDF工具：利用常见办公需求推广其他软件。
• 7. 驱动检测安装器：用过期驱动提示诱导安装付费或广告组件。
• 8. 软件管家捆绑版：以管理更新为名持续推荐和安装同系软件。
• 9. 浏览器附加安装器：安装桌面程序时顺带加入扩展和工具栏。
• 10. 卸载器套壳程序：表面负责卸载，实际通过多个页面阻止用户退出。

二、浏览器劫持与广告注入

• 11. 主页劫持程序：把浏览器启动页改成推广页面。
• 12. 搜索引擎劫持程序：将搜索请求转到广告或低质量结果页。
• 13. 新标签页替换器：强制替换新标签页并记录访问行为。
• 14. 浏览器工具栏：占用地址栏区域并改变搜索路径。
• 15. 广告注入器：在正常网页中插入原本不存在的广告。
• 16. 通知推送滥用程序：诱导开启通知后连续推送广告和诈骗页面。
• 17. 弹窗与弹底程序：在浏览器前台或后台反复打开窗口。
• 18. 页面跳转程序：点击正常内容后自动跳到不相关网站。
• 19. 假下载按钮组件：制造多个相似按钮诱导下载附加程序。
• 20. 浏览器代理修改器：改变代理设置，使流量经过不明服务器。

三、伪装成系统工具的程序

• 21. 假系统清理器：夸大垃圾文件数量，诱导付费处理。
• 22. 假注册表优化器：把普通记录标成严重故障。
• 23. 假内存加速器：频繁制造内存不足提示并常驻后台。
• 24. 激进驱动优化器：反复提示更新，甚至安装来源不明的驱动。
• 25. 启动项优化器：以加速开机为名加入自身启动任务。
• 26. 重复文件清理器：扫描文件后诱导购买，部分版本可能误删文件。
• 27. 磁盘分区助手捆绑版：借磁盘管理需求附带推广程序。
• 28. 假截图或录屏工具：功能简单，却要求长期后台运行。
• 29. 桌面美化程序：替换壁纸、快捷方式并展示锁屏广告。
• 30. 带广告的文件搜索器：通过搜索框收集文件名、路径或使用习惯。

四、伪装成安全防护的程序

• 31. 假杀毒软件：用夸张扫描结果要求购买授权。
• 32. 假病毒扫描器：通过虚构威胁制造恐慌。
• 33. 假勒索警告器：伪造系统被加密或资料泄露的提示。
• 34. 假系统更新器：冒充系统通知安装不明程序。
• 35. 假驱动风险提示器：把正常驱动标成高危并诱导下载。
• 36. 假系统错误修复器：不断弹出故障窗口要求付费修复。
• 37. 假浏览器客服程序：模拟技术支持页面，诱导远程操作。
• 38. 假授权激活器：通过盗版授权提示安装后台组件。
• 39. 假隐私保护工具：一边声称防泄露，一边索取大量数据权限。
• 40. 假手机安全管家：利用电池、缓存和病毒提示推送广告。

五、手机上的高风险应用形态

• 41. 侧载APK捆绑应用：通过非官方安装包加入额外模块。
• 42. 通知栏广告应用：把广告伪装成系统通知或消息提醒。
• 43. 壁纸广告应用：设置壁纸后持续推送锁屏内容。
• 44. 手电筒广告应用：功能简单，却申请联系人或定位权限。
• 45. 假二维码扫描器：扫描后跳转推广页面或收集记录。
• 46. 恶意输入法：可能读取输入内容和剪贴板数据。
• 47. 假启动器：替换桌面并隐藏原有应用入口。
• 48. 不明免费VPN：将网络流量转交给不透明的服务器。
• 49. 滥用无障碍权限的应用：借辅助功能读取界面并执行点击。
• 50. 滥用悬浮窗权限的应用：覆盖登录页面、广告页面或支付界面。

六、过度收集个人信息的程序

• 51. 通讯录读取程序：功能不需要联系人，却要求上传通讯录。
• 52. 短信读取程序：可能接触验证码和服务通知。
• 53. 通话记录读取程序：持续收集联系频率和通话对象。
• 54. 后台定位程序：在不使用核心功能时仍持续获取位置。
• 55. 剪贴板监控程序：读取复制的密码、地址或支付信息。
• 56. 相册文件扫描程序：申请全部照片和文件访问权。
• 57. 麦克风常驻程序：没有明确录音需求却长期保持权限。
• 58. 摄像头常驻程序：在后台申请或调用摄像头。
• 59. 设备画像收集器：组合设备信息、广告标识和使用习惯。
• 60. 联系人上传组件：把地址簿同步到不明服务器。

七、利用系统机制持续驻留的程序

• 61. 开机启动项：设备启动后自动运行，普通用户不易发现。
• 62. 计划任务程序：按时间重新弹窗、更新或恢复组件。
• 63. 后台服务程序：不显示明显窗口，却持续占用资源。
• 64. 浏览器策略锁定器：禁止用户修改主页、扩展或搜索设置。
• 65. 设备管理员组件：利用管理权限阻止卸载。
• 66. 系统扩展组件：以驱动、插件或输入服务形式运行。
• 67. 自动恢复程序：删除主程序后从其他组件重新安装。
• 68. 多进程分身程序：关闭一个进程后还有其他进程继续运行。
• 69. 文件关联篡改器：改变程序打开方式并引导到推广页面。
• 70. 远程控制驻留模块：隐藏在工具或更新程序中等待远程指令。

