网上的“100个流氓软件”通常不是由某个机构维护的固定黑名单。更准确地说，流氓软件是通过捆绑、误导、强制或隐蔽方式进入设备，并持续弹窗、篡改浏览器、占用资源、收集信息或阻止卸载的程序。下面列出的100个名称、组件或恶意家族，可作为排查线索；其中部分属于历史样本、广告组件、安装器或移动端恶意家族，不代表每个版本在今天都必然构成威胁。

如果你只是想判断自己的电脑或手机是否中招，不要仅凭软件名称直接删除。安装来源、发布者、文件路径、数字签名、启动项、浏览器扩展和系统扫描结果，才是更可靠的判断依据。同一个名称可能对应正版软件、捆绑版本，也可能被恶意程序仿冒。

哪些表现可以判定为“流氓”特征

陌生软件不一定就是流氓软件，真正需要警惕的是它是否在未经清晰同意的情况下改变设备行为。常见特征包括：

• 安装主程序时，额外勾选浏览器、清理工具、导航主页或广告组件，且选项隐藏在“自定义安装”中。
• 卸载入口消失、卸载后反复出现，或者每次开机都会自动恢复相关进程、服务和计划任务。
• 强行修改浏览器九游体育、默认搜索引擎、新标签页、代理设置或DNS，导致搜索结果和广告被替换。
• 用“发现数百个病毒”“系统即将损坏”等夸张提示诱导付费，而扫描结果无法验证或故意制造风险。
• 在手机上申请与功能无关的辅助功能、悬浮窗、通知读取、设备管理、VPN、短信或通话权限。
• 持续弹窗、锁定桌面、阻止安全软件运行，或者在后台大量消耗CPU、内存、流量和电量。

可作为排查线索的100个名称

以下名称按行为类型整理，不是风险排名，也不是建议用户逐一搜索或下载安装。部分项目是程序家族、安装器或广告模块，安全软件的具体检测名称可能不同。

1—25：假安全软件与系统修复程序

• 1. WinFixer
• 2. ErrorSafe
• 3. Error Guard
• 4. DriveCleaner
• 5. WinAntiVirusPro
• 6. WinAntiSpyware
• 7. WinAntiVirus
• 8. SpySheriff
• 9. SpywareQuake
• 10. SpywareStrike
• 11. SpywareProtect 2009
• 12. Antivirus 2008
• 13. Antivirus 2009
• 14. Antivirus 2010
• 15. Internet Antivirus 2010
• 16. Security Tool
• 17. Security Essentials 2010（仿冒名称，不等同于正版产品）
• 18. System Tool
• 19. MS Removal Tool
• 20. Windows Recovery
• 21. Windows Repair
• 22. Windows Tool
• 23. System Fix
• 24. Smart Fortress
• 25. Live Security Platinum

26—45：优化、清理和驱动类潜在不受欢迎程序

这类软件经常以“提升速度、修复注册表、更新驱动”为卖点。部分名称曾被安全工具标记为潜在不受欢迎程序，实际处理时仍应核对发布者和安装来源。

• 26. PC Optimizer Pro
• 27. PC Speed Maximizer
• 28. RegClean Pro
• 29. RegistryBooster
• 30. SpeedUpMyPC
• 31. DriverTuner
• 32. Driver Restore
• 33. Driver Updater Plus
• 34. Driver Support
• 35. WinThruster
• 36. Advanced System Protector
• 37. MyCleanPC
• 38. WinZip Driver Updater
• 39. MacDefender
• 40. MacSecurity
• 41. MacProtector
• 42. Advanced Mac Cleaner
• 43. Mac Cleanup Pro
• 44. Mac Auto Fixer
• 45. Mac Tonic

