100款流氓软件并不是一个牢靠、权威的官方名单。更可靠的判断方法
，是检查软件是否通过捆绑装置、强制修改浏览器、一连弹窗、后台驻留、阻止卸载或索取不须要权限。遇到疑似程序时
，不要只看名称批量删除
，应同时核对宣布者、装置路径、装置时间、启动项和现实验为。

若是电脑或手机已经泛起广告变多、主页被改、软件重复装置、系统变慢等征象
，优先保存异常软件名称和文件路径
，再从应用列表、启动项、浏览器扩展、妄想使命及特殊权限逐项排查。

为什么“100款流氓软件”名单不可直接照抄

网上常见的100款流氓软件名单
，通
；煜司砂姹救砑、捆绑装置器、广告插件和已经阻止运营的程序
，不可仅凭名称判断目今版本是否保存危害。

• 软件名称容易伪装：恶意程序可能使用“更新助手”“系统效劳”“浏览器组件”等通俗名称
  ，也可能模拟正规软件的拼写。
• 统一软件版本差别显着：自力装置包、推广渠道包和第三方修改包的行为可能完全差别。
• 正当工具不即是绝对清静：整理工具、下载器、驱动工具可能带有广告或捆绑行为
  ，但纷歧定属于恶意软件。
• 简单杀毒效果不敷：误报、名称重复和署名转变都可能导致判断误差
  ，应连系文件位置、数字署名和现实验为。

判断疑似软件时应核对的证据

核对项目	高危害体现	更稳妥的处置惩罚
装置泉源	破解包、弹窗下载器、生疏网盘或不明APK	阻止继续装置 ，纪录泉源和文件名
宣布者信息	宣布者为空、名称拼写异 ；蛴肴砑不符	审查数字署名和官方软件说明
系统行为	主页被改、频仍弹窗、后台自启或重复泛起	先禁用启动项 ，再举行清静扫描
权限需求	通俗工具索取短信、通讯录、辅助功效或装备治理权限	作废无关权限 ，无法诠释时直接卸载

100项现场排查清单：先看装置泉源
，再看一连行为

下面的100项不是给详细品牌定性
，而是用于判断电脑或手机中哪些项目值得进一步核查。单项泛起不代表一定是流氓软件
，多项同时泛起时
，危害显着增添。

装置包与装置历程的20个信号

装置泉源和装置历程能够反应软件是否依赖误导或捆绑进入装备。

1. 来自破解、激活或修改版装置包。
2. 来自弹窗广告中的“高速下载”。
3. 装置器默认勾选其他程序。
4. 作废按钮被设计得很隐藏。
5. 一个装置包同时装置多个工具。
6. 装置协议没有清晰说明附加项目。
7. 宣布者信息为空。
8. 宣布者名称与软件名称显着不匹配。
9. 文件名与下载页面形貌纷歧致。
10. 装置前要求关闭清静防护。
11. 装置历程强制要求治理员权限。
12. 装置程序恒久停留在暂时目录。
13. 装置后突然泛起生疏桌面图标。
14. 装置后新增不明浏览器扩展。
15. 更新后才泛起附加软件。
16. 通过不明二维码下载移动应用。
17. 应用市肆外的APK要求直接装置。
18. 软件以“系统必备组件”名义鞭策装置。
19. 下载按钮与广告按钮难以区分。
20. 卸载旧软件后连忙弹出替换工具推荐。

广告、改动与异常运行的20个信号

广告注入和系统改动是识别潜在流氓程序时最容易视察到的行为。

1. 浏览器主页被私自修改。
2. 默认搜索引擎被替换。
3. 新标签页显示生疏推广内容。
4. 网页正文中插入特殊广告。
5. 桌面右下角一连弹出推广通知。
6. 锁屏或待机界面泛起广告。
7. 搜索效果被重定向。
8. 点击正常按钮却翻开生疏页面。
9. 后台自动下载其他文件。
10. 重复弹出虚伪的病毒忠言。
11. 以“系统严重损坏”鞭策付费。
12. 空闲时CPU占用一连异常。
13. 硬盘或网络流量无故升高。
14. 电扇在没有使命时一连高速运转。
15. 使命治理器中泛起重复历程。
16. 关闭历程后很快自动恢复。
17. 清静中心或防护设置被私自关闭。
18. 系统设置页面无法正常翻开。
19. 署理或DNS设置被修改。
20. 文件默认翻开方法被替换。

自启动、驻留与重复装置的20个信号

系统驻留位置能够说明程序是否试图在重启、更新或卸载后继续运行。

1. 泛起在系统启动应用列表。
2. 泛起在用户启动文件夹。
3. 建设名称生疏的系统效劳。
4. 建设无法诠释的妄想使命。
5. 在注册表启动项中自动运行。
6. 在用户目录天生随机名称文件夹。
7. 使用近似系统历程的名称。
8. 历程路径位于暂时目录。
9. 程序图标与文件名纷歧致。
10. 卸载列表中没有对应项目。
11. 卸载时提醒文件正在使用。
12. 卸载完成后重启又重新泛起。
13. 删除主程序后更新器仍在运行。
14. 多个版本同时驻留后台。
15. 程序阻止使命治理器或终端启动。
16. 程序阻止修改浏览器设置。
17. 系统启动时间显着变长。
18. 重启后自动恢复被删除的快捷方法。
19. 无法审查文件的数字署名。
20. 程序目录权限异常
    ，通俗用户无法处置惩罚。

