所谓“玉人流氓软件”，通常不是一个正式的恶意软件家族名称，而是指借玉人图片、壁纸、视频、直播、写真或谈天工具等吸引用户装置，随后强制弹窗、改动浏览器、推送广告、网络过量权限，甚至诱导继续下载其他程序的软件。遇到此类程序，重点不是点击弹窗里的“连忙修复”，而是先断开可疑程序的运行，再从应用、浏览器、启动项和权限四个层面排查。

若是装备已经泛起主页被修改、桌面广告、锁屏推荐、浏览器自动翻开生疏页面、手机耗电发热或流量异常，建议先卸载近期装置的可疑应用，关闭通知和自启动权限，再使用系统自带清静工具举行完整扫描。无法正常卸载时，应进入清静模式或使用治理员账户处置惩罚，须要时备份小我私家文件后重置装备。

玉人流氓软件通常借什么方法进入装备

玉人流氓软件大多通过“用户自动装置”与“捆绑装置”进入装备，外观名称纷歧定直接带有显着的危险提醒。装置包可能伪装成图片审查器、屏幕壁纸、视频播放器、直播助手、浏览器插件或破解工具，装置历程中再通过默认勾选推广选项引入其他组件。

• 伪装成适用工具：软件名称看似与壁纸、相册、视频、整理或加速有关，现实焦点功效很弱，却要求读取通知、显示在其他应用上层或开机启动。
• 使用擦边内容引流：页面用玉人图片、所谓私密视频或免费资源吸引点击，下载按钮旁边可能隐藏真正的装置入口。
• 捆绑其他程序：装置向导使用“快速装置”取代自界说装置，将浏览器插件、广告组件或推广软件预先勾选。
• 伪造更新提醒：网页弹出“播放器版本过低”“系统需要修复”等提醒，诱导用户下载泉源不明的装置包。
• 滥用通知权限：程序自己未必直接修改系统，但会申请发送通知的权限，之后通过通知栏一连推送广告和诱导内容。

“中国十大腌臜软件防护要领”并不是统一的清静分类或权威名单，判断软件是否危险不可只看名称、图片或网络排名。装置泉源、权限数目、开发者信息、卸载方法和运行后的行为，比宣传页面更有参考价值。

从四类异常判断是否属于恶意广告程序

玉人流氓软件的异常通常集中在广告注入、浏览器控制、权限滥用和后台驻留四个方面，单个征象并不可直接证实装备熏染，但多个异常同时泛起时应连忙排查。

常见异常与排查偏向

发明的征象	可能缘故原由	优先检查位置	处置惩罚偏向
网页之外也频仍泛起全屏广告	广告插件、悬浮窗权限或后台程序	近期装置应用、显示在其他应用上层	作废权限并卸载可疑应用
主页、搜索引擎或新标签页被修改	浏览器扩展、挟制程序或设置战略	扩展列表、启动页和默认搜索设置	删除生疏扩展并恢复浏览器设置
开机变慢、电扇一连转动或流量增添	自启动项、妄想使命或后台联网组件	启动应用、使命妄想和网络使用纪录	禁用异常启动项后举行清静扫描
卸载后广告仍然泛起	残留扩展、通知权限或多个关联组件	浏览器通知、系统通知和应用残留	扫除通知权限、缓存及残留设置

恶意广告弹窗特征不但看广告内容

恶意广告弹窗特征通常包括页面无法关闭、关闭按钮位置一直转变、点击“作废”却跳转下载、弹窗脱离浏览器泛起在桌面，以及广告内容与目今浏览页面毫无关系。正常网站广告一样平常受目今页面或浏览器标签限制，而流氓程序爆发的广告可能在待机、解锁、翻开文件或使用其他应用时突然泛起。

浏览器通知广告还可能伪装成系统清静忠言、中奖提醒或病毒检测效果。系统不会通过通俗网页直接完成可信的病毒诊断，因此看到“连忙整理”“马上修复”时，不要装置弹窗提供的工具。先关闭页面，再在浏览器设置中删除生疏网站的通知权限。

