“100款流氓软件”并不是一份恒久牢靠、适用于所有电脑的官方名单。更可靠的判断方法，是检查软件是否保存捆绑装置、强制弹窗、改动浏览器、难以卸载、后台驻留或太过网络信息等行为，再凭证泉源、数字署名和装置时间确认是否需要处置惩罚。

电脑泛首先页被改、广告频仍弹出、开机变慢、浏览器扩展自动增添等征象时，先不要批量删除软件。翻开系统应用列表、启动项、浏览器扩展和清静扫描效果，制作一份电脑康健报告，再逐项卸载未知程序，可以镌汰误删驱动、办公组件和清静工具的危害。

“100款流氓软件”为什么没有牢靠名单

“流氓软件”是用户对具有滋扰性、诱骗性或强制性的程序的通俗称呼，并不是一个始终稳固的手艺分类。统一软件在差别版本、差别装置包和差别分发渠道中的行为可能差别，单凭软件名称不可直接下结论。

判断软件危害时应重点视察的行为

视察维度	高危害体现	处置惩罚原则
装置历程	默认勾选其他程序，作废选项隐藏，装置名称与下载名称纷歧致	先确认泉源和装置包，再决议是否移除
系统滋扰	重复弹窗、自动开机、修改署理、阻止清静软件运行	优先断开可疑程序的启动和驻留
浏览器影响	私自修改首页、搜索引擎、新标签页或通知权限	整理扩展、通知和浏览器战略
卸载体现	卸载按钮失效、卸载后自动恢复、留下多个驻留组件	使用系统卸载后继续检查启动项和妄想使命

用100项行为核查取代不可靠的网传名单

100款流氓软件的名称清单容易过时，也可能把正常工具误标为高危害程序。下面的100项核查点按十个场景整理，每行包括十个信号；单个信号只能作为预警，多个信号同时泛起时，才值得重点处置惩罚。

电脑中可疑软件的100项快速筛查清单

检查场景	十项预警信号	重点确认内容
装置泉源	①捆绑装置；②假更新弹窗；③下载器改装；④默认勾；⑤作废项隐藏；⑥装置后多出程序；⑦泉源不明；⑧署名异常；⑨名称仿冒；⑩版本信息缺失	装置包泉源、刊行者、数字署名和装置时间
开机启动	①自动启动；②启动延迟；③启动项名称模糊；④路径位于暂时目录；⑤重复启动；⑥后台无界面；⑦启动后弹广告；⑧更改启动顺序；⑨关闭后复现；⑩占用启动资源	使命治理器的启动应用和启动文件位置
浏览器修改	①首页被改；②搜索被改；③新标签页被改；④扩展自动增添；⑤通知权限异常；⑥搜索效果跳转；⑦快捷方法被改；⑧署理被修改；⑨浏览重视复重置；⑩关闭扩展后仍泛起	扩展列表、通知权限、快捷方法和署理设置
弹窗广告	①桌面弹窗；②右下角广告；③锁屏推广；④虚伪危害提醒；⑤强制全屏；⑥关闭按钮误导；⑦重复提醒付费；⑧浏览器外弹窗；⑨空闲时弹出；⑩退出后仍弹出	弹窗历程、通知泉源和广告窗口问题
卸载异常	①没有卸载项；②卸载按钮失效；③卸载前要求装置新程序；④卸载后重现；⑤名称变换；⑥多个组件相互恢复；⑦卸载程序报错；⑧残留效劳；⑨残留妄想使命；⑩残留浏览器战略	系统应用列表、效劳、妄想使命和浏览器战略
资源占用	①CPU恒久偏高；②内存一连上涨；③磁盘频仍读写；④网络流量异常；⑤电扇一连高速；⑥待机仍运行；⑦重复历程许多；⑧历程名称随机；⑨资源占用无功效对应；⑩关闭后快速恢复	使命治理器中的历程、路径和资源曲线
系统设置	①修改署理；②修改DNS；③更改文件关联；④改变默认浏览器；⑤添加不明证书；⑥修改防火墙规则；⑦关闭更新；⑧禁用清静中心；⑨替换桌面快捷方法；⑩改变系统通知	设置转变时间是否与可疑程序装置时间一致
隐私权限	①无理由读取通讯录；②申请摄像头；③申请麦克风；④读取剪贴板；⑤会见大宗文件；⑥后台联网；⑦网络浏览纪录；⑧权限与功效不匹配；⑨拒绝后功效异常；⑩隐私说明模糊	系统隐私权限、联网纪录和软件功效是否匹配
文件残留	①暂时目录留文件；②公共目录留组件；③随机命名文件；④重复卸载器；⑤隐藏启动剧本；⑥异常动态库；⑦残留快捷方法；⑧文件时间一直更新；⑨目录无法删除；⑩删除后自动天生	文件路径、建设时间和关联历程
清静滋扰	①阻止扫描；②阻止卸载；③伪造病毒提醒；④要求连忙付费；⑤冒充系统组件；⑥阻止使命治理器；⑦重复申请治理员权限；⑧屏障清静通知；⑨改动恢复设置；⑩诱导下载整理工具	是否保存诱骗、吓唬或阻碍修复的行为