八、网络和账户控制类程序

• 71. 代理设置篡改器：让网页访问经过第三方代理。
• 72. DNS修改器：把域名解析指向广告或仿冒页面。
• 73. 不明证书安装器：试图查看或干预加密连接。
• 74. Wi-Fi配置修改器：擅自改变网络、热点或自动连接规则。
• 75. 假公共网络登录器：诱导输入邮箱、社交账号或支付信息。
• 76. Cookie窃取组件：尝试获取已登录状态和会话信息。
• 77. 假登录窗口程序：仿冒常用网站收集账号密码。
• 78. 剪贴板地址替换器：把复制的收款地址替换成其他地址。
• 79. 推送订阅劫持器：批量订阅广告、博彩或诈骗通知。
• 80. 短信验证码拦截器：以权限或辅助功能为由读取验证信息。

九、可能升级为恶意软件的高风险形态

• 81. 隐蔽挖矿程序：长期占用处理器或显卡资源获取收益。
• 82. 带宽共享程序：在用户不知情时利用网络流量。
• 83. 僵尸网络代理组件：把设备变成远程任务节点。
• 84. 勒索软件投放器：先伪装工具，再下载加密文件的模块。
• 85. 文件加密组件：以清理、更新或修复为名改动文件。
• 86. 远程桌面后门：允许陌生人查看或操作设备。
• 87. 截屏记录器：定时获取屏幕内容并上传。
• 88. 键盘记录器：记录输入内容，风险明显高于普通广告软件。
• 89. 移动存储传播器：尝试通过U盘或其他存储设备扩散。
• 90. 假云盘同步器：以同步文件为名上传本地资料。

十、强制推广与付费诱导程序

• 91. 激进优惠券插件：在购物页面覆盖原有内容并追踪行为。
• 92. 默认浏览器强制修改器：反复要求设为默认，拒绝后继续提示。
• 93. 强制更新器：以更新为由安装不相关程序。
• 94. 阻止卸载程序：隐藏卸载入口或反复弹出挽留页面。
• 95. 自我重装程序：删除后通过计划任务或其他组件恢复。
• 96. 捆绑浏览器：安装主程序时强行加入另一款浏览器。
• 97. 锁屏高频广告程序：在手机锁屏或解锁时展示广告。
• 98. 诱导订阅应用：利用模糊按钮开通自动续费服务。
• 99. 假客服应用：伪装售后、维修或退款工具骗取权限。
• 100. 恐吓式软件：反复使用“设备已中毒”“资料将丢失”等提示促成付费。

它们通常怎样潜伏进设备

• 免费软件捆绑：安装向导中的“推荐安装”“快速安装”可能默认勾选附加程序，用户连续点击下一步就会中招。
• 破解和修改版：破解补丁、游戏辅助工具、激活器经常绕过安全检查，给后台组件留下更高权限。
• 假更新提示：网页弹出的“浏览器需要更新”“字体缺失”“播放器过期”不一定来自真正的软件厂商。
• 浏览器扩展：看似提供翻译、下载、优惠或搜索功能的扩展，可能拥有读取所有网页内容的权限。
• 手机侧载：通过聊天软件、网盘或二维码安装的应用，可能没有经过应用商店的安全审核。
• 钓鱼和远程协助：假客服、假退款和假技术支持会诱导用户安装远程控制工具。

怎样判断它是否已经影响了数字生活

可以先观察四类变化：浏览器主页和搜索结果突然改变；设备无操作时仍频繁弹窗或发热；流量、电量和处理器占用异常；账号出现陌生登录、验证码或支付提醒。若还出现摄像头、麦克风、无障碍、设备管理员、VPN或证书权限被不明应用占用，应立即提高警惕。

检查时不要只看桌面图标。Windows设备应查看“已安装的应用”、启动项、浏览器扩展、代理设置和安全软件检测结果；安卓设备应查看应用权限、通知权限、无障碍服务、设备管理应用、VPN和“允许安装未知应用”设置。发现陌生名称时，先记录名称、安装时间和权限，不要直接点击其弹窗中的“立即修复”。

发现流氓软件后，按顺序处理更稳妥

• 1. 先停止交互：不要继续输入密码、验证码、银行卡信息，也不要接受陌生远程人员的操作。
• 2. 必要时断网：如果出现远程控制、持续上传、账号异常或文件被改动，可先关闭网络，避免进一步通信。
• 3. 使用系统入口卸载：从系统设置或控制面板卸载，不要使用流氓软件自己提供的“修复”“加速”按钮。
• 4. 清理浏览器设置：删除陌生扩展，恢复主页、搜索引擎、通知权限和代理配置。
• 5. 关闭高风险权限：手机上重点检查无障碍、设备管理员、悬浮窗、VPN、短信、通讯录和存储权限。
• 6. 运行可信安全扫描：使用系统自带或来源可靠的安全工具进行完整扫描，必要时使用离线扫描。
• 7. 从干净设备改密码：优先修改邮箱、支付、网银、社交平台和云盘密码，并开启双重验证。
• 8. 检查账户和支付记录：查看陌生登录、自动续费、异常订单和新建的恢复方式。
• 9. 处理顽固驻留：若卸载后复现，检查启动项、计划任务、服务和设备管理权限；不确定时不要随意删除系统文件。
• 10. 工作设备及时上报：公司电脑、服务器或办公手机出现异常，应交由管理员处理，避免自行清理破坏取证信息。

如果设备已经出现文件被加密、账号连续被盗、远程鼠标自行移动、摄像头异常开启或支付信息被替换，不宜只把它当作普通弹窗软件处理。应立即断网、保留异常截图和时间记录，从另一台干净设备联系平台、银行或专业技术人员，并在确认重要资料已备份后再考虑恢复系统。

人民网校对：何亮亮(wwwjgfdertehwiufwepfihwbekrhv)