46—70：浏览器主页与搜索劫持相关名称

• 46. Ask Toolbar
• 47. Babylon Toolbar
• 48. Conduit Search
• 49. Search Protect
• 50. Delta Search
• 51. Searchqu
• 52. Claro Search
• 53. MyStart
• 54. Nation Zoom
• 55. Qone8
• 56. Qvo6
• 57. 22find
• 58. Binkiland
• 59. Omiga Plus
• 60. V9 Search
• 61. Taplika
• 62. Webssearches
• 63. Sweet Page
• 64. istartsurf
• 65. Globasearch
• 66. Doko-search
• 67. Hao123（需结合安装来源判断，常与捆绑主页修改相关）
• 68. Funmoods
• 69. MyWebSearch
• 70. Mindspark Toolbar

71—100：广告组件、捆绑安装器及移动端恶意家族

• 71. RelevantKnowledge
• 72. Gator/GAIN
• 73. Zango
• 74. BonziBuddy
• 75. WeatherBug
• 76. DealPly
• 77. OpenCandy（广告安装组件）
• 78. InstallCore（捆绑安装器家族）
• 79. CrossRider
• 80. Yontoo
• 81. WebCake
• 82. Superfish
• 83. Fireball
• 84. ShopperPro
• 85. SaveSense
• 86. PricePeep
• 87. BrowseFox
• 88. BrowserDefender
• 89. SweetIM
• 90. IncrediBar
• 91. Amonetize（捆绑安装器家族）
• 92. Outbrowse
• 93. InstallBrain
• 94. Eorezo
• 95. Genieo（macOS广告软件家族）
• 96. VSearch（macOS广告软件家族）
• 97. Pirrit（macOS广告软件家族）
• 98. Shlayer（macOS恶意软件家族）
• 99. xHelper（Android持久化恶意软件家族）
• 100. Joker（Android恶意订阅与扣费家族）

它们通常怎样潜伏进设备

流氓软件往往不靠单一漏洞完成入侵，而是先利用用户的信任和安装习惯，再通过启动项、浏览器设置或系统权限保持存在。

常见症状与排查方向

看到的现象	可能入口	重点检查位置	优先处理方式
九游体育和搜索结果被替换	软件下载器、浏览器扩展、假更新	扩展、搜索引擎、启动页、同步设置	移除陌生扩展并重置浏览器
桌面或右下角持续弹广告	广告软件、通知授权、计划任务	通知权限、启动项、任务计划	撤销通知权限并进行全盘扫描
手机覆盖其他应用或自动跳转	第三方应用商店、破解应用、恶意SDK	悬浮窗、辅助功能、VPN、设备管理	先撤销高危权限，再卸载应用
安全软件被关闭、代理被修改	持久化恶意程序或高权限组件	服务、代理、DNS、配置文件	断开敏感操作并运行离线扫描

常见的传播场景包括破解软件和激活工具、免费转换器、驱动包、屏幕保护程序、假冒浏览器更新、恶意广告下载按钮、社交平台发送的安装包，以及Android第三方应用商店。安装过程中，“快速安装”可能默认同意额外组件；而“下载”“立即修复”按钮也可能只是广告，不是正版程序入口。

所谓“掌控数字生活”，通常不是完全接管设备，而是分阶段影响用户：先劫持入口，再通过开机启动、浏览器同步、通知权限、辅助功能或代理设置保持控制，最后以广告收益、流量导向、数据收集、订阅扣费或账号窃取获利。

仅凭名称不够，先核对这五项证据

• 安装时间：把异常出现时间与最近安装的软件、浏览器扩展、系统更新和下载文件对应起来。
• 发布者与签名：没有发布者、发布者名称明显异常，或数字签名无效的程序，风险通常更高。
• 文件位置：随机命名的文件夹、用户临时目录、浏览器缓存目录中的可执行文件，需要重点检查。
• 启动方式：查看开机启动、后台服务、计划任务和浏览器策略；若卸载后仍自动恢复，说明可能存在持久化组件。
• 系统检测结果：使用已更新的系统安全工具进行完整扫描，必要时再用可信的第二意见工具复核，不要使用来路不明的“专杀工具”。

