“100个流氓软件”并不是一个固定、官方认可的软件名单，而是用户对弹窗广告、捆绑安装、浏览器劫持、强制推广和难以卸载程序的概括说法。判断某个程序是否属于高风险软件，不能只看名称，还要结合安装来源、实际行为、权限范围和卸载表现。发现设备异常时，优先检查最近安装的软件、开机启动项、浏览器扩展和应用权限，再决定是否删除。

如果电脑频繁弹广告、主页被改写、浏览器自动打开陌生页面、手机流量和电量异常消耗，设备里可能藏着不受欢迎的软件。先断开可疑程序的自启动权限，保存重要文件，再使用系统自带的安全扫描和卸载功能；不要因为看到网上所谓的完整名单，就把所有陌生名称全部删除。

“100个流氓软件”为什么没有一份永久有效的名单

“100个流氓软件”的具体名称会随版本、下载渠道和推广行为变化，同一个软件在不同来源下也可能表现不同。部分程序本身具有正常用途，但通过第三方安装包加入额外组件，或者在安装过程中默认勾选推广内容，风险就会明显上升。

• 软件名称会伪装：高风险程序可能使用“系统优化”“驱动助手”“安全防护”“极速浏览器”等容易取得信任的名称。
• 安装包会捆绑：用户只想安装一个工具，却在“快速安装”过程中同时获得多个推广程序。
• 行为会发生变化：程序更新后可能增加通知、广告、后台服务或浏览器修改功能。
• 判断标准并非单一：未知不等于恶意，知名也不等于当前安装包一定安全。

搜索“100个流氓软件”时，更有价值的做法是记住风险特征，而不是机械复制一张名称清单。软件是否未经明确同意安装、是否阻止卸载、是否持续修改设置，通常比名称本身更能说明问题。

电脑上先检查这五个位置

Windows电脑上的异常程序通常会在已安装应用、启动项、浏览器扩展、计划任务或后台服务中留下痕迹。排查时应按照“先看清楚、再处理”的顺序进行，避免误删显卡、网卡、触控板和输入法等系统组件。

1. 已安装应用：打开系统设置中的应用列表，按安装日期排序，重点查看与异常出现时间接近的项目。记录名称、发布者和安装位置，不要只凭图标判断。
2. 启动项：在任务管理器或系统启动设置中，禁用名称陌生、发布者为空、路径异常的项目。禁用启动项不会立即删除文件，适合先观察问题是否停止。
3. 浏览器扩展：检查扩展的名称、权限和安装时间。能够读取所有网页内容、修改搜索结果或控制下载的扩展，应在确认用途后移除。
4. 计划任务：如果广告在开机后固定出现，检查任务计划程序中是否存在陌生任务。尤其注意带有随机字母数字名称、指向临时目录或用户目录的任务。
5. 后台服务：对于不断恢复的程序，查看相关服务是否会自动启动。停止服务前应确认服务对应的文件和发布者，避免影响打印、网络、显卡或安全软件。

Windows电脑删除程序时，应先使用系统应用列表中的卸载功能，再清理残留的快捷方式、浏览器扩展和启动项。直接删除程序文件夹往往会留下服务、计划任务和注册信息，导致广告或弹窗再次出现。

手机上如何判断应用是否值得保留

Android手机上的高风险应用通常通过通知、悬浮窗、无障碍服务、设备管理权限或过度收集数据影响使用。iPhone上的可疑问题更多表现为陌生描述文件、日历订阅、网页通知或不明VPN配置，不能完全套用电脑的排查方式。

• 检查应用来源：回看应用商店记录、安装包来源和安装时间。无法说明来源的应用，尤其是通过陌生文件安装的程序，需要提高警惕。
• 检查特殊权限：重点查看悬浮窗、通知读取、无障碍、设备管理、读取短信、拨打电话和安装其他应用等权限。工具类应用如果申请与功能无关的权限，应谨慎处理。
• 检查电量和流量：在系统电池和流量统计中查看后台消耗。单个应用长期占用大量资源，却没有对应使用场景，可能存在广告推送或后台活动。
• 检查卸载阻碍：如果卸载按钮灰色，先关闭设备管理权限、无障碍服务或应用锁，再进行删除。无法关闭权限时，应进入安全模式或使用系统安全工具排查。

