“100流氓软件”通常指用户想找一份手机中常见的100款高危害应用名单，但现实中不存?在恒久有用、官方统一的牢靠名单。应用可能更名、改包、下架，同名应用也可能来自差别开发者，因此不可只凭软件名称直接定性。

更可靠的判断方法，是审查应用的装置泉源、权限请求、弹窗行为、数据网络规模和卸载难度。下面整理的是100种常见危害形态，适相助为手机排查清单，不代表100个详细应用名称。若手机突然泛起广告、主页被改、流量异常、应用重复泛起，应优先检查最近装置的软件和特殊权限。

先弄清：什么样的应用才值得小心

“流氓软件”是一样平常安?全语境中的?俗称，不等同于所有带广告的应用，也纷歧定与木马、勒索软件完全相同。正常应用可能需要部分权限，例如地图需要定位、输入法需要输入权限，但权限应当与功效匹配，并且用户能够清晰赞成、随时撤回。

若是一个应用通过捆绑或诱导方法装置，一连在应用外弹窗，私自修改浏览器或桌面设置，索取与功效无关的敏感权限，隐藏图标、阻止卸载，或者诱导输入验证码和支付信息，就应按高危害应用处置惩罚。涉及远程控制、装备治理、无障碍效劳、支付密码和验证码时，处置惩罚优先级更高。

手机中最值得?排查的100种危害形态

以下项目按装置伪装、权限滥用、系统滋扰、隐私网络和高危用途分类。单?独泛起一项纷歧定就能证实某个应用恶意，但多项同时泛起，尤其是与应用功效无关时，应连忙排查。

装置入口与伪装方法（1—20）

• 1. 伪装系统更新
• 2. 伪装清静补丁
• 3. 伪装病毒查杀
• 4. 伪装手机整理
• 5. 伪装浏览器
• 6. 伪装输入法
• 7. 伪装手电筒
• 8. 伪装二维码工具
• 9. 伪装文件治理器
• 10. 伪装视频播放器
• 11. 伪装壁纸主题
• 12. 伪装 Wi-Fi 工具
• 13. 伪装 PDF 阅读器
• 14. 伪装聚会或网课插件
• 15. 破解应用捆绑装置包
• 16. 第三方市肆改包
• 17. 浏览器弹窗诱导下载
• 18. 短信或社交新闻诱导下载
• 19. 二维码跳转装置
• 20. 假客服远程指导装置

权限索取与特殊权限滥用（21—40）

• 21. 无关功效索取通讯录
• 22. 无关功效读取短信
• 23. 无关功效读取通话纪录
• 24. 无关功效挪用麦克风
• 25. 无关功效挪用摄像头
• 26. 无关功效一连定位
• 27. 请求无障碍效劳
• 28. 请求读取通知
• 29. 请求使用情形会见权限
• 30. 请求装置未知应用
• 31. 请求悬浮窗权限
• 32. 请求装备治理权限
• 33. 请求 VPN 设置
• 34. 请求默认拨号应用
• 35. 请求默认短信应用
• 36. 请求后台自启动
• 37. 请求读取剪贴板
• 38. 请求“所有文件”会见
• 39. 请求屏幕录制
• 40. 重复诱导?开放权限

弹窗滋扰与卸载阻碍（41—60）

• 41. 锁屏全屏广告
• 42. 应用外弹窗广告
• 43. 通知栏广告推送
• 44. 浏览器页面强制跳转
• 45. 私自修改主页
• 46. 私自替换默认浏览器
• 47. 点击广告后自动拉起下载
• 48. 开机自动启动
• 49. 后台频仍叫醒
• 50. 虚构病毒熏染提醒
• 51. 虚构扫描效果
• 52. 虚构系统故障提醒
• 53. 诱导购置清剖析员
• 54. 强制好评或分享
• 55. 关闭?按钮居心隐藏
• 56. 返回键失效或重复跳转
• 57. 桌面图标隐藏
• 58. 卸载入口居心绕行
• 59. 阻止历程后自动重启
• 60. 卸载后残留并重复装置

隐私数据网络危害（61—80）

• 61. 上传通讯录
• 62. 上传短信内容
• 63. 上传通话纪录
• 64. 纪录准确位置
• 65. 扫描相册文件
• 66. 读取剪贴板口令
• 67. 收罗键盘输入
• 68. 后台录音
• 69. 后台拍摄
• 70. 网络已装置应用清单
• 71. 读取装备标识
• 72. 读取通知中的验证码
• 73. 获取账户登录令牌
• 74. 获取周围蓝牙装备
• 75. 获取 Wi-Fi 网络信息
• 76. 将文件上传到不明效劳器
• 77. 隐私政策?不说明用途
• 78. 将赞成捆绑在非须要功效
• 79. 拒绝提供删除或撤回入口
• 80. 凌驾?功效需要恒久留存?数据

