“100款流氓软件”通常不是一份恒久有用、可以直接照抄的牢靠软件名单
。软件可能替换名称、装置包、宣布者或推广渠道
，统一款程序在差别版本中的行为也可能差别
。因此
，判断重点不应只是软件名称
，而应放在是否未经明确赞成装置、是否强行修改系统、是否一连弹窗、是否网络无关数据以及是否难以卸载
。

下面这份清单按常见危害行为整理为100项
，可用于排查下载器、浏览器插件、系统优化工具、驱动工具、影音软件和捆绑装置程序
。单独泛起一项纷歧定能认定为流氓软件
，但若是同时涉及隐藏装置、强制推广、长期驻留或隐私网络
，就应提高小心
。

一、下载装置泉源与装置包危害

先确认软件从那里来、是谁宣布

• 1. 来自不明网站、破解站或弹窗跳转页面
  。
• 2. 下载页面保存多个容易误点的“连忙下载”按钮
  。
• 3. 装置包没有清晰的开发者或公司名称
  。
• 4. 软件名称与宣布者信息前后纷歧致
  。
• 5. 装置包数字署名缺失、无效或与宣布者不符
  。
• 6. 下载文件名与页面宣传的软件名称纷歧致
  。
• 7. 装置前要求关闭杀毒软件
  ，却没有合理说明
  。
• 8. 页面用“电脑即将损坏”“必需马上更新”等话术诱导下载
  。
• 9. 翻开文档、视频或网页后
  ，后台自动下载其他装置包
  。
• 10. 所谓官方装置包现实来自第三方打包或修改版本
  。

二、装置历程中的隐藏捆绑

重点审查自界说装置和勾选项

• 11. 默认勾选装置无关软件
  。
• 12. 捆绑项目使用灰色字体或不显着的作废按钮
  。
• 13. “下一步”按钮与赞成推广内容绑定
  。
• 14. 装置协议没有清晰说明会增添哪些组件
  。
• 15. 装置历程中突然泛起与主程序无关的软件
  。
• 16. 不提供自界说装置或组件选择选项
  。
• 17. 作废装置后仍继续写入其他程序
  。
• 18. 未经明确确认就建设快捷方法或推广入口
  。
• 19. 使用系统通知、更新提醒伪装成用户自动装置
  。
• 20. 装置界面仿冒系统清静提醒或浏览器提醒
  。

三、未经赞成修改系统设置

装置完成后检查默认设置是否被改变

• 21. 未经允许更改浏览器主页
  。
• 22. 未经允许替换默认搜索引擎
  。
• 23. 在桌面建设无关快捷方法
  。
• 24. 自动牢靠到使命栏或最先菜单
  。
• 25. 修改图片、视频或文档的默认翻开程序
  。
• 26. 私自改变系统署理设置
  。
• 27. 修改Hosts文件或其他网络剖析设置
  。
• 28. 添加浏览器治理战略
  ，限制用户恢复设置
  。
• 29. 改变系统默认浏览器或默认应用
  。
• 30. 建设不易察觉的系统效劳并随系统启动
  。

四、广告、弹窗与强制推广

区分正常广告和滋扰性推广

• 31. 在与软件功效无关的页面注入广告
  。
• 32. 频仍弹出全屏广告并遮挡正常内容
  。
• 33. 软件关闭后仍一连弹出推广窗口
  。
• 34. 重复显示虚伪的“系统更新”提醒
  。
• 35. 用夸张的病毒忠言诱导用户点击或付费
  。
• 36. 广告遮挡关闭按钮、输入框或网页正文
  。
• 37. 通过系统通知一连推送无关内容
  。
• 38. 点击通俗页面时被重定向到推广页面
  。
• 39. 强制播放广告音频或视频
  ，且难以暂停
  。
• 40. 将广告？橐藏在后台历程中
  ，无法在软件设置里关闭
  。

五、浏览器挟制与插件危害

检查扩展权限、搜索效果和新标签页

• 41. 未经赞成装置浏览器扩展
  。
• 42. 扩展要求读取所有网站数据
  ，却没有须要诠释
  。
• 43. 搜索要害词后被跳转到指定搜索页面
  。
• 44. 新标签页被替换为推广导航页
  。
• 45. 搜索效果被大宗插入无关推广内容
  。
• 46. 通俗商品页面被加入价钱、返利或广告？
  。
• 47. 浏览器设置被锁定
  ，无法正常修改
  。
• 48. 删除扩展后
  ，重启浏览器又自动恢复
  。
• 49. 扩展纪录与功效无关的浏览历史
  。
• 50. 翻开浏览器时自动增添多个生疏标签页
  。

六、开机启动与一连驻留

程序是否在关闭后仍然运行

• 51. 自动加入开机启动项目
  。
• 52. 建设妄想使命却没有在设置中说明
  。
• 53. 注册系统效劳并恒久后台运行
  。
• 54. 手动竣事历程后又自动重新启动
  。
• 55. 同时运行多个名称相近或随机命名的历程
  。
• 56. 把焦点文件放入不易识别的系统目录
  。
• 57. 使用浏览器战略或启动剧本坚持驻留
  。
• 58. 关闭主窗口后
  ，后台组件仍坚持网络毗连
  。
• 59. 删除用户设置后
  ，程序仍能自动恢复设置
  。
• 60. 在没有须要的情形下恒久申请治理员权限
  。

