流氓软件通常不是通俗广告程序
，而是通过捆绑装置、误导按钮、强制开机启动或修改系统设置
，一连滋扰装备使用的软件。遇到频仍弹窗、浏览器主页被改、软件重复泛起、卸载后又回来等情形
，应先阻止继续点击广告和“连忙修复”按钮
，再凭证“断开危害泉源、确认历程、卸载残留、检查启动项、恢复浏览器”的顺序处置惩罚。

处置惩罚流氓软件时
，优先使用系统自带卸载功效和可信清静工具
，不要下载来路不明的“强力整理器”。若是装备已经泛起支付页面、账号异常登录、文件被加密或大宗敏感信息外传迹象
，应先断开网络并修改主要账号密码
，须要时备份文件后重置系统。

哪些体现可以判断为流氓软件

流氓软件的判断重点不在于是否显示广告
，而在于程序是否未经清晰赞成改变装备行为。单次泛起广告纷歧定代表恶意软件
，但下列行为同时泛起两项以上时
，危害显着增添。

• 装置泉源不清晰：用户只装置了一个播放器、压缩工具或驱动程序
  ，却同时泛起多个名称生疏的浏览器、整理工具、加速器。
• 强行驻留无法卸载：程序没有正常卸载入口
  ，卸载按钮失效
  ，重启后重新泛起
  ，或者卸载后仍有同名历程和弹窗。
• 频仍弹窗广告骚扰：广告泛起在桌面、锁屏、浏览器之外的窗口
  ，关闭后很快再次弹出
  ，甚至诱导用户装置其他程序。
• 私自修改设置：浏览器主页、默认搜索、署理效劳器、DNS、文件关联或开机启动项被更改。
• 占用资源异常：电脑空闲时CPU、内存、磁盘或网络流量一连升高
  ，电扇长时间高速运转。
• 网络信息的规模过大：程序要求读取通讯录、短信、剪贴板、定位、浏览纪录等与焦点功效无关的权限。所谓“漆黑网络用户”信息的危害
  ，通常来自权限太过、隐私政策模糊或后台行为异常。

常见症状与优先检查位置

异常体现	优先检查位置	暂时不要做的事
桌面一连弹窗	通知权限、启动项、后台历程	点击广告中的整理或加速按钮
浏览器主页被改	扩展、快捷方法、署理设置	继续使用生疏搜索页面
卸载后重复泛起	妄想使命、效劳、装置器残留	直接删除系统目录中的未知文件

先定位泉源
，阻止误删正常程序

流氓软件的定位应从异常爆发的时间最先
，而不是看到生疏文件名就连忙删除；匾湮侍夥浩鹎白爸霉拿夥讶砑、破解程序、浏览器插件和驱动包
，再把可疑程序与异常行为对应起来。

Windows电脑的检查顺序

Windows电脑可以先翻开“设置”中的应用列表
，凭证装置日期审查最近增添的程序。名称模糊、宣布者为空、图标相似或与现适用途不符的项目
，需要纪录名称后再判断
，不要仅凭文件名删除。

• 翻开使命治理器
  ，审查异常弹窗泛起时CPU、内存和网络占用较高的历程。
• 右键审查文件所在位置
  ，确认程序是否位于用户暂时目录、下载目录或生疏文件夹。
• 检查使命治理器的启动应用
  ，以及系统的妄想使命和效劳列表。
• 在浏览器扩展页面删除不熟悉的扩展
  ，并检查通知权限、署理和主页设置。

手机清静板的检查顺序

安卓手机应检查应用列表中的最近装置项目、无障碍权限、装备治理应用、悬浮窗权限和通知读取权限。能够在其他应用上层显示内容、阻止卸载或一直要求开启无障碍效劳的程序
，需要重点审查。