Windows电脑的清静排查顺序

Windows电脑排查可疑软件时，顺序应从可见项目最先，再处置惩罚后台驻留，阻止一上来手动删除系统文件。

1. 纪录异常征象。记下弹窗问题、浏览器转变、首次泛起时间和最近装置的软件，截图可以资助后续确认泉源。
2. 检查已装置应用。进入系统设置中的应用列表，按装置日期排序。优先核对近期泛起、名称模糊、刊行者空缺或与现适用途无关的程序。
3. 检查启动应用。翻开使命治理器的启动应用页面，先禁用显着可疑项目，再视察重启后弹窗、卡顿和浏览器跳转是否消逝。
4. 检查浏览器情形。逐个审查扩展、通知权限、首页、搜索引擎、署理和快捷方法目的。未知扩展不要仅仅关闭，确认泉源后再删除。
5. 运行清静扫描。先更新系统清静组件，再举行完整扫描；程序重复启动、扫描无法完成或清静设置被改动时，可使用系统提供的离线扫描功效。
6. 最后处置惩罚残留。确认主程序已经卸载后，再检查效劳、妄想使命、启动文件夹和残留目录。没有明确对应关系的系统文件，不要直接删除。

卸载后仍然重复泛起，问题通常在那里

重复泛起的可疑程序，往往不是主程序没有删清洁，而是启动入口、浏览器战略、妄想使命或另一个装置器仍在恢复文件。单独重复点击卸载，通常不可解决驻留问题。

• 启动项恢复：检查使命治理器、启动文件夹和系统效劳中是否保存同名或随机命名项目。
• 妄想使命恢复：审查最近建设的使命，重点关注登录后、空闲时或每隔几分钟运行的使命。
• 浏览器战略恢复：若是首页和扩展无法修改，检查是否被组织战略或不明治理设置锁定。
• 装置器恢复：删除主程序后仍自动回来，说明电脑中可能还保存下载器、更新器或捆绑装置组件。
• 账户权限异常：泛起生疏治理员账户、重复索要权限或清静设置无法翻开时，应先断开网络并备份主要文件。

这些情形不可仅凭名称判断为流氓软件

软件名称自己不可证实软件具有恶意行为，正版驱动工具、远程协助工具、输入法、浏览器组件和清静软件也可能恒久驻留后台。

• 驱动与硬件工具：确认刊行者、硬件型号和装置泉源，不可由于占用少量内存就直接删除。
• 远程控制工具：若是电脑由公司或家人维护，先确认是否保存授权；没有授权的远程软件才需要重点处置惩罚。
• 清静防护软件：统一电脑装置多个清静工具可能造成弹窗和资源竞争，但这不即是每个工具都是流氓软件。
• 浏览器扩展：扩展权限过大、泉源不明或恒久读取网页内容时危害更高，常用功效扩展也应按期复核。
• 系统组件：位于系统目录、刊行者为系统厂商且有有用署名的组件，不应由于名称生疏就删除。

面临网传名单，最稳妥的处置惩罚标准

面临100款流氓软件的网传名单，最稳妥的标准是“泉源可验证、行为有证据、卸载可回退”。先建设还原点并备份主要文件，再处置惩罚高危害项目；无法确认的软件先禁用启动和联网，视察系统转变后再决议是否彻底卸载。

一款程序同时知足泉源不明、强制驻留、一连弹窗、改动设置和拒绝卸载中的多项条件时，才适合列入重点整理工具。电脑康健报告应纪录软件名称、文件路径、刊行者、装置时间、异常行为和处置惩罚效果，而不是只抄一份会一直转变的名称列表。

人民网校对：王志郁(osssmyXPzfruh6EeobrWCoktlzqsjLtR6r4n)