“100款流氓软件”通常不是一个由清静机构恒久维护、名称牢靠的官方名单
，而是对大宗弹窗广告、强制捆绑、难以卸载、改动浏览器设置或太过网络信息的软件的归纳综合性说法。判断某个程序是否具有流氓软件特征
，不可只看软件名称或网上的简单清单
，应连系装置泉源、权限要求、运行行为、卸载方法和清静软件检测效果。

若是电脑或手机泛起主页被修改、广告突然增多、后台历程异常、软件自动装置、卸载后重复泛起等征象
，应先断开可疑程序的一连运行
，再检查最近装置项目、启动项、浏览器扩展和应用权限。不要为了整理未知程序
，继续下载泉源不明的“全自动修复工具”
，不然可能把广告软件问题扩大为账号、隐私或支付信息危害。

为什么“100款流氓软件”没有牢靠名单

“100款流氓软件”中的“100款”更多是搜索语境中的数目化表达
，并不代表所有装备上都保存同样的100个程序。软件版本、开发者、刊行渠道和检测规则会一直转变
，统一个程序也可能因装置包泉源差别而体现差别。

“流氓软件”并非笼罩所有情形的严酷手艺分类。清静产品通；崞局ば形梢沙绦虮昙俏愀嫒砑、潜在不受接待应用、浏览器挟制程序、捆绑装置器
，甚至木马或特工程序。前几类未必都具有相同危害
，但若是软件未经清晰赞成改变系统设置、一连推送广告或阻碍卸载
，就值得优先排查。

网上的牢靠软件名单只能作为线索
，不可作为删除依据。软件名称可能保存同名、更名、山寨版和多个宣布者的情形
，直接照着名单删除系统文件
，可能造成系统组件损坏。更可靠的识别依据是文件路径、数字署名、宣布者、装置时间、历程行为和清静检测效果的组合。

泛起哪些征象时需要重点检查

电脑或手机泛起异常广告时
，最先应区分广告来自网页、浏览器扩展、应用自身
，照旧系统后台程序。网页中的通俗广告通常只在翻开特定页面时泛起；可疑程序造成的广告则可能在桌面、锁屏、通知栏或其他无关应用上一连显示。

常见异常体现与优先排查偏向

异常体现	可能泉源	优先检查位置	处置惩罚重点
主页、搜索引擎被修改	浏览器扩展、挟制程序、捆绑装置项	扩展列表、快捷方法、默认搜索设置	先移除生疏扩展 ，再恢复浏览器设置
弹窗和通知一连泛起	广告软件、网站通知权限、后台应用	通知权限、最近装置项目、启动项	作废通知权限 ，卸载确认无用的程序
开机变慢、电扇一连转动	自启动效劳、后台历程、挖矿或恶意程序	使命治理器、启动应用、清静扫描效果	先纪录历程信息 ，不要盲目竣事系统历程
应用重复泛起或无法卸载	治理员权限、妄想使命、装备治理权限	治理员账户、妄想使命、装备治理应用	先作废相关权限 ，再执行正规卸载

Windows电脑的清静排查顺序

Windows电脑排查可疑软件时
，应凭证“纪录信息、正规卸载、检查残留、清静扫描”的顺序操作
，阻止一最先利市动删除未知文件。纪录内容包括程序名称、宣布者、装置日期、装置目录、异常泛起时间
，以及使命治理器中对应的历程名称。

1. 检查已装置程序。翻开系统的应用列表
   ，凭证装置日期排序
   ，重点审查异常爆发前后新增的项目。名称模糊、宣布者为空、图标异；蛴虢谙略厥姑杂Φ某绦蛐枰徊胶耸
   ，但不要仅凭名字直接删除。
2. 优先使用官方卸载程序。能够正常卸载的应用
   ，应先关闭相关窗口
   ，再通过系统设置或程序自带卸载入口移除。卸载历程中若特殊勾选装置其他工具、保存浏览器修改或关闭清静防护
   ，应仔细阅读每一步。
3. 检查启动项和妄想使命。程序卸载后仍自动运行
   ，常见缘故原由是启动项、效劳、妄想使命或浏览器扩展没有同步移除。对生疏项目先纪录名称和路径
   ，再凭证宣布者及文件位置判断
   ，不可随意禁用系统焦点效劳。
4. 运行更新后的清静扫描。系统、浏览器和清静软件应坚持更新
   ，并举行完整扫描。发明高危害项目时
   ，应优先隔离或扫除检测效果
   ，再重启装备视察异常是否复现。
5. 处置惩罚无法卸载的情形。若是程序提醒权限缺乏、卸载程序损坏或重启后自动恢复
   ，可进入清静模式
   ，使用系统恢复点
   ，或在确认文件身份后追求专业支持。不要从论坛复制不明下令
   ，也不要直接删除系统目录中的文件。

