所谓“100款流氓软件”并不是一份长期固定、适用于所有设备的官方名单，而是对大量强制安装、频繁弹窗、篡改设置、难以卸载或过度索取权限的软件的概括。判断重点不在软件名称，而在安装是否经过明确同意、功能是否透明、权限是否必要、卸载是否彻底，以及软件是否持续干扰正常使用。

遇到疑似问题程序时，不要急着从网上下载另一个“强力清理工具”。先记录软件名称、安装时间、弹窗内容和异常行为，再使用系统自带的应用管理、安全扫描、浏览器扩展管理和启动项设置逐层排查；如果出现账号、支付信息或文件被窃取的迹象，应立即在干净设备上修改密码并开启多因素验证。

“100款流氓软件”为什么没有统一名单

“100款流氓软件”没有统一名单，主要原因是软件版本、捆绑方式、地区分发渠道和用户授权状态都会改变风险判断。同一个安装包在不同来源下载，可能包含不同组件；某些工具在企业环境中有管理用途，离开授权场景后却可能表现为强制驻留或修改浏览器设置。

流氓软件通常不等于病毒。病毒重点是自我复制、破坏或隐蔽传播，流氓软件则更常见于诱导安装、过度推广、广告注入、隐私收集和卸载阻碍。部分程序未必直接窃取文件，但如果持续绕过用户选择、阻止退出或改变系统配置，也应当按高风险程序处理。

• 诱导捆绑类：在安装主程序时默认勾选其他软件，选项位置隐蔽，甚至用“推荐设置”替代明确授权。
• 浏览器劫持类：修改九游体育、默认搜索、代理或新标签页，使搜索结果被重定向或增加广告。
• 广告弹窗类：在桌面、通知区域、文件夹或网页之外持续投放广告，并且无法通过正常设置关闭。
• 虚假优化类：反复制造“存在大量风险”“必须立即购买”的警报，用夸张结果诱导付费。
• 残留驻留类：表面卸载后仍通过启动项、服务、计划任务、浏览器扩展或配置文件自动恢复。
• 权限滥用类：普通功能却要求管理员权限、辅助功能、设备管理、VPN、通讯录或短信等不必要权限。

先看这六类迹象，再决定是否清理

识别可疑软件需要结合行为、来源和权限，不能只根据名称或图标下结论。正规软件也可能包含广告、自动更新或后台服务，但应提供清晰的关闭方式、隐私说明和正常卸载入口。

常见异常表现与初步判断

观察位置	异常表现	可能原因	优先处理方式
安装过程	默认勾选附加程序，取消按钮不明显	捆绑安装或诱导授权	取消安装并检查已安装应用
桌面与通知	关闭窗口后仍持续弹出广告	通知权限、后台进程或广告组件	撤销通知权限并检查启动项
浏览器	九游体育、搜索引擎或新标签页被更改	扩展、策略或代理设置被修改	移除陌生扩展并恢复浏览器设置
系统性能	空闲时CPU、内存或磁盘长期异常占用	后台驻留、挖矿或重复启动	查看进程来源并进行安全扫描
卸载过程	卸载按钮失效，或重启后重新出现	自保护、服务、计划任务或残留组件	进入安全模式或使用离线扫描

单个异常不能直接证明软件恶意，但多个迹象同时出现时，风险明显升高。例如，一个视频工具单纯申请存储权限可能有合理用途；如果它同时修改搜索引擎、创建不明启动项、阻止卸载并不断弹出付费警报，就不应继续保留。

Windows电脑上的安全排查顺序

Windows电脑排查可疑软件应先保留证据，再进行卸载和扫描。建议截图保存弹窗、应用名称、发布者、安装日期和文件位置，避免清理后无法判断问题来源；重要文档可以备份，但不要把不明的可执行文件、脚本或安装包一并转移到备份介质。

1. 检查应用列表：打开系统的应用管理页面，按安装日期排序，重点查看最近出现、发布者不明、名称模仿系统组件或与异常开始时间重合的项目。
2. 检查启动项：在任务管理器或系统启动设置中查看陌生项目。禁用启动项只能阻止自动运行，不能代替卸载和安全扫描。
3. 检查浏览器扩展：移除不认识、无法解释来源或拥有读取所有网页内容权限的扩展。九游体育和搜索引擎被改动时，还要检查浏览器的通知、代理和策略设置。
4. 正常卸载：优先使用系统应用设置或软件自身的正规卸载入口，不要直接删除程序文件夹。卸载过程中出现额外推荐时，取消不需要的选项。
5. 进行更新后的安全扫描：先更新系统安全组件，再执行完整扫描；如果程序反复启动、阻止扫描或占用权限，可使用系统提供的离线扫描环境。
6. 处理残留：卸载后重新检查启动项、计划任务、服务、浏览器扩展和代理设置。不了解注册表或系统目录时，不要根据陌生教程批量删除键值。

