100款流氓软件并不是一个牢靠、权威的官方名单。更可靠的判断方法，是检查软件是否通过捆绑装置、强制修改浏览器、一连弹窗、后台驻留、阻止卸载或索取不须要权限。遇到疑似程序时，不要只看名称批量删除，应同时核对宣布者、装置路径、装置时间、启动项和现实验为。

若是电脑或手机已经泛起广告变多、主页被改、软件重复装置、系统变慢等征象，优先保存异常软件名称和文件路径，再从应用列表、启动项、浏览器扩展、妄想使命及特殊权限逐项排查。

为什么“100款流氓软件”名单不可直接照抄

网上常见的100款流氓软件名单，通
；煜司砂姹救砑、捆绑装置器、广告插件和已经阻止运营的程序，不可仅凭名称判断目今版本是否保存危害。

• 软件名称容易伪装：恶意程序可能使用“更新助手”“系统效劳”“浏览器组件”等通俗名称，也可能模拟正规软件的拼写。
• 统一软件版本差别显着：自力装置包、推广渠道包和第三方修改包的行为可能完全差别。
• 正当工具不即是绝对清静：整理工具、下载器、驱动工具可能带有广告或捆绑行为，但纷歧定属于恶意软件。
• 简单杀毒效果不敷：误报、名称重复和署名转变都可能导致判断误差，应连系文件位置、数字署名和现实验为。

判断疑似软件时应核对的证据

核对项目	高危害体现	更稳妥的处置惩罚
装置泉源	破解包、弹窗下载器、生疏网盘或不明APK	阻止继续装置，纪录泉源和文件名
宣布者信息	宣布者为空、名称拼写异 ；蛴肴砑不符	审查数字署名和官方软件说明
系统行为	主页被改、频仍弹窗、后台自启或重复泛起	先禁用启动项，再举行清静扫描
权限需求	通俗工具索取短信、通讯录、辅助功效或装备治理权限	作废无关权限，无法诠释时直接卸载

100项现场排查清单：先看装置泉源，再看一连行为

下面的100项不是给详细品牌定性，而是用于判断电脑或手机中哪些项目值得进一步核查。单项泛起不代表一定是流氓软件，多项同时泛起时，危害显着增添。

装置包与装置历程的20个信号

装置泉源和装置历程能够反应软件是否依赖误导或捆绑进入装备。

1. 来自破解、激活或修改版装置包。
2. 来自弹窗广告中的“高速下载”。
3. 装置器默认勾选其他程序。
4. 作废按钮被设计得很隐藏。
5. 一个装置包同时装置多个工具。
6. 装置协议没有清晰说明附加项目。
7. 宣布者信息为空。
8. 宣布者名称与软件名称显着不匹配。
9. 文件名与下载页面形貌纷歧致。
10. 装置前要求关闭清静防护。
11. 装置历程强制要求治理员权限。
12. 装置程序恒久停留在暂时目录。
13. 装置后突然泛起生疏桌面图标。
14. 装置后新增不明浏览器扩展。
15. 更新后才泛起附加软件。
16. 通过不明二维码下载移动应用。
17. 应用市肆外的APK要求直接装置。
18. 软件以“系统必备组件”名义鞭策装置。
19. 下载按钮与广告按钮难以区分。
20. 卸载旧软件后连忙弹出替换工具推荐。

广告、改动与异常运行的20个信号

广告注入和系统改动是识别潜在流氓程序时最容易视察到的行为。

1. 浏览器主页被私自修改。
2. 默认搜索引擎被替换。
3. 新标签页显示生疏推广内容。
4. 网页正文中插入特殊广告。
5. 桌面右下角一连弹出推广通知。
6. 锁屏或待机界面泛起广告。
7. 搜索效果被重定向。
8. 点击正常按钮却翻开生疏页面。
9. 后台自动下载其他文件。
10. 重复弹出虚伪的病毒忠言。
11. 以“系统严重损坏”鞭策付费。
12. 空闲时CPU占用一连异常。
13. 硬盘或网络流量无故升高。
14. 电扇在没有使命时一连高速运转。
15. 使命治理器中泛起重复历程。
16. 关闭历程后很快自动恢复。
17. 清静中心或防护设置被私自关闭。
18. 系统设置页面无法正常翻开。
19. 署理或DNS设置被修改。
20. 文件默认翻开方法被替换。

自启动、驻留与重复装置的20个信号

系统驻留位置能够说明程序是否试图在重启、更新或卸载后继续运行。

1. 泛起在系统启动应用列表。
2. 泛起在用户启动文件夹。
3. 建设名称生疏的系统效劳。
4. 建设无法诠释的妄想使命。
5. 在注册表启动项中自动运行。
6. 在用户目录天生随机名称文件夹。
7. 使用近似系统历程的名称。
8. 历程路径位于暂时目录。
9. 程序图标与文件名纷歧致。
10. 卸载列表中没有对应项目。
11. 卸载时提醒文件正在使用。
12. 卸载完成后重启又重新泛起。
13. 删除主程序后更新器仍在运行。
14. 多个版本同时驻留后台。
15. 程序阻止使命治理器或终端启动。
16. 程序阻止修改浏览器设置。
17. 系统启动时间显着变长。
18. 重启后自动恢复被删除的快捷方法。
19. 无法审查文件的数字署名。
20. 程序目录权限异常，通俗用户无法处置惩罚。

