搜索“100款流氓软件”时，最重要的不是背下一份固定名称名单，而是判断软件是否存在未经明确同意的捆绑安装、持续弹窗、浏览器劫持、权限滥用、后台驻留或难以卸载等行为。软件名称、安装包和变种会不断变化，同一个程序在不同版本中的风险表现也可能不同。

判断某个程序是否属于高风险软件，应结合安装来源、开发者信息、数字签名、权限范围、运行行为和安全软件检测结果。单凭名称相似、图标陌生或网上的“黑名单”截图，不足以直接下结论。

为什么“100款流氓软件”名单不是固定答案

“100款流氓软件”通常是对一批高风险程序的概括，并非长期有效的官方目录。部分程序会更换名称、发布者、安装包签名或下载渠道，旧名单因此容易失效；一些免费工具本身功能正常，却因第三方下载站植入推广组件而出现异常，也不能简单把原软件和捆绑组件混为一谈。

软件是否具有流氓特征，应重点观察四类证据：第一，安装前是否清楚说明附加组件；第二，取消勾选后是否仍然安装；第三，卸载后是否继续启动、弹窗或修改浏览器；第四，程序是否索取与功能无关的权限。满足多项条件时，风险明显高于单纯广告展示。

常见异常行为与判断重点

行为类型	常见表现	优先检查位置
捆绑安装	安装主程序时附带多个无关程序	安装向导、下载来源
浏览器劫持	主页、搜索引擎、代理设置被修改	扩展、启动页、系统代理
后台驻留	关闭窗口后仍自启、占用资源或弹窗	启动项、服务、计划任务
权限滥用	索取通讯录、辅助功能、短信等无关权限	系统权限和隐私面板

100项高风险特征：比软件名称更值得检查

流氓软件排查可以把高风险表现分成五组，每组二十项。单项异常不一定代表恶意程序，但同一程序同时出现多项表现，尤其是无法解释、拒绝卸载或持续复发时，应暂停使用并进行安全检查。

安装与来源异常：1—20

• 1. 下载页面没有清楚说明软件用途。
• 2. 安装包来自不明网盘或弹窗页面。
• 3. 文件发布者名称与软件品牌不一致。
• 4. 安装时默认勾选无关工具。
• 5. 取消附加组件后仍强制安装。
• 6. 安装过程突然打开多个广告页面。
• 7. 软件要求关闭安全防护才能运行。
• 8. 安装包频繁更换文件名。
• 9. 程序没有版本、开发者或隐私说明。
• 10. 软件以破解版、激活工具名义传播。
• 11. 安装器使用误导性的“立即修复”按钮。
• 12. 同时安装多个名称相近的组件。
• 13. 未点击确认就开始修改系统设置。
• 14. 安装完成后自动创建陌生桌面图标。
• 15. 软件来源无法追溯到官方发布者。
• 16. 安装器刻意隐藏自定义安装选项。
• 17. 卸载一个程序时要求先安装另一个程序。
• 18. 程序以系统更新名义诱导安装。
• 19. 文件扩展名与页面宣称的类型不符。
• 20. 安装后出现多个陌生进程或服务。

浏览器与网络异常：21—40

• 21. 浏览器主页被改成陌生页面。
• 22. 默认搜索引擎被强行替换。
• 23. 新标签页持续显示广告。
• 24. 搜索结果被插入推广内容。
• 25. 页面频繁跳转到下载页面。
• 26. 未安装的扩展反复自动出现。
• 27. 扩展无法正常删除或停用。
• 28. 浏览器关闭后仍有相关进程运行。
• 29. 网络代理被修改且用户没有设置。
• 30. 系统证书列表出现陌生根证书。
• 31. 安全页面被重定向到仿冒页面。
• 32. 视频或文章页面被覆盖成广告。
• 33. 浏览器提示安装陌生播放器才能继续。
• 34. 网站通知权限被批量开启。
• 35. 输入框出现不属于网站的广告内容。
• 36. 网络连接在空闲时仍持续异常。
• 37. DNS或网络配置被无故改变。
• 38. 浏览器被设置为每次启动自动恢复陌生页面。
• 39. 浏览器快捷方式目标被追加陌生参数。
• 40. 删除程序后主页劫持仍然存在。

系统驻留与卸载异常：41—60

• 41. 程序没有正常卸载入口。
• 42. 卸载按钮故意设置在隐蔽位置。
• 43. 卸载过程反复弹出挽留广告。
• 44. 卸载完成后程序马上重新出现。
• 45. 任务管理器中存在陌生常驻进程。
• 46. 开机启动项出现无法识别的程序。
• 47. 计划任务定时启动陌生文件。
• 48. 系统服务名称与安装软件无关。
• 49. 程序目录位于异常的临时路径。
• 50. 文件夹权限被修改为普通用户无法删除。
• 51. 程序不断复制自身到多个目录。
• 52. 软件关闭后后台资源占用仍然很高。
• 53. 未操作电脑时出现磁盘持续读写。
• 54. 程序阻止安全中心或任务管理器打开。
• 55. 软件频繁请求管理员权限。
• 56. 系统桌面、文件关联被擅自修改。
• 57. 程序通过多个组件互相恢复。
• 58. 结束一个进程后立即生成新进程。
• 59. 卸载器要求输入与功能无关的个人信息。
• 60. 删除程序后仍保留可疑启动入口。

