100款流氓软件并不是一个牢靠、权威的官方名单
。更可靠的判断方法，是检查软件是否通过捆绑装置、强制修改浏览器、一连弹窗、后台驻留、阻止卸载或索取不须要权限
。遇到疑似程序时，不要只看名称批量删除，应同时核对宣布者、装置路径、装置时间、启动项和现实验为
。

若是电脑或手机已经泛起广告变多、主页被改、软件重复装置、系统变慢等征象，优先保存异常软件名称和文件路径，再从应用列表、启动项、浏览器扩展、妄想使命及特殊权限逐项排查
。

为什么“100款流氓软件”名单不可直接照抄

网上常见的100款流氓软件名单，通
；煜司砂姹救砑、捆绑装置器、广告插件和已经阻止运营的程序，不可仅凭名称判断目今版本是否保存危害
。

• 软件名称容易伪装：恶意程序可能使用“更新助手”“系统效劳”“浏览器组件”等通俗名称，也可能模拟正规软件的拼写
  。
• 统一软件版本差别显着：自力装置包、推广渠道包和第三方修改包的行为可能完全差别
  。
• 正当工具不即是绝对清静：整理工具、下载器、驱动工具可能带有广告或捆绑行为，但纷歧定属于恶意软件
  。
• 简单杀毒效果不敷：误报、名称重复和署名转变都可能导致判断误差，应连系文件位置、数字署名和现实验为
  。

判断疑似软件时应核对的证据

核对项目	高危害体现	更稳妥的处置惩罚
装置泉源	破解包、弹窗下载器、生疏网盘或不明APK	阻止继续装置，纪录泉源和文件名
宣布者信息	宣布者为空、名称拼写异 ；蛴肴砑不符	审查数字署名和官方软件说明
系统行为	主页被改、频仍弹窗、后台自启或重复泛起	先禁用启动项，再举行清静扫描
权限需求	通俗工具索取短信、通讯录、辅助功效或装备治理权限	作废无关权限，无法诠释时直接卸载

100项现场排查清单：先看装置泉源，再看一连行为

下面的100项不是给详细品牌定性，而是用于判断电脑或手机中哪些项目值得进一步核查
。单项泛起不代表一定是流氓软件，多项同时泛起时，危害显着增添
。

装置包与装置历程的20个信号

装置泉源和装置历程能够反应软件是否依赖误导或捆绑进入装备
。

1. 来自破解、激活或修改版装置包
   。
2. 来自弹窗广告中的“高速下载”
   。
3. 装置器默认勾选其他程序
   。
4. 作废按钮被设计得很隐藏
   。
5. 一个装置包同时装置多个工具
   。
6. 装置协议没有清晰说明附加项目
   。
7. 宣布者信息为空
   。
8. 宣布者名称与软件名称显着不匹配
   。
9. 文件名与下载页面形貌纷歧致
   。
10. 装置前要求关闭清静防护
    。
11. 装置历程强制要求治理员权限
    。
12. 装置程序恒久停留在暂时目录
    。
13. 装置后突然泛起生疏桌面图标
    。
14. 装置后新增不明浏览器扩展
    。
15. 更新后才泛起附加软件
    。
16. 通过不明二维码下载移动应用
    。
17. 应用市肆外的APK要求直接装置
    。
18. 软件以“系统必备组件”名义鞭策装置
    。
19. 下载按钮与广告按钮难以区分
    。
20. 卸载旧软件后连忙弹出替换工具推荐
    。