扫除玉人流氓软件的清静操作顺序

扫除玉人流氓软件需要凭证“隔离、卸载、恢复、扫描、复查”的顺序处置惩罚，直接删除桌面图标往往只会移除快捷方法，无法整理后台组件。

1. 先纪录异常泉源：追念广告首次泛起的时间，审查当天装置的应用、浏览器扩展和下载文件，暂时不要翻开可疑装置包。
2. 暂时断开网络：关闭无线网络或拔掉网线，阻止程序继续下载组件、刷新广告或向外发送信息。需要下载清静工具时，再通过可信装备准备装置文件。
3. 竣事异常历程：在系统使命治理器或应用信息页面中审查占用资源异常、名称生疏且没有明确开发者的程序，先竣事运行再实验卸载。
4. 正常卸载应用：从系统设置进入应用列表，凭证装置日期、权限数目和开发者信息筛选，不要只删除桌面快捷方法。
5. 恢复浏览器设置：删除生疏扩展，检查主页、搜索引擎、启动页面、下载目录和网站通知权限，须要时使用浏览器的重置功效。
6. 举行完整扫描：更新系统清静组件后执行通盘或完整扫描，不要同时运行多个泉源不明的“整理巨匠”类工具。
7. 检查账户清静：若是可疑程序曾获得辅助功效、屏幕录制、密码治理或短信读取权限，应在清洁装备上修改主要账户密码，并作废异常登录会话。

Windows 电脑需要重点检查的残留位置

Windows 电脑整理此类程序时，除了卸载列表，还要检查使命治理器中的启动应用、浏览器扩展、使命妄想程序和署理设置。生疏程序若是在启动项中泛起，可先禁用并纪录文件位置，再使用系统清静中心举行扫描
；不要直接删除无法确认用途的系统文件。

Windows 电脑泛起浏览重视复跳转时，应检查浏览器快捷方法的目的字段是否被追加生疏参数，审查系统署理是否被私自开启，并确认默认浏览器和搜索设置没有被战略锁定。处置惩罚完成后重启电脑，再视察广告是否在未翻开浏览器的情形下泛起。

Android 手机需要重点检查的权限

Android 手机整理流氓应用时，应重点检查“显示在其他应用上层”“无障碍效劳”“装备治理应用”“通知会见”和“自启动”等权限？梢捎τ萌羰蔷芫ㄋ仔对，应先到清静设置中作废装备治理或无障碍权限，再回到应用列表执行卸载。

Android 手机仍然弹广告时，通知栏长按广告可以审查推送泉源
；泉源明确的应用可关闭通知，泉源生疏的网站可删除通知授权。关于无法确认泉源、重复自启或占用大宗电量的程序，备份照片、联系人和须要文件后恢复出厂设置，通常比重复装置整理工具更稳妥。

有用阻挡骚扰手段与再次中招防护

有用阻挡骚扰手段应放在装置前和权限授予前，而不是等广告大宗泛起后再处置惩罚。系统更新、应用泉源控制和最小权限原则，能够镌汰大部分广告组件获得恒久运行条件。

• 只从可信渠道装置：下载应用前核对开发者、应用权限、用户评价和更新时间，阻止使用泉源不明的破解版、修改版或所谓内部资源包。
• 拒绝不须要权限：壁纸、相册或播放器通常不需要读取短信、通讯录、无障碍效劳、装备治理和一连定位权限。
• 关闭浏览器滥用通知：除确实需要吸收提醒的网站外，不要允许生疏页面发送通知
  ；已经允许的网站应按期整理。
• 作废装置向导中的推广项：选择自界说装置，逐项审查附加组件、默认浏览器、主页修改和开机启动选项。
• 开启系统清静防护：坚持系统和浏览器更新，使用系统自带实时防护或可信清静软件，不要同时装置多个功效重复的防护程序。
• 设置通俗用户权限：一样平常使用通俗账户，装置软件时再暂时输入治理员凭证，可以降低静默修改系统设置的时机。
• 建装备份：主要照片、文档和联系人应生涯到自力介质或可信云端，阻止装备严重异常时只能选择保存所有危害文件。

哪些征象说明需要进一步处置惩罚

玉人流氓软件整理后，若是广告仍在锁屏、桌面或其他应用上泛起，说明残留组件、通知权限、启动使命或关联应用尚未处置惩罚清洁。一连泛起账户异地登录、短信异常、摄像头或麦克风自行启用时，问题可能已经凌驾通俗广告软件规模。

• 连忙在清洁装备上修改邮箱、支付、社交和网盘账户密码，并开启双重验证。
• 检查主要账户的登录装备、授权应用和支付纪录，作废生疏装备和异常授权。
• 生涯可疑程序名称、装置包、弹窗截图和爆发时间，便于清静职员判断，不要把装置包继续转发给他人。
• 无法确认系统是否被一连控制时，备份须要小我私家文件后执行系统重置或重新装置，并阻止恢复未知泉源的程序和设置文件。

判断这类软件的要害，是视察装置泉源、权限要求和运行行为，而不是被“玉人”“免费”“独家”之类的包装吸引。只要广告脱离正常页面、程序拒绝卸载或权限显着凌驾功效需要，就应先阻止使用并按隔离、卸载、扫描和复查的顺序处置惩罚。

人民网校对：胡婉玲(30J3s0caWhqXXEV74HsqnMgzP9pPu3jUS6)