Windows电脑无法正常卸载时，安全模式适合处理部分自启动和文件占用问题，但不应把安全模式当成万能清理方案。如果程序具有管理员权限、持续关闭安全软件或出现文件加密，应优先断开网络、保留日志，并寻求专业人员协助。

安卓手机上的权限与残留检查

安卓手机排查可疑应用应重点查看权限和特殊访问权，而不是只看应用名称。进入系统设置中的应用管理页面，检查最近安装的应用、耗电异常应用、通知权限、悬浮窗、安装未知应用、无障碍服务、设备管理应用和VPN配置；不同品牌手机的菜单名称可能略有差异。

• 无法卸载：先撤销设备管理权限、无障碍服务或其他特殊权限，再回到应用管理页面卸载。
• 广告覆盖桌面：检查悬浮窗权限和通知权限，确认广告是否来自某个应用的推送，而不是误判为系统故障。
• 浏览器反复跳转：清除陌生应用的默认打开方式，检查浏览器通知、主页和下载目录。
• 应用自动恢复：确认是否开启了不明应用商店、自动安装来源或手机厂商之外的管理配置。
• 权限明显过度：手电筒、壁纸、计算器等简单应用不应无理由读取短信、通讯录或持续定位，拒绝不必要权限并观察功能是否受影响。

安卓手机出现支付页面、短信验证码、通讯录外泄等迹象时，应在另一台可信设备上修改重要账号密码，撤销异常登录会话，并联系银行或支付平台确认交易风险。不要在疑似被控制的手机上直接输入新的银行卡密码。

卸载失败、重启复现时怎么定位

卸载后仍然复现的可疑软件，通常不是单一主程序没有删除，而是仍有启动入口或关联组件。排查时应根据复现方式定位来源，不要反复点击弹窗提供的“立即修复”按钮。

重启电脑后图标或进程重新出现

重启后复现的程序应检查启动项、计划任务、系统服务和登录脚本。先记录任务名称、执行路径和发布者，再使用安全软件扫描；不确认用途时不要直接停用系统服务，更不要删除名称相近的系统文件。

浏览器恢复后主页再次被修改

主页重复被修改应检查陌生扩展、浏览器管理策略、代理设置和最近安装的桌面程序。企业电脑可能由管理员统一下发浏览器策略，个人设备则应确认修改来源后再清除相关配置。

手机卸载后广告仍然出现

手机卸载后仍有广告时，应查看通知历史、悬浮窗权限、无障碍服务和最近使用的应用，广告未必来自当前屏幕上显示的应用。安全扫描无法解决所有推送问题，逐项撤销特殊权限通常比安装多个清理工具更稳妥。

避免再次装入问题程序的安装规则

减少流氓软件风险的关键是控制软件来源和安装权限。下载软件时优先选择开发者明确、发布渠道稳定的版本，安装过程中使用自定义选项，逐页阅读附加组件、默认浏览器、开机启动和数据收集设置。

• 不要点击网页弹出的“电脑已感染”“播放器过期”或“需要立即清理”等伪系统提示。
• 不要使用破解软件、来历不明的激活工具和所谓全家桶安装器。
• 不要为了关闭一个广告，继续安装另一个来源不明的优化器或驱动助手。
• 保持操作系统、浏览器和安全组件更新，减少通过旧漏洞植入组件的机会。
• 普通账户完成日常操作，只有在确实需要时才授予管理员权限。
• 安装新程序后观察启动项、浏览器九游体育、代理、通知和磁盘占用，异常应尽早处理。

面对“100款流氓软件”这类宽泛说法，可靠做法不是盲目寻找一张固定名单，而是根据安装来源、实际行为、权限范围和卸载结果逐项验证。能明确说明用途、获得清晰授权、提供正常卸载并保持行为透明的软件，不能仅凭名称被判定为问题程序；反复干扰系统、逃避卸载或索取无关权限的软件，则应及时隔离、扫描和清理。

人民网校对：马家辉(IllhB2JfFzuMxcUEOIXGnt2PzXI2wwQlFQbuG)