Android手机和浏览器的整理重点

Android手机整理可疑应用时
，重点不但是卸载应用本体
，还要检查通知、无障碍、装备治理、悬浮窗和装置未知应用等权限。某些应用在获得特殊权限后
，纵然图标被隐藏
，也可能一连弹窗或阻止用户正常卸载。

• 先看最近装置和耗电情形：在应用治理中按装置时间、使用流量或耗电量审查
  ，关注不熟悉但恒久后台运行的应用。
• 作废高危害权限：对不需要使用辅助功效、装备治理、读取通知、显示在其他应用上层的程序
  ，先关闭相关权限
  ，再实验卸载。
• 关闭可疑通知：若是广告以通知形式泛起
  ，审查通知泉源并关闭对应应用或网站的通知授权
  ，不要点击通知中的整理、领奖或更新按钮。
• 检查装置泉源：关闭不须要的“允许装置未知应用”权限
  ，后续只从可信应用市肆或装备厂商提供的渠道装置软件。
• 浏览器恢复设置：删除生疏扩展、网站通知权限和异常搜索引擎；若是主页仍被修改
  ，可备份须要数据后重置浏览器设置。

iPhone、iPad和macOS装备也可能遇到恶意设置形貌文件、浏览器扩展、日历订阅或不可信软件包。相关装备应检查装备治理、形貌文件、登录项和浏览器扩展；若是泛起账号异常、生疏登录或支付危害
，应优先修改密码并开启多因素验证
，而不是只处置惩罚弹窗。

装置前怎样避开捆绑和伪装程序

装置软件之前
，最有用的防护不是记着某个名单
，而是控制泉源和装置历程。下载页面应确认开发者名称、软件用途、文件类型和版本信息
，阻止点击搜索效果中的仿冒按钮、弹窗广告或“高速下载”入口。

• 选择自界说装置：装置向导泛起推荐浏览器、桌面助手、整理工具或首页设置时
  ，逐项作废不需要的选项。
• 拒绝太过权限：盘算器、壁纸、阅读器等不需要通讯录、短信、麦克风、无障碍效劳或装备治理权限的应用
  ，不应无条件授权。
• 不要把清静提醒所有关闭：系统提醒文件泉源不明、署名异；蛉ㄏ薰呤
  ，应暂停装置并核实宣布者
  ，不要为了继续装置而关闭防护功效。
• 区分广告与恶意告警：网页弹窗声称装备中毒、要求连忙拨打电话或下载修复软件时
  ，通常不可作为真实检测效果
  ，应直接关闭页面。
• 按期整理不必的软件：恒久不必的程序、浏览器扩展和获得特殊权限的应用应按期复查
  ，镌汰后台运行和信息袒露面。

疑似熏染后的账号与数据；

装备疑似被流氓软件影响时
，账号清静应与软件整理同时举行。若可疑程序曾获得键盘输入、通知读取、辅助功效或浏览器会见权限
，设惫亓密码、验证码和支付信息都可能面临更高危害。

1. 先使用另一台可信装备修改邮箱、社交平台、网银和支付账户密码
   ，阻止在异常装备上继续输入敏感信息。
2. 检查账号登录纪录、已授权应用、绑定装备和支付订单
   ，发明生疏会话时连忙退出并作废授权。
3. 生涯主要照片、文档和联系人
   ，但不要把可执行文件、未知装置包和浏览器设置一并迁徙到新系统。
4. 完成扫描和整理后更新操作系统、浏览器及清静软件；若是异常一连
   ，备份小我私家数据后思量系统重置或专业磨练。
5. 涉及资金损失、身份冒用或敏感资料泄露时
   ，应实时联系银行、平台客服和相关机构
   ，并保存装置包、截图、日志和生意纪录。

面临“100款流氓软件”这类汇总问题
，最稳妥的做法是把它看成危害识别线索
，而不是照抄的删除清单。以详细软件的泉源、权限、行为和检测效果为依据
，配合正规卸载、系统扫描、账号；ず妥爸孟肮叩鹘
，才华降低重复熏染与隐私泄露的可能。

人民网校对：张大春(IllhB2JfFzuMxcUEOIXGnt2PzXI2wwQlFQbuG)