广告、改动与异常运行的20个信号

广告注入和系统改动是识别潜在流氓程序时最容易视察到的行为
。

1. 浏览器主页被私自修改
   。
2. 默认搜索引擎被替换
   。
3. 新标签页显示生疏推广内容
   。
4. 网页正文中插入特殊广告
   。
5. 桌面右下角一连弹出推广通知
   。
6. 锁屏或待机界面泛起广告
   。
7. 搜索效果被重定向
   。
8. 点击正常按钮却翻开生疏页面
   。
9. 后台自动下载其他文件
   。
10. 重复弹出虚伪的病毒忠言
    。
11. 以“系统严重损坏”鞭策付费
    。
12. 空闲时CPU占用一连异常
    。
13. 硬盘或网络流量无故升高
    。
14. 电扇在没有使命时一连高速运转
    。
15. 使命治理器中泛起重复历程
    。
16. 关闭历程后很快自动恢复
    。
17. 清静中心或防护设置被私自关闭
    。
18. 系统设置页面无法正常翻开
    。
19. 署理或DNS设置被修改
    。
20. 文件默认翻开方法被替换
    。

自启动、驻留与重复装置的20个信号

系统驻留位置能够说明程序是否试图在重启、更新或卸载后继续运行
。

1. 泛起在系统启动应用列表
   。
2. 泛起在用户启动文件夹
   。
3. 建设名称生疏的系统效劳
   。
4. 建设无法诠释的妄想使命
   。
5. 在注册表启动项中自动运行
   。
6. 在用户目录天生随机名称文件夹
   。
7. 使用近似系统历程的名称
   。
8. 历程路径位于暂时目录
   。
9. 程序图标与文件名纷歧致
   。
10. 卸载列表中没有对应项目
    。
11. 卸载时提醒文件正在使用
    。
12. 卸载完成后重启又重新泛起
    。
13. 删除主程序后更新器仍在运行
    。
14. 多个版本同时驻留后台
    。
15. 程序阻止使命治理器或终端启动
    。
16. 程序阻止修改浏览器设置
    。
17. 系统启动时间显着变长
    。
18. 重启后自动恢复被删除的快捷方法
    。
19. 无法审查文件的数字署名
    。
20. 程序目录权限异常，通俗用户无法处置惩罚
    。

浏览器扩展与网页权限的20个信号

浏览器扩展的权限规模和治理方法，经常比扩展名称更能说明危害
。

1. 扩展名称与装置纪录对不上
   。
2. 扩展泉源不是浏览器官方市肆
   。
3. 扩展要求读取所有网页内容
   。
4. 扩展要求修改下载内容
   。
5. 扩展锁定主页或搜索引擎
   。
6. 扩展无法从浏览器设置中删除
   。
7. 扩展显示“由组织治理”
   。
8. 扩展装置后泛起大宗优惠广告
   。
9. 网页被插入不相关的购置按钮
   。
10. 翻开新页面时泛起生疏搜索框
    。
11. 网页通知权限被批量铺开
    。
12. 生疏网站获得弹窗权限
    。
13. 浏览器启动参数被增添生疏下令
    。
14. 署理效劳器设置泛起异常地点
    。
15. 浏览器证书列表泛起不明证书
    。
16. 新建浏览器设置文件后问题仍保存
    。
17. 扫除缓存后广告仍泛起在所有网页
    。
18. 换用其他浏览器后问题消逝
    。
19. 禁用扩展后网页恢复正常
    。
20. 扩展删除后重启又自动装置
    。

手机权限与卸载难题的20个信号

手机应用的特殊权限、后台行为和装置泉源，是移动装备排查的主要依据
。

1. 通俗工具申请辅助功效权限
   。
2. 应用申请装备治理权限
   。
3. 应用要求显示在其他应用上层
   。
4. 应用读取所有通知内容
   。
5. 应用要求装置未知泉源应用
   。
6. 应用申请VPN或网络控制权限
   。
7. 整理工具要求读取短信
   。
8. 手电筒应用要求会见通讯录
   。
9. 壁纸应用要求录音权限
   。
10. 应用恒久忽略电池优化限制
    。
11. 应用没有翻开却一连自启动
    。
12. 状态栏一连显示无法关闭的通知
    。
13. 锁屏界面泛起不明广告
    。
14. 卸载按钮被装备治理权限阻止
    。
15. 关闭权限后应用连忙重新申请
    。
16. 应用从备份或其他装置重视复恢复
    。
17. 应用市肆搜索不到对应开发者
    。
18. 应用图标消逝但后台仍运行
    。
19. 清静模式下问题显着减轻
    。
20. 恢复出厂设置前没有备份主要资料
    。