诓骗、远程控制与高危用途（81—100）

• 81. 冒充贷款或征信工具
• 82. 冒充投资理财工具
• 83. 冒充?抽奖领奖工具
• 84. 冒充?快递客服工具
• 85. 冒充电商售后工具
• 86. 冒充社交平台登录工具
• 87. 诱导输入支付密码的笼罩层
• 88. 诱导购置虚伪清静效劳
• 89. 未经确认开通付费订阅
• 90. 借助短信发送广告或诈骗内容
• 91. 诱导开启远程控制
• 92. 恶意锁屏索要用度
• 93. 偷偷下载其他高危害程序
• 94. 使用后台刷广告或刷量
• 95. 长时间占用资源挖矿
• 96. 伪装 VPN 或网络加速器
• 97. 伪装家长控制工具
• 98. 伪装应用加锁工具
• 99. 伪装整理加速工具
• 100. 伪装维修检测或包管工具

这些危害可能造成什么效果

100种形态不?代表每个应用都会造成同样的损害。判断时要把详细体现与权限、数据和装备转变联系起来，不可只看广告数目或应用名称。

手机流氓软件常见体现与处置惩罚重点

危害体现	可能效果	处置惩罚重点
弹窗、跳转、修改主页	影响正常使用，消耗流量，并可能继续拉起下载	检查最近装置项、通知权限和悬浮窗权限
索取通讯录、短信、相册、定位	隐私泄露、骚扰信息增添，甚至引发精准诈骗	撤回不须要权限，确认是否保存异常数据上传
无障碍、装备治理、屏幕笼罩	可能读取界面、取代点击、阻止卸载或诱导输入信息	先断网，再撤?销特殊权限
假更新、假客服、支付笼罩层	账号、银行卡、验证码和资金面临危害	阻止输入信息，并从清洁装备修改密码
自动重启、隐藏图标、卸载后复现	整理难题，一连耗电发热，可能重复装置其他程?序	使用安?全模式排查，须要时备份后恢复出厂

发明可疑应用后的处置惩罚顺序

• 先隔离装备：不要点击弹窗中的“连忙修复”“重新扫描”或“免费整理”，可先关闭移动数据和 Wi-Fi，须要时开启航行模式，阻止远程操作和继续下载。
• 保存须要证据：纪录应用名称、开发者、装置时间、权限页面、异常通知和扣费纪录。若涉及诈骗或资金损失，这些信息有助于后续申诉。
• 查?看装置泉源：在系统设置的应用治理中按最近装置时间排查，也检查应用市肆装置纪录、下载文件夹和近期装置的装置包。
• 作废特殊权限：重点审查无障碍效劳、装备治理、悬浮窗、读取通知、VPN、默认拨号、默认短信和装置未知应用权限。先作废权限，再实验卸载。
• 正常卸载应用：从系统设置的?应用信息页卸载，不要使用可疑应用自身提供的“整理工具”。无法卸载时，可实验进入系统清静模式后处置惩罚。
• 检查残?留行为：卸载后视察锁屏、通知栏、浏览器主页、下载文件夹、耗电量和流量是否恢复正常。不?要为了整理而随意删除系统要害组件。
• 处置惩罚账户危害：若是曾输入过密码、支付信息或验证码，应使用另一台可信装备修改密码、退出异常登录，并实时联系银行、支付平台和运营商。
• 须要时恢复装备：若是应用重复泛起、系统权限被改动或保存一连远程控制迹象，可备份照片、联系人等须要资料后恢复出厂设置。不要把可疑装置包和异常设置一并恢复。

安卓手机重点检查位置

安卓手机应重点审查应用治理中的装置时间、耗电、流量和权限纪录，同时检查?“显示在其他应用上层”“无障碍”“装备治理”“装置未知应用”和“后台自启动”等选项。差别品牌的菜单名称可能差别，但特殊权限通常都能在设置中的应用或隐私清静区域找到。

iPhone重点检查项目

通俗 iPhone 应用通常?不可像部分安卓应用那样自行装置其他应用。遇到异常时，应检查不熟悉的应用、VPN 设置、装备?治理形貌文件、日历订阅和通知权限。若装备属于单位或学校治理，确认不?是正常设置后再移除相关形貌文件

；涉及账号异常时，优先更新系统并修改账户密码。

阻止被“100款名单”误导的判断要领

不要由于某个应用名字生疏、评价较少或带有广告，就直接认定它是流氓软件

；同样，也不要由于应用能在市肆搜索到，就以为它绝对清静。应综合审查开发者信息、装置泉源、功效与权限是否匹配、是否可以正常退出和卸载，以及应用是否频仍在后台运行。

一样平常装置时只管使用可信应用市肆，避开破解软件、来路不明的装置包和二维码下载页面。系统与应用坚持更新，关闭不须要的特殊权限，按期检查已装置应用、付费订阅、短信账单和无障碍效劳。遇到“手机已中毒”“账户即将注销”“需要远程协助”等提醒时，不要凭证弹窗指引操作。

校对：谢颖颖(rsln0LhyhW9amXY2JGVPfAtTlKfWu1zrzKg)