苹果装备应检查未知形貌文件、日历订阅、VPN设置和不熟悉的应用。没有经由用户自动装置的设置文件或企业署名应用
，不应继续保存。

搜索效果中泛起“百度流氓软件”这类说法时
，不可据此认定某个官方效劳自己就是恶意软件。更可靠的判断依据是详细装置包泉源、宣布者、权限要求、弹窗行为和卸载体现。

电脑上的卸载办法

电脑上的流氓软件卸载需要先竣事运行
，再移除程序和残留入口。直接删除桌面图标只能删除快捷方法
，无法扫除后台效劳、妄想使命和浏览器修改。

1. 断开危害毗连：关闭弹窗
   ，不要输入账号、手机号、验证码和银行卡信息；嫌疑保存信息窃取时先断开网络。
2. 进入清静模式：若是程序一直自启动、阻止卸载或占用桌面
   ，可以使用系统恢复选项进入清静模式
   ，再举行检查。
3. 正常卸载：从系统应用列表进入卸载流程
   ，纪录卸载失败的提醒内容
   ，不要运行广告窗口推荐的替换工具。
4. 关闭启动入口：检查启动应用、妄想使命、效劳和浏览器扩展
   ，删除确认属于该程序的启动项。
5. 扫描残留：使用系统清静中心或泉源可信的清静软件举行通盘扫描
   ，重点审查启动目录、暂时目录和浏览器设置。
6. 重启验证：重启后视察弹窗、主页、网络设置和使命治理器
   ，确认异常是否再次泛起。

电脑系统目录中的未知文件不应凭名称直接删除。删除前应确认文件路径、数字署名、关联程序和历程泉源；无法判断时
，先隔离或提交给可信清静工具剖析
，阻止误删驱动、系统组件或办公软件文件。

手机上的处置惩罚要领

安卓手机上的可疑应用应先作废高危害权限
，再实验卸载。若应用拥有装备治理权限、无障碍权限或一连显示在其他应用上层
，系统可能会阻止通俗卸载。

1. 进入设置中的应用治理
   ，审查最近装置和耗电、耗流量异常的应用。
2. 关闭可疑应用的悬浮窗、通知读取、无障碍、装备治理和装置未知应用权限。
3. 返回应用详情页执行卸载；卸载按钮不可用时
   ，先处置惩罚装备治理或事情设置权限。
4. 删除可疑应用建设的输入法、VPN、浏览器扩展和设置文件。
5. 更新系统和清静组件
   ，使用可信工具扫描
   ，最后重启手机复查。

手机恢复出厂设置适用于无法确认残留、系统设置被一连修改或应用重复重装的情形；指辞坝Ρ阜菡掌⒘等撕托胍募
，但不要把可疑装置包、未知设置文件和完整应用数据一并恢复。

卸载后仍然回来
，重点排查四类残留

卸载后重复泛起的异常通常不是单个主程序没有删除
，而是系统里还保存了重新装置入口。凭证入口类型排查
，比重复点击卸载更有用。

• 妄想使命：某些程序会在登录、空闲或天天牢靠时间启动装置器。删除前确认使命指向的文件确实属于可疑程序。
• 系统效劳：效劳可能以“更新”“助手”“；ぁ钡韧ㄋ酌圃诵。审查效劳的执行路径和宣布者
  ，阻止停用系统焦点效劳。
• 浏览器快捷方法：浏览器图标的目的位置后面若被附加生疏网址或参数
  ，删除附加内容并重新建设快捷方法。
• 软件捆绑装置器：最近下载的压缩包、破解补丁和免费工具可能在每次翻开时再次执行装置。确认无用后应删除装置包。

若系统重启后仍泛起相同程序
，建议在清静模式下扫描
，或使用可信的离线扫描情形。异常涉及密码、支付和身份信息时
，应从另一台清洁装备修改密码并开启多因素验证。

怎样镌汰再次装置和隐私危害

镌汰流氓软件最有用的做法是控制装置泉源和权限
，而不是纯粹依赖弹窗阻挡。下载软件时选择开发者明确、版本说明完整、装置界面透明的渠道
，阻止使用破解包、所谓绿色版和捆绑下载器。

• 装置历程中选择自界说或高级选项
  ，作废浏览器、整理器、助手和清静软件等附加项目。
• 不接受与功效无关的权限
  ，尤其是通讯录、短信、剪贴板、无障碍和装备治理权限。
• 系统、浏览器和清静组件坚持更新
  ，关闭不须要的远程控制和未知泉源装置权限。
• 主要文件按期备份到自力介质
  ，备份盘不恒久毗连装备。
• 遇到“检测到上百个危害”“连忙付费修复”等吓唬式提醒
  ，先关闭页面并从系统设置核实。

流氓软件无法正常卸载、一连弹窗或重复重装时
，不要继续实验更多生疏整理工具。先保存异常名称、文件路径和弹窗截图
，再按清静模式、可信扫描、权限复核和密码；さ乃承虼χ贸头；若是仍无法确定系统是否清洁
，备份须要文件后重装系统通常比重复删除单个文件更稳妥。

人民网校对：陈秋实(N2OFcXDCn7qPJqaJLaza2ESDRjCm1NW2Ii4GE)