广告、隐私与权限异常：61—80

• 61. 锁屏或桌面突然出现全屏广告。
• 62. 软件在无操作时推送通知。
• 63. 广告内容伪装成系统安全警告。
• 64. 软件声称发现问题却要求付费处理。
• 65. 清理结果与实际系统状态不符。
• 66. 软件收集通讯录但功能不需要通讯录。
• 67. 软件要求读取短信内容。
• 68. 软件申请录音或摄像头权限却没有相关功能。
• 69. 软件要求持续定位权限。
• 70. 软件要求读取其他应用使用情况。
• 71. 软件申请辅助功能权限却未说明用途。
• 72. 隐私设置无法关闭或关闭后自动恢复。
• 73. 用户拒绝权限后仍反复弹窗诱导。
• 74. 软件将设备信息上传到不明服务。
• 75. 软件运行时频繁访问陌生域名。
• 76. 广告关闭按钮过小或位置不断变化。
• 77. 软件用倒计时制造紧迫感。
• 78. 虚构病毒、漏洞或系统故障诱导付款。
• 79. 隐私政策与实际权限范围明显不匹配。
• 80. 软件无法解释数据保存和删除方式。

手机与账号风险：81—100

• 81. 安卓应用要求开启“允许安装未知应用”。
• 82. 应用要求设备管理器权限。
• 83. 应用要求读取通知中的验证码。
• 84. 应用要求开启无障碍服务。
• 85. 应用要求建立陌生VPN连接。
• 86. 应用要求默认拨号或短信权限。
• 87. 应用在后台频繁唤醒设备。
• 88. 应用卸载按钮被系统设置隐藏。
• 89. 手机流量在待机时异常增加。
• 90. 电量消耗与应用使用时间不匹配。
• 91. 应用自动读取剪贴板中的内容。
• 92. 应用在支付页面上方显示悬浮层。
• 93. 应用诱导输入银行卡或验证码。
• 94. 应用声称必须提供账号密码才能清理垃圾。
• 95. 应用安装后生成多个陌生快捷方式。
• 96. 应用反复要求关闭手机安全扫描。
• 97. 应用通过短信或通知诱导点击陌生内容。
• 98. 应用更新包来源与初始来源不同。
• 99. 应用删除后仍保留设备管理权限。
• 100. 应用异常后伴随账号异地登录提醒。

Windows电脑如何确认并清除异常程序

Windows流氓软件排查应先保存重要文件，再从系统设置中的已安装应用查看名称、安装日期、发布者和占用空间。按照最近安装时间排序，优先检查用户不认识、发布者为空、名称模仿系统组件或与异常出现时间吻合的项目。

1. 打开任务管理器，检查“启动应用”，停用无法识别的自启动项。
2. 检查浏览器扩展、主页、搜索引擎、通知权限和快捷方式目标。
3. 在系统设置中正常卸载，优先使用可信软件自身提供的卸载程序。
4. 重启电脑后复查启动项、服务和计划任务，确认异常程序没有恢复。
5. 运行系统自带的完整安全扫描；检测期间不要关闭实时防护。
6. 若出现持续弹窗、账号异常或安全工具被阻止，使用干净设备修改重要密码。
7. 银行、支付和邮箱账号出现异常时，及时退出其他会话并联系对应服务方。

删除文件夹不是完整卸载。用户不应凭文件名删除系统目录、驱动文件或注册表项目；无法确认用途时，先记录文件路径、数字签名和安全检测结果，再进行处理。

安卓手机如何处理高风险应用

安卓流氓软件处理应先撤销高危权限，再尝试卸载应用。进入系统设置中的应用管理，查看最近安装项目、通知权限、悬浮窗、无障碍服务、设备管理器、VPN和“允许安装未知应用”等位置。

1. 先关闭无障碍、设备管理器和VPN等可能阻止卸载的权限。
2. 撤销短信、通讯录、通知读取、摄像头和麦克风等非必要权限。
3. 从系统应用列表卸载，不要点击应用弹出的“立即清理”或“再次安装”按钮。
4. 运行手机自带安全扫描，并删除来源不明的安装包。
5. 检查浏览器通知、下载目录和桌面快捷方式，清理残留入口。
6. 若手机曾输入支付密码、短信验证码或邮箱密码，应使用另一台可信设备修改密码。

应用无法卸载、屏幕被持续控制或账号出现异常时，不要继续在受影响手机上进行支付操作。必要时备份照片和文档后恢复出厂设置，但不要直接恢复来源不明的安装包。

怎样避免被下一批“流氓软件”再次安装

普通用户防范软件捆绑安装，应从下载来源和安装过程入手，而不是依赖一份永久有效的名单。优先使用系统应用商店、软件开发者明确提供的安装包和可信的企业软件分发渠道。

• 安装免费工具时选择自定义安装，逐项阅读附加组件说明。
• 不要用“系统加速”“一键修复”“破解版激活”弹窗判断电脑故障。
• 下载前核对发布者、文件类型、数字签名和安全软件提示。
• 浏览器只保留确实使用的扩展，定期清理网站通知权限。
• 电脑和手机保持系统更新，开启实时防护与应用来源限制。
• 重要账号启用多因素验证，避免在陌生清理工具中输入密码和验证码。
• 发现异常时记录安装时间和行为，不要急于传播未经核实的品牌黑名单。

真正可靠的排查结果来自“来源、权限、行为、检测、卸载后复查”五项证据的交叉判断。这样即使软件更换名称或安装包，用户仍能识别其风险表现并采取合适的处理措施。

人民网校对：廖筱君(wwwjgfdertehwiufwepfihwbekrhv)