如果名单中的名称只是出现在网页文章、广告弹窗或扫描报告里，并不等于它已经安装在设备上。尤其是“Security Essentials 2010”这类仿冒名称，不能与正规安全软件混为一谈；反过来，真正的流氓组件也可能使用完全普通的名称。

Windows电脑的清除顺序

• 先停止敏感操作：在确认设备异常期间，暂时不要登录网银、支付平台和重要邮箱；如果只是普通广告弹窗，可先保存异常截图和软件信息。
• 卸载最近出现的程序：在系统应用列表中按安装日期查看，优先处理来源不明、名称相近、没有发布者或与异常同时出现的软件。不要仅因名称包含“Driver”“Update”就删除系统驱动。
• 检查自启动与任务：查看任务管理器的启动应用、系统服务和任务计划。对不认识的项目先记录名称、路径和发布者，再禁用或交由安全工具处理，不要随意删除系统服务。
• 修复浏览器：删除陌生扩展，恢复默认搜索引擎和主页，关闭可疑网站通知。若扩展在浏览器同步后重新出现，应先暂停同步，在所有已登录设备上移除它。
• 进行安全扫描：更新系统安全工具后运行完整扫描；顽固程序无法在正常模式清除时，可使用离线扫描或安全模式处理。不要用所谓注册表清理器替代杀毒。
• 复查网络设置：确认代理、DNS和浏览器策略没有被陌生程序修改。异常持续存在，且涉及账号或支付信息时，应备份个人文件后考虑重置系统或干净重装。

Android、iPhone和Mac的处理重点

Android手机

打开应用管理，按最近安装时间查找异常应用。卸载前先检查并撤销辅助功能、悬浮窗、通知读取、设备管理、VPN和“允许安装未知应用”等权限；如果应用阻止卸载，先撤销设备管理权限，再进入安全模式处理。完成卸载后运行系统安全扫描，检查话费、短信、浏览器通知和应用商店订阅记录。若应用反复恢复，备份照片和联系人后恢复出厂设置，且不要把可疑应用一并恢复。

iPhone和iPad

iOS应用通常受到沙盒限制，但仍要检查陌生应用、VPN、描述文件与设备管理、日历订阅、浏览器通知和付费订阅。删除可疑应用和配置文件，取消不认识的订阅，更新系统并修改重要账号密码。若设备属于单位或学校管理，不要擅自删除管理配置，应先确认其来源。

macOS电脑

检查“登录项与扩展”、应用程序目录、浏览器扩展、VPN、代理和设备管理描述文件。Genieo、VSearch、Pirrit、Shlayer等名称出现时，应结合文件签名和安全扫描判断，不要只删除桌面图标。浏览器持续跳转或弹窗时，重点排查配置文件、扩展和通知权限；无法清除且涉及敏感账号时，备份必要文件后重新安装系统更稳妥。

发现流氓软件后，账号也要一起处理

如果设备曾经登录过邮箱、社交平台、网银、支付工具或企业系统，应使用另一台干净设备完成以下操作：

• 优先修改邮箱密码，再修改其他重要账号，避免所有平台继续使用同一密码。
• 开启多因素认证，并在账号安全页面退出陌生设备和全部旧会话。
• 检查邮箱自动转发、社交平台授权应用、浏览器保存的密码、支付方式和异常订单。
• 发现短信、话费、银行卡或第三方订阅异常时，立即联系运营商、银行或对应平台冻结和申诉。
• 把系统、浏览器和常用应用更新到安全版本，今后安装软件时选择自定义安装，取消不需要的附加组件。

判断“100个流氓软件”名单是否与自己有关，关键不在于软件名称是否出现，而在于它是否未经明确同意改变了设备、浏览器、网络或账号行为。

人民网校对：叶一剑(XnvqYnGSswzrG7GrORZpTX6Xhr6uH8qmj1K6p)