浏览器扩展与网页权限的20个信号

浏览器扩展的权限规模和治理方法
，经常比扩展名称更能说明危害。

1. 扩展名称与装置纪录对不上。
2. 扩展泉源不是浏览器官方市肆。
3. 扩展要求读取所有网页内容。
4. 扩展要求修改下载内容。
5. 扩展锁定主页或搜索引擎。
6. 扩展无法从浏览器设置中删除。
7. 扩展显示“由组织治理”。
8. 扩展装置后泛起大宗优惠广告。
9. 网页被插入不相关的购置按钮。
10. 翻开新页面时泛起生疏搜索框。
11. 网页通知权限被批量铺开。
12. 生疏网站获得弹窗权限。
13. 浏览器启动参数被增添生疏下令。
14. 署理效劳器设置泛起异常地点。
15. 浏览器证书列表泛起不明证书。
16. 新建浏览器设置文件后问题仍保存。
17. 扫除缓存后广告仍泛起在所有网页。
18. 换用其他浏览器后问题消逝。
19. 禁用扩展后网页恢复正常。
20. 扩展删除后重启又自动装置。

手机权限与卸载难题的20个信号

手机应用的特殊权限、后台行为和装置泉源
，是移动装备排查的主要依据。

1. 通俗工具申请辅助功效权限。
2. 应用申请装备治理权限。
3. 应用要求显示在其他应用上层。
4. 应用读取所有通知内容。
5. 应用要求装置未知泉源应用。
6. 应用申请VPN或网络控制权限。
7. 整理工具要求读取短信。
8. 手电筒应用要求会见通讯录。
9. 壁纸应用要求录音权限。
10. 应用恒久忽略电池优化限制。
11. 应用没有翻开却一连自启动。
12. 状态栏一连显示无法关闭的通知。
13. 锁屏界面泛起不明广告。
14. 卸载按钮被装备治理权限阻止。
15. 关闭权限后应用连忙重新申请。
16. 应用从备份或其他装置重视复恢复。
17. 应用市肆搜索不到对应开发者。
18. 应用图标消逝但后台仍运行。
19. 清静模式下问题显着减轻。
20. 恢复出厂设置前没有备份主要资料。

Windows电脑的清静卸载顺序

Windows电脑排查疑似软件时
，应先网络证据
，再按应用、启动项、浏览器和清静扫描的顺序处置惩罚
，阻止直接删除系统文件。

1. 在“应用”列表纪录软件名称、宣布者、装置日期和版本。
2. 翻开文件所在位置
   ，纪录完整路径
   ，不要连忙删除文件。
3. 检查使命治理器中的启动应用
   ，先禁用可疑项目。
4. 检查妄想使命和系统效劳
   ，优先处置惩罚与异常程序名称、路径一致的项目。
5. 从系统应用列表正常卸载
   ，卸载后重启电脑。
6. 整理浏览器扩展、通知权限、主页和搜索引擎设置。
7. 使用系统自带清静防护举行完整扫描
   ，须要时使用离线扫描。
8. 检查署理、DNS和VPN设置是否恢复正常。
9. 软件重复泛起时
   ，纪录再次天生它的启动项
   ，不要盲删注册表。

Windows常见征象与处置惩罚重点

征象	重点检查位置	建议操作
开机自转动广告	启动应用、启动文件夹、妄想使命	先禁用并纪录路径 ，再卸载和扫描
主页重复被改	浏览器扩展、快捷方法参数、浏览器战略	移除生疏扩展并恢复浏览器设置
卸载后再次泛起	更新效劳、妄想使命、其他捆绑程序	先找出重新天生它的项目

安卓手机的权限作废与卸载要领

安卓手机处置惩罚疑似流氓应用时
，应先作废特殊权限
，再执行卸载
，不然装备治理或辅助功效可能阻止删除。

1. 进入应用治理
   ，按装置时间审查最近新增的应用。
2. 翻开“显示在其他应用上层”
   ，关闭生疏应用权限。
3. 翻开辅助功效、装备治理应用和通知使用权
   ，作废不须要授权。
4. 关闭生疏应用的“允许装置未知应用”和VPN权限。
5. 强制阻止应用后
   ，再从系统应用治理中卸载。
6. 整理浏览器通知权限、下载目录和生疏APK文件。
7. 使用手机自带清静检测或应用市肆清静扫描。
8. 应用无法卸载时进入清静模式处置惩罚
   ，仍然异常则备份资料后思量恢复出厂设置。

哪些项目不可只凭名称误删

系统组件、硬件驱动、输入法、清静软件和企业治理工具
，可能使用通俗用户不熟悉的名称
，不可由于名称包括“效劳”“助手”或“更新”就直接删除。

• 先看宣布者、数字署名、文件路径和装置时间
  ，再判断是否异常。
• 位于系统目录且有正规署名的组件
  ，不要手动删除。
• 显卡、网卡、打印机和输入法相关组件被误删
  ，可能导致装备无法正常事情。
• 公司电脑中的远程治理、终端防护和署理组件
  ，删除前应咨询治理员。
• 扫描软件报出危害但无法说明详细文件、行为和处置惩罚理由时
  ，不要连忙隔离主要系统文件。

泛起这些情形时应阻止手动折腾

当程序一连恢复、浏览器证书被修改、账号泛起异常登录、文件被加密或清静防护无法启动时
，通俗卸载可能已经缺乏以解决问题。

• 连忙阻止登录网银、邮箱和主要账号
  ，使用其他可信装备修改密码。
• 断开受影响装备的网络
  ，阻止继续下载或外传数据。
• 保存异常文件名、弹窗截图、历程路径和泛起时间
  ，便于后续判断。
• 主要资料先举行离线备份
  ，但不要把可执行文件和未知APK一起备份运行。
• 使用可信清静工具举行离线扫描
  ；涉及加密、窃取或企业装备时
  ，交由专业职员处置惩罚。

校对：吴志森