浏览器扩展与网页权限的20个信号

浏览器扩展的权限规模和治理方法，经常比扩展名称更能说明危害。

1. 扩展名称与装置纪录对不上。
2. 扩展泉源不是浏览器官方市肆。
3. 扩展要求读取所有网页内容。
4. 扩展要求修改下载内容。
5. 扩展锁定主页或搜索引擎。
6. 扩展无法从浏览器设置中删除。
7. 扩展显示“由组织治理”。
8. 扩展装置后泛起大宗优惠广告。
9. 网页被插入不相关的购置按钮。
10. 翻开新页面时泛起生疏搜索框。
11. 网页通知权限被批量铺开。
12. 生疏网站获得弹窗权限。
13. 浏览器启动参数被增添生疏下令。
14. 署理效劳器设置泛起异常地点。
15. 浏览器证书列表泛起不明证书。
16. 新建浏览器设置文件后问题仍保存。
17. 扫除缓存后广告仍泛起在所有网页。
18. 换用其他浏览器后问题消逝。
19. 禁用扩展后网页恢复正常。
20. 扩展删除后重启又自动装置。

手机权限与卸载难题的20个信号

手机应用的特殊权限、后台行为和装置泉源，是移动装备排查的主要依据。

1. 通俗工具申请辅助功效权限。
2. 应用申请装备治理权限。
3. 应用要求显示在其他应用上层。
4. 应用读取所有通知内容。
5. 应用要求装置未知泉源应用。
6. 应用申请VPN或网络控制权限。
7. 整理工具要求读取短信。
8. 手电筒应用要求会见通讯录。
9. 壁纸应用要求录音权限。
10. 应用恒久忽略电池优化限制。
11. 应用没有翻开却一连自启动。
12. 状态栏一连显示无法关闭的通知。
13. 锁屏界面泛起不明广告。
14. 卸载按钮被装备治理权限阻止。
15. 关闭权限后应用连忙重新申请。
16. 应用从备份或其他装置重视复恢复。
17. 应用市肆搜索不到对应开发者。
18. 应用图标消逝但后台仍运行。
19. 清静模式下问题显着减轻。
20. 恢复出厂设置前没有备份主要资料。

Windows电脑的清静卸载顺序

Windows电脑排查疑似软件时，应先网络证据，再按应用、启动项、浏览器和清静扫描的顺序处置惩罚，阻止直接删除系统文件。

1. 在“应用”列表纪录软件名称、宣布者、装置日期和版本。
2. 翻开文件所在位置，纪录完整路径，不要连忙删除文件。
3. 检查使命治理器中的启动应用，先禁用可疑项目。
4. 检查妄想使命和系统效劳，优先处置惩罚与异常程序名称、路径一致的项目。
5. 从系统应用列表正常卸载，卸载后重启电脑。
6. 整理浏览器扩展、通知权限、主页和搜索引擎设置。
7. 使用系统自带清静防护举行完整扫描，须要时使用离线扫描。
8. 检查署理、DNS和VPN设置是否恢复正常。
9. 软件重复泛起时，纪录再次天生它的启动项，不要盲删注册表。

Windows常见征象与处置惩罚重点

征象	重点检查位置	建议操作
开机自转动广告	启动应用、启动文件夹、妄想使命	先禁用并纪录路径，再卸载和扫描
主页重复被改	浏览器扩展、快捷方法参数、浏览器战略	移除生疏扩展并恢复浏览器设置
卸载后再次泛起	更新效劳、妄想使命、其他捆绑程序	先找出重新天生它的项目

安卓手机的权限作废与卸载要领

安卓手机处置惩罚疑似流氓应用时，应先作废特殊权限，再执行卸载，不然装备治理或辅助功效可能阻止删除。

1. 进入应用治理，按装置时间审查最近新增的应用。
2. 翻开“显示在其他应用上层”，关闭生疏应用权限。
3. 翻开辅助功效、装备治理应用和通知使用权，作废不须要授权。
4. 关闭生疏应用的“允许装置未知应用”和VPN权限。
5. 强制阻止应用后，再从系统应用治理中卸载。
6. 整理浏览器通知权限、下载目录和生疏APK文件。
7. 使用手机自带清静检测或应用市肆清静扫描。
8. 应用无法卸载时进入清静模式处置惩罚，仍然异常则备份资料后思量恢复出厂设置。

哪些项目不可只凭名称误删

系统组件、硬件驱动、输入法、清静软件和企业治理工具，可能使用通俗用户不熟悉的名称，不可由于名称包括“效劳”“助手”或“更新”就直接删除。

• 先看宣布者、数字署名、文件路径和装置时间，再判断是否异常。
• 位于系统目录且有正规署名的组件，不要手动删除。
• 显卡、网卡、打印机和输入法相关组件被误删，可能导致装备无法正常事情。
• 公司电脑中的远程治理、终端防护和署理组件，删除前应咨询治理员。
• 扫描软件报出危害但无法说明详细文件、行为和处置惩罚理由时，不要连忙隔离主要系统文件。

泛起这些情形时应阻止手动折腾

当程序一连恢复、浏览器证书被修改、账号泛起异常登录、文件被加密或清静防护无法启动时，通俗卸载可能已经缺乏以解决问题。

• 连忙阻止登录网银、邮箱和主要账号，使用其他可信装备修改密码。
• 断开受影响装备的网络，阻止继续下载或外传数据。
• 保存异常文件名、弹窗截图、历程路径和泛起时间，便于后续判断。
• 主要资料先举行离线备份，但不要把可执行文件和未知APK一起备份运行。
• 使用可信清静工具举行离线扫描
  ；涉及加密、窃取或企业装备时，交由专业职员处置惩罚。

校对：管中祥(dSTpIDqxD20bkQg8RXnuhDE8yY4G0BIyj)