Windows电脑的清静卸载顺序

Windows电脑排查疑似软件时，应先网络证据，再按应用、启动项、浏览器和清静扫描的顺序处置惩罚，阻止直接删除系统文件
。

1. 在“应用”列表纪录软件名称、宣布者、装置日期和版本
   。
2. 翻开文件所在位置，纪录完整路径，不要连忙删除文件
   。
3. 检查使命治理器中的启动应用，先禁用可疑项目
   。
4. 检查妄想使命和系统效劳，优先处置惩罚与异常程序名称、路径一致的项目
   。
5. 从系统应用列表正常卸载，卸载后重启电脑
   。
6. 整理浏览器扩展、通知权限、主页和搜索引擎设置
   。
7. 使用系统自带清静防护举行完整扫描，须要时使用离线扫描
   。
8. 检查署理、DNS和VPN设置是否恢复正常
   。
9. 软件重复泛起时，纪录再次天生它的启动项，不要盲删注册表
   。

Windows常见征象与处置惩罚重点

征象	重点检查位置	建议操作
开机自转动广告	启动应用、启动文件夹、妄想使命	先禁用并纪录路径，再卸载和扫描
主页重复被改	浏览器扩展、快捷方法参数、浏览器战略	移除生疏扩展并恢复浏览器设置
卸载后再次泛起	更新效劳、妄想使命、其他捆绑程序	先找出重新天生它的项目

安卓手机的权限作废与卸载要领

安卓手机处置惩罚疑似流氓应用时，应先作废特殊权限，再执行卸载，不然装备治理或辅助功效可能阻止删除
。

1. 进入应用治理，按装置时间审查最近新增的应用
   。
2. 翻开“显示在其他应用上层”，关闭生疏应用权限
   。
3. 翻开辅助功效、装备治理应用和通知使用权，作废不须要授权
   。
4. 关闭生疏应用的“允许装置未知应用”和VPN权限
   。
5. 强制阻止应用后，再从系统应用治理中卸载
   。
6. 整理浏览器通知权限、下载目录和生疏APK文件
   。
7. 使用手机自带清静检测或应用市肆清静扫描
   。
8. 应用无法卸载时进入清静模式处置惩罚，仍然异常则备份资料后思量恢复出厂设置
   。

哪些项目不可只凭名称误删

系统组件、硬件驱动、输入法、清静软件和企业治理工具，可能使用通俗用户不熟悉的名称，不可由于名称包括“效劳”“助手”或“更新”就直接删除
。

• 先看宣布者、数字署名、文件路径和装置时间，再判断是否异常
  。
• 位于系统目录且有正规署名的组件，不要手动删除
  。
• 显卡、网卡、打印机和输入法相关组件被误删，可能导致装备无法正常事情
  。
• 公司电脑中的远程治理、终端防护和署理组件，删除前应咨询治理员
  。
• 扫描软件报出危害但无法说明详细文件、行为和处置惩罚理由时，不要连忙隔离主要系统文件
  。

泛起这些情形时应阻止手动折腾

当程序一连恢复、浏览器证书被修改、账号泛起异常登录、文件被加密或清静防护无法启动时，通俗卸载可能已经缺乏以解决问题
。

• 连忙阻止登录网银、邮箱和主要账号，使用其他可信装备修改密码
  。
• 断开受影响装备的网络，阻止继续下载或外传数据
  。
• 保存异常文件名、弹窗截图、历程路径和泛起时间，便于后续判断
  。
• 主要资料先举行离线备份，但不要把可执行文件和未知APK一起备份运行
  。
• 使用可信清静工具举行离线扫描
  ；涉及加密、窃取或企业装备时，交由专业职员处置惩罚
  。

校对：李怡(mfw4bFXDUorjAYvVQBB0Jxl71MOQasewAw)