一百款流氓软件盘点，关键不在于把某个软件名称直接贴上标签，而在于看它安装、运行和卸载时做了什么。下面按十类整理100种常见表现，列出的是行为类型，不是经过核验的产品名单；同一款程序也可能同时出现多种行为。判断时应结合安装来源、授权提示和实际设置变化。
一、捆绑安装与静默安装
- 下载播放器时，安装包顺带勾选桌面管理工具。
- 安装一个小工具，后台又加入多个无关程序。
- 安装页面把“推荐组件”默认设为勾选状态。
- 快速安装不显示附加软件的名称和用途。
- 点击“下一步”后，实际同意了额外安装项目。
- 安装完成前突然弹出其他软件的安装窗口。
- 通过壁纸包或主题包捆绑浏览器插件。
- 解压工具安装时一并部署主页导航程序。
- 驱动更新包夹带无关的清理或加速工具。
- 用户只运行一个安装程序，却出现多个新图标。
这类程序常把额外安装藏在默认选项或连续弹出的窗口里。留意每一步的程序名称、勾选框和安装路径，比只看软件大图标更有用。
二、浏览器设置与主页劫持
- 未经同意把浏览器主页改成陌生导航页。
- 把默认搜索服务切换到用户未选择的站点。
- 新建标签页被替换为带大量广告的页面。
- 浏览器启动时自动打开多个推广网页。
- 搜索关键词后被重定向到其他结果页面。
- 在浏览器中擅自添加工具栏或侧边栏。
- 把快捷方式目标改成附带网址的启动命令。
- 浏览器关闭后，相关进程仍持续运行。
- 重置浏览器后，主页很快又被改回去。
- 卸载程序后仍残留扩展并继续修改设置。
三、弹窗广告与界面干扰
- 桌面空闲时突然弹出与当前任务无关的广告。
- 关闭窗口后，同一广告隔一段时间再次出现。
- 广告伪装成系统通知，难以辨认来源程序。
- 网页右下角反复出现无法明确关闭的浮窗。
- 软件主窗口被推广卡片和下载按钮占据。
- 点击关闭按钮后，广告页面反而被打开。
- 锁屏或唤醒电脑时出现未请求的推广画面。
- 弹窗遮挡正常操作，要求先点击推广内容。
- 托盘图标持续闪烁，诱导用户打开广告窗口。
- 退出主界面后，桌面仍有广告进程运行。
出现一次广告不必然说明程序有问题；更值得留意的是广告是否由已安装的软件持续触发、能否关闭，以及是否在退出程序后仍然出现。
四、权限索取与隐私提示
- 手电筒类工具索取与照明无关的通讯录权限。
- 简单计算器要求访问定位或麦克风。
- 应用未说明用途，却要求读取剪贴板内容。
- 安装时一次性请求多项与功能无关的权限。
- 拒绝非必要权限后，基础功能也被强行停用。
- 后台运行时持续请求定位权限。
- 输入账号前没有说明数据收集用途和范围。
- 隐私选项默认开启，关闭入口藏在多层菜单中。
- 使用期间频繁索要相册、文件等广泛访问权。
- 权限提示与当前操作无关，且反复弹出。
五、开机驻留与后台运行
- 安装后自动加入开机启动项，却没有明显提示。
- 用户退出软件后，后台服务仍一直运行。
- 关闭托盘图标后，程序进程仍在任务列表中。
- 电脑重启后，已手动关闭的程序再次启动。
- 创建多个名称相近的后台进程，难以辨认用途。
- 没有正在使用相关功能，却长期占用系统资源。
- 后台任务定时唤醒程序并显示推广窗口。
- 软件更新后擅自恢复开机启动设置。
- 禁用启动项后，程序又添加新的启动入口。
- 电脑空闲时仍频繁联网并保持后台活动。
六、卸载困难与残留清理
- 卸载入口不在常见的应用管理位置。
- 点击卸载后先出现多层挽留和促销页面。
- 卸载流程要求重复确认，却不说明处理进度。
- 卸载按钮被“修复”“升级”等选项挤在角落。
- 卸载完成后桌面仍留下自动启动的快捷方式。
- 主程序删除后，后台服务没有一并退出。
- 卸载后浏览器主页和搜索设置仍被保留。
- 卸载程序提示失败，却没有明确错误原因。
- 程序移除后，相关广告仍持续出现。
- 重新开机后，已卸载的组件又恢复运行。
七、伪装与诱导安装
- 下载按钮旁放置醒目的假按钮，引导获取其他程序。
- 把广告标记设计得像文件站的正式下载入口。
- 借用常见工具的相似名称，让用户误认用途。
- 用“电脑异常”弹窗吓唬用户安装所谓修复工具。
- 把限时倒计时与安装按钮绑定，催促立即点击。
- 声称必须安装附加组件才能查看普通文件。
- 将推广程序伪装成常用文档或图片查看器。
- 下载完成后自动启动安装，而非先展示文件信息。
- 用模糊的“提升体验”描述隐藏额外程序用途。
- 把拒绝安装的选项写成不醒目的灰色小字。
八、系统设置与文件关联被改动
- 图片文件默认由陌生程序打开。
- 常用视频格式的默认播放器被擅自更换。
- 桌面图标或任务栏固定项被新增、替换。
- 系统通知设置被改动，用于推送软件广告。
- 原有浏览器快捷方式被新建的导航入口覆盖。
- 文件右键菜单增加难以识别的推广选项。
- 开机后的桌面背景被替换成带广告的画面。
- 系统搜索结果中混入与关键词无关的推广项。
- 常用文件被默认关联到不相关的管理程序。
- 软件退出后仍保留对系统设置的持续修改。
九、网络活动与流量异常
- 程序空闲时也频繁连接陌生的推广服务。
- 启动后未经用户操作便加载多个广告页面。
- 下载工具把不相关的推广文件放进下载目录。
- 更新过程夹带与当前软件无关的安装包。
- 联网提示只说明“提升服务”，没有具体用途。
- 后台活动造成网页加载或文件下载变慢。
- 程序反复检查更新，却没有清晰的更新说明。
- 打开软件后出现大量与功能无关的网络请求。
- 关闭软件窗口后，其网络活动仍未停止。
- 连接状态和数据使用量与实际操作明显不相称。
十、反复安装与阻碍管理
- 移除一个组件后，同一安装包再次添加它。
- 主程序更新时重新勾选此前取消的附加项目。
- 其他软件启动时又触发同一推广程序安装。
- 关闭广告后，后台任务稍后重新打开广告。
- 用户改回主页后，程序重启时再次覆盖设置。
- 清除桌面快捷方式后，程序自动重新创建图标。
- 关闭自启动后，另一个相关进程继续自动运行。
- 卸载过程中要求联网获取额外组件才能继续。
- 取消安装后，下载器仍在后台运行并再次提示。
- 移除主界面后，隐藏服务仍持续推送通知。
筛选这100种表现时，重点看什么
判断一款程序是否具有明显的流氓行为，可以从三件事入手：安装时是否清楚说明附加内容，运行时是否擅自改设置或持续推送广告，退出与卸载后是否仍留下后台活动。单项表现应结合上下文判断，但未经同意捆绑安装、反复篡改设置、阻挠卸载等情况，值得优先处理。
发现可疑程序时，先记下名称和出现时间，再查看应用列表、开机启动项、浏览器扩展及通知来源；确认用途后，通过系统自带的应用管理功能移除不需要的项目，并检查主页、默认搜索和开机启动设置是否恢复。对来源不明的安装包，避免继续运行或授权与功能无关的权限。
