网上的“100个流氓软件”通常不是由某个机构维护的牢靠黑名单。更准确地说
，流氓软件是通过捆绑、误导、强制或隐藏方法进入装备
，并一连弹窗、改动浏览器、占用资源、网络信息或阻止卸载的程序。下面列出的100个名称、组件或恶意家族
，可作为排查线索；其中部分属于历史样本、广告组件、装置器或移动端恶意家族
，不代表每个版本在今天都必定组成威胁。

若是你只是想判断自己的电脑或手机是否中招
，不要仅凭软件名称直接删除。装置泉源、宣布者、文件路径、数字署名、启动项、浏览器扩展和系统扫描效果
，才是更可靠的判断依据。统一个名称可能对应正版软件、捆绑版本
，也可能被恶意程序仿冒。

哪些体现可以判断为“流氓”特征

生疏软件纷歧定就是流氓软件
，真正需要小心的是它是否在未经清晰赞成的情形下改变装备行为。常见特征包括：

• 装置主程序时
  ，特殊勾选浏览器、整理工具、导航主页或广告组件
  ，且选项隐藏在“自界说装置”中。
• 卸载入口消逝、卸载后重复泛起
  ，或者每次开机都会自动恢复相关历程、效劳和妄想使命。
• 强行修改浏览器首页、默认搜索引擎、新标签页、署理设置或DNS
  ，导致搜索效果和广告被替换。
• 用“发明数百个病毒”“系统即将损坏”等夸张提醒诱导付费
  ，而扫描效果无法验证或居心制造危害。
• 在手机上申请与功效无关的辅助功效、悬浮窗、通知读取、装备治理、VPN、短信或通话权限。
• 一连弹窗、锁定桌面、阻止清静软件运行
  ，或者在后台大宗消耗CPU、内存、流量和电量。

可作为排查线索的100个名称

以下名称按行为类型整理
，不是危害排名
，也不是建议用户逐一搜索或下载装置。部分项目是程序家族、装置器或广告？
，清静软件的详细检测名称可能差别。

1—25：假清静软件与系统修复程序

• 1. WinFixer
• 2. ErrorSafe
• 3. Error Guard
• 4. DriveCleaner
• 5. WinAntiVirusPro
• 6. WinAntiSpyware
• 7. WinAntiVirus
• 8. SpySheriff
• 9. SpywareQuake
• 10. SpywareStrike
• 11. SpywareProtect 2009
• 12. Antivirus 2008
• 13. Antivirus 2009
• 14. Antivirus 2010
• 15. Internet Antivirus 2010
• 16. Security Tool
• 17. Security Essentials 2010（仿冒名称
  ，不等同于正版产品）
• 18. System Tool
• 19. MS Removal Tool
• 20. Windows Recovery
• 21. Windows Repair
• 22. Windows Tool
• 23. System Fix
• 24. Smart Fortress
• 25. Live Security Platinum

26—45：优化、整理和驱动类潜在不受接待程序

这类软件经常以“提升速率、修复注册表、更新驱动”为卖点。部分名称曾被清静工具标记为潜在不受接待程序
，现实处置惩罚时仍应核对宣布者和装置泉源。

• 26. PC Optimizer Pro
• 27. PC Speed Maximizer
• 28. RegClean Pro
• 29. RegistryBooster
• 30. SpeedUpMyPC
• 31. DriverTuner
• 32. Driver Restore
• 33. Driver Updater Plus
• 34. Driver Support
• 35. WinThruster
• 36. Advanced System Protector
• 37. MyCleanPC
• 38. WinZip Driver Updater
• 39. MacDefender
• 40. MacSecurity
• 41. MacProtector
• 42. Advanced Mac Cleaner
• 43. Mac Cleanup Pro
• 44. Mac Auto Fixer
• 45. Mac Tonic

46—70：浏览器主页与搜索挟制相关名称

• 46. Ask Toolbar
• 47. Babylon Toolbar
• 48. Conduit Search
• 49. Search Protect
• 50. Delta Search
• 51. Searchqu
• 52. Claro Search
• 53. MyStart
• 54. Nation Zoom
• 55. Qone8
• 56. Qvo6
• 57. 22find
• 58. Binkiland
• 59. Omiga Plus
• 60. V9 Search
• 61. Taplika
• 62. Webssearches
• 63. Sweet Page
• 64. istartsurf
• 65. Globasearch
• 66. Doko-search
• 67. Hao123（需连系装置泉源判断
  ，常与捆绑主页修改相关）
• 68. Funmoods
• 69. MyWebSearch
• 70. Mindspark Toolbar

71—100：广告组件、捆绑装置器及移动端恶意家族

• 71. RelevantKnowledge
• 72. Gator/GAIN
• 73. Zango
• 74. BonziBuddy
• 75. WeatherBug
• 76. DealPly
• 77. OpenCandy（广告装置组件）
• 78. InstallCore（捆绑装置器家族）
• 79. CrossRider
• 80. Yontoo
• 81. WebCake
• 82. Superfish
• 83. Fireball
• 84. ShopperPro
• 85. SaveSense
• 86. PricePeep
• 87. BrowseFox
• 88. BrowserDefender
• 89. SweetIM
• 90. IncrediBar
• 91. Amonetize（捆绑装置器家族）
• 92. Outbrowse
• 93. InstallBrain
• 94. Eorezo
• 95. Genieo（macOS广告软件家族）
• 96. VSearch（macOS广告软件家族）
• 97. Pirrit（macOS广告软件家族）
• 98. Shlayer（macOS恶意软件家族）
• 99. xHelper（Android长期化恶意软件家族）
• 100. Joker（Android恶意订阅与扣费家族）