Android手机卸载可疑应用后，还要清除其通知权限、默认打开方式和浏览器网站通知；iPhone用户则应检查“设置”中的通用管理项目，删除自己不认识的描述文件和订阅配置。删除前要确认该配置不是工作、学校或企业管理要求。

弹窗、主页被改和卸载失败分别意味着什么

设备异常表现可以帮助缩小排查范围，但单一症状不能直接证明某个程序就是恶意软件。下面的对照适合用来确定第一步，而不是作为绝对结论。

常见异常与优先排查方向

异常表现	优先检查位置	可采取的处理	需要注意的边界
开机后持续弹窗	启动项、计划任务、通知权限	先禁用可疑启动项，再扫描和卸载	系统通知和网站通知也可能造成弹窗
浏览器主页被修改	扩展、快捷方式参数、浏览器设置	移除陌生扩展并恢复搜索和主页	同步功能可能把旧设置重新带回
软件卸载后又出现	后台服务、计划任务、其他捆绑程序	找出负责重装的组件后再清理	不要只反复删除同一个主程序
手机通知异常增多	应用通知、浏览器网站通知	撤销通知权限并清理陌生网站授权	营销通知不一定代表应用感染
CPU、电量或流量明显升高	后台进程、电池统计、流量统计	记录高消耗程序并进行安全扫描	系统更新、云同步也会短时增加消耗

高风险软件应该怎样安全清理

清理高风险软件的核心是先保留证据、再停止运行、最后卸载和复查。用户可以先记录异常截图、软件名称、文件路径和安装时间，这些信息有助于识别重复出现的组件，也能避免把正常程序误判为问题来源。

1. 备份重要文件：将文档、照片和工作资料复制到可信位置，不要在备份目录中执行未知程序。
2. 断开不必要的网络：处理明显弹窗或自动下载问题时，可暂时关闭网络，防止程序继续拉取组件；需要更新安全工具时再恢复连接。
3. 结束相关进程：只结束能够确认属于可疑程序的进程，不要随意终止系统关键进程。无法判断时，保留名称和路径交给专业人员分析。
4. 运行安全扫描：使用系统自带安全中心或可信安全软件进行完整扫描，并及时更新病毒库。不要同时安装多个常驻安全软件，以免冲突和重复弹窗。
5. 执行正规卸载：优先使用系统卸载程序。卸载完成后重启设备，再检查启动项、扩展、服务和通知授权是否恢复正常。
6. 必要时进入安全模式：如果程序正在运行、阻止卸载或不断自我恢复，可在安全模式下处理。安全模式仍无法解决时，不要盲目删除系统目录。

遇到网银密码、邮箱、社交账号或支付信息可能已经暴露的情况，清理设备不是唯一任务。用户应使用另一台可信设备修改重要密码、开启多重验证，并检查账号登录记录；涉及勒索、远程控制或持续数据外传时，应停止继续操作并寻求专业检测。

避免再次装入流氓软件的安装习惯

减少再次遇到“100个流氓软件”相关问题，关键不是记住更多软件名称，而是控制下载来源和安装授权。安装任何工具前，先确认开发者、功能范围和卸载方式，再决定是否继续。

• 优先使用系统应用商店、开发者明确提供的安装包或设备厂商渠道。
• 安装时选择“自定义”或“高级”选项，逐项取消不需要的浏览器、清理工具、桌面组件和默认搜索设置。
• 不要点击网页上伪装成“立即修复”“开始下载”“更新播放器”的大按钮，先确认按钮对应的实际功能。
• 对所谓“一键优化”“驱动全自动更新”“系统必须修复”的提示保持谨慎，先查看系统原生工具是否已经提供相同功能。
• 定期检查安装应用、启动项、浏览器扩展和手机特殊权限，及时删除长期不用且权限过大的程序。
• 下载破解软件、激活工具和来历不明的压缩包时风险更高，尤其不要关闭安全防护来强行运行。

判断一个程序是否应当保留，可以连续问三个问题：是否明确需要它，是否知道它来自哪里，是否能够正常卸载和关闭后台行为。三个问题中有多个无法回答时，先暂停使用并完成安全检查，比依据“100个流氓软件”名单逐个对照更可靠。

人民网校对：李洛渊(nUhsFjMktjF0Jsf2NzCRetKguGbNd7DJye)