七、隐私与数据网络危害

判断网络的数据是否凌驾软件功效需要

• 61. 网络与功效无关的浏览历史
  。
• 62. 读取剪贴板内容
  ，却没有明确用途说明
  。
• 63. 扫描用户文件、文件名或文件夹结构
  。
• 64. 请求截屏权限但焦点功效并不需要
  。
• 65. 请求麦克风或摄像头权限却缺乏合明确释
  。
• 66. 纪录键盘输入、搜索词或表单内容
  。
• 67. 建设装备指纹并跨页面追踪用户
  。
• 68. 获取准确位置或联系人信息
  。
• 69. 将数据上传到不明效劳器
  。
• 70. 隐私政策缺失、内容模糊或与现实权限纷歧致
  。

八、资源占用与清静防护滋扰

视察软件对系统性能和清静工具的影响

• 71. 空闲时一连占用较高CPU
  。
• 72. 未执行使命时频仍读写磁盘
  。
• 73. 后台爆发异常网络流量
  。
• 74. 显着拖慢开机、关机或软件启动速率
  。
• 75. 在没有重大使命时快速消耗电量
  。
• 76. 频仍导致浏览器或系统程序瓦解
  。
• 77. 私自关闭杀毒软件、防火墙或清静通知
  。
• 78. 将自身目录加入清静软件扫除项
  。
• 79. 装置后继续下载不透明的附加组件
  。
• 80. 阻止会见清静软件官网、更新效劳或检测页面
  。

九、虚伪宣传、付费和诱导行为

不要只看“整理、加速、修复”等宣传词

• 81. 免费试用竣事后自动扣费
  ，规则不显着
  。
• 82. 订阅入口显着
  ，作废入口却难以找到
  。
• 83. 扫描出大宗所谓问题
  ，却不展示可核验详情
  。
• 84. 把通俗缓存、暂时文件强调为严重系统故障
  。
• 85. 只有付款后才允许审查基础检测效果
  。
• 86. 通过冒充手艺支持电话或客服页面诱导付费
  。
• 87. 使用与系统厂商相似的图标、名称或忠言样式
  。
• 88. 强迫用户评分、分享或装置其他程序才华继续
  。
• 89. 关闭推广内容后居心限制原本应有的基础功效
  。
• 90. 退款、投诉或作废效劳的说明不清晰且缺乏有用入口
  。

十、卸载难题与残留行为

卸载后仍要检查启动项和浏览器设置

• 91. 控制面板或系统应用列表中没有正常卸载入口
  。
• 92. 卸载程序名称与现实软件名称纷歧致
  。
• 93. 卸载后开机启动项仍然保存
  。
• 94. 卸载后浏览器扩展或主页设置没有恢复
  。
• 95. 妄想使命、系统效劳或后台历程仍在运行
  。
• 96. 软件文件、设置文件或注册表项目大宗残留
  。
• 97. 删除主程序后
  ，其他组件又将其重新装置
  。
• 98. 不提供版本、装置时间和卸载纪录
  。
• 99. 频仍替换文件名、宣布者或装置包以规避检测
  。
• 100. 卸载一个程序后
  ，弹窗和推广行为仍一连保存
  ，说明可能尚有捆绑组件
  。

怎样凭证清单判断危害水平

可把纯粹广告、默认勾选和快捷方法推广视为需要复核的低度危害；若是同时泛起主页挟制、强制弹窗、自动启动和卸载难题
，通常应按高危害程序处置惩罚；一旦发明纪录键盘输入、读取敏感文件、关闭清静防护或向不明效劳器上传数据
，应优先阻止使用并举行清静排查
。

排查时先纪录软件名称、版本、宣布者、装置路径和装置时间
，再从系统应用列表、开机启动项、妄想使命、浏览器扩展、署理设置和通知权限逐项检查
。不要只删除桌面图标
，也不要在不确认文件用途的情形下直接删除系统目录文件
。

发明可疑软件后的处置惩罚要领

• 通过系统自带的应用治理功效正常卸载
  ，并审查是否有同时装置的附加程序
  。
• 卸载后重启装备
  ，复查启动项、妄想使命、浏览器扩展、主页和署理设置
  。
• 使用已经更新的清静防护工具举行完整扫描
  ，不要装置来路不明的“整理工具”举行二次处置惩罚
  。
• 若是嫌疑账号、密码或支付信息被读取
  ，应在清洁装备上修改主要账号密码并检查异常登录
  。
• 保存装置包、弹窗截图、软件版本和扣费纪录
  ，便于后续投诉、退款或手艺排查
  。
• 以后下载软件时优先选择开发者明确的官方渠道
  ，装置历程中使用自界说选项并作废无关组件
  。

因此
，“100款流氓软件”更适合被明确为一类排查需求
，而不是永远稳固的100个软件名称
。用这100项行为清单核对现实体现
，比单看网络上过时的名单更可靠
。

校对：宋晓军(FZlHHgmlPxhACBItHaE3fb6dpCj35Y)