它们通常怎样潜在进装备

流氓软件往往不靠简单误差完成入侵
，而是先使用用户的信任和装置习惯
，再通过启动项、浏览器设置或系统权限坚持保存。

常见的撒播场景包括破解软件和激活工具、免费转换器、驱动包、屏幕；こ绦颉⒚俺滗榔鞲隆⒍褚夤愀嫦略匕磁ァ⑸缃黄教ǚ⑺偷淖爸冒
，以及Android第三方应用市肆。装置历程中
，“快速装置”可能默认赞成特殊组件；而“下载”“连忙修复”按钮也可能只是广告
，不是正版程序入口。

所谓“掌控数字生涯”
，通常不是完全接受装备
，而是分阶段影响用户：先挟制入口
，再通过开机启动、浏览器同步、通知权限、辅助功效或署理设置坚持控制
，最后以广告收益、流量导向、数据网络、订阅扣费或账号窃取赚钱。

仅凭名称不敷
，先核对这五项证据

• 装置时间：把异常泛起时间与最近装置的软件、浏览器扩展、系统更新和下载文件对应起来。
• 宣布者与署名：没有宣布者、宣布者名称显着异常
  ，或数字署名无效的程序
  ，危害通常更高。
• 文件位置：随机命名的文件夹、用户暂时目录、浏览器缓存目录中的可执行文件
  ，需要重点检查。
• 启动方法：审查开机启动、后台效劳、妄想使命和浏览器战略；若卸载后仍自动恢复
  ，说明可能保存长期化组件。
• 系统检测效果：使用已更新的系统清静工具举行完整扫描
  ，须要时再用可信的第二意见工具复核
  ，不要使用来路不明的“专杀工具”。

若是名单中的名称只是泛起在网页文章、广告弹窗或扫描报告里
，并不即是它已经装置在装备上。尤其是“Security Essentials 2010”这类仿冒名称
，不可与正规清静软件混为一谈；反过来
，真正的流氓组件也可能使用完全通俗的名称。

Windows电脑的扫除顺序

• 先阻止敏感操作：在确认装备异常时代
  ，暂时不要登录网银、支付平台和主要邮箱；若是只是通俗广告弹窗
  ，可先生涯异常截图和软件信息。
• 卸载最近泛起的程序：在系统应用列表中按装置日期审查
  ，优先处置惩罚泉源不明、名称相近、没有宣布者或与异常同时泛起的软件。不要仅因名称包括“Driver”“Update”就删除系统驱动。
• 检查自启动与使命：审查使命治理器的启动应用、系统效劳和使命妄想。对不熟悉的项目先纪录名称、路径和宣布者
  ，再禁用或交由清静工具处置惩罚
  ，不要随意删除系统效劳。
• 修复浏览器：删除生疏扩展
  ，恢复默认搜索引擎和主页
  ，关闭可疑网站通知。若扩展在浏览器同步后重新泛起
  ，应先暂停同步
  ，在所有已登录装备上移除它。
• 举行清静扫描：更新系统清静工具后运行完整扫描；顽固程序无法在正常模式扫除时
  ，可使用离线扫描或清静模式处置惩罚。不要用所谓注册表整理器替换杀毒。
• 复查网络设置：确认署理、DNS和浏览器战略没有被生疏程序修改。异常一连保存
  ，且涉及账号或支付信息时
  ，应备份小我私家文件后思量重置系统或清洁重装。

Android、iPhone和Mac的处置惩罚重点

Android手机

翻开应用治理
，按最近装置时间查找异常应用。卸载前先检查并作废辅助功效、悬浮窗、通知读取、装备治理、VPN和“允许装置未知应用”等权限；若是应用阻止卸载
，先作废装备治理权限
，再进入清静模式处置惩罚。完成卸载后运行系统清静扫描
，检查话费、短信、浏览器通知和应用市肆订阅纪录。若应用重复恢复
，备份照片和联系人后恢复出厂设置
，且不要把可疑应用一并恢复。

iPhone和iPad

iOS应用通常受到沙盒限制
，但仍要检查生疏应用、VPN、形貌文件与装备治理、日历订阅、浏览器通知和付费订阅。删除可疑应用和设置文件
，作废不熟悉的订阅
，更新系统并修改主要账号密码。若装备属于单位或学校治理
，不要私自删除治理设置
，应先确认其泉源。

macOS电脑

检查“登录项与扩展”、应用程序目录、浏览器扩展、VPN、署理和装备治理形貌文件。Genieo、VSearch、Pirrit、Shlayer等名称泛起时
，应连系文件署名和清静扫描判断
，不要只删除桌面图标。浏览器一连跳转或弹窗时
，重点排查设置文件、扩展和通知权限；无法扫除且涉及敏感账号时
，备份须要文件后重新装置系统更稳妥。

发明流氓软件后
，账号也要一起处置惩罚

若是装备一经登录过邮箱、社交平台、网银、支付工具或企业系统
，应使用另一台清洁装备完成以下操作：

• 优先修改邮箱密码
  ，再修改其他主要账号
  ，阻止所有平台继续使用统一密码。
• 开启多因素认证
  ，并在账号清静页面退出生疏装备和所有旧会话。
• 检查邮箱自动转发、社交平台授权应用、浏览器生涯的密码、支付方法和异常订单。
• 发明短信、话费、银行卡或第三方订阅异常时
  ，连忙联系运营商、银行或对应平台冻结和申诉。
• 把系统、浏览器和常用应用更新到清静版本
  ，以后装置软件时选择自界说装置
  ，作废不需要的附加组件。

判断“100个流氓软件”名单是否与自己有关
，要害不在于软件名称是否泛起
，而在于它是否未经明确赞成改变了装备、浏览器、网络或账号行为。

校对：管中祥