一百款流氓软件盘点，关键不在于把某个软件名称直接贴上标签，而在于看它安装、运行和卸载时做了什么。下面按十类整理100种常见表现，列出的是行为类型，不是经过核验的产品名单；同一款程序也可能同时出现多种行为。判断时应结合安装来源、授权提示和实际设置变化。

一、捆绑安装与静默安装

1. 下载播放器时，安装包顺带勾选桌面管理工具。
2. 安装一个小工具，后台又加入多个无关程序。
3. 安装页面把“推荐组件”默认设为勾选状态。
4. 快速安装不显示附加软件的名称和用途。
5. 点击“下一步”后，实际同意了额外安装项目。
6. 安装完成前突然弹出其他软件的安装窗口。
7. 通过壁纸包或主题包捆绑浏览器插件。
8. 解压工具安装时一并部署主页导航程序。
9. 驱动更新包夹带无关的清理或加速工具。
10. 用户只运行一个安装程序，却出现多个新图标。

这类程序常把额外安装藏在默认选项或连续弹出的窗口里。留意每一步的程序名称、勾选框和安装路径，比只看软件大图标更有用。

二、浏览器设置与主页劫持

1. 未经同意把浏览器主页改成陌生导航页。
2. 把默认搜索服务切换到用户未选择的站点。
3. 新建标签页被替换为带大量广告的页面。
4. 浏览器启动时自动打开多个推广网页。
5. 搜索关键词后被重定向到其他结果页面。
6. 在浏览器中擅自添加工具栏或侧边栏。
7. 把快捷方式目标改成附带网址的启动命令。
8. 浏览器关闭后，相关进程仍持续运行。
9. 重置浏览器后，主页很快又被改回去。
10. 卸载程序后仍残留扩展并继续修改设置。

三、弹窗广告与界面干扰

1. 桌面空闲时突然弹出与当前任务无关的广告。
2. 关闭窗口后，同一广告隔一段时间再次出现。
3. 广告伪装成系统通知，难以辨认来源程序。
4. 网页右下角反复出现无法明确关闭的浮窗。
5. 软件主窗口被推广卡片和下载按钮占据。
6. 点击关闭按钮后，广告页面反而被打开。
7. 锁屏或唤醒电脑时出现未请求的推广画面。
8. 弹窗遮挡正常操作，要求先点击推广内容。
9. 托盘图标持续闪烁，诱导用户打开广告窗口。
10. 退出主界面后，桌面仍有广告进程运行。

出现一次广告不必然说明程序有问题；更值得留意的是广告是否由已安装的软件持续触发、能否关闭，以及是否在退出程序后仍然出现。

四、权限索取与隐私提示

1. 手电筒类工具索取与照明无关的通讯录权限。
2. 简单计算器要求访问定位或麦克风。
3. 应用未说明用途，却要求读取剪贴板内容。
4. 安装时一次性请求多项与功能无关的权限。
5. 拒绝非必要权限后，基础功能也被强行停用。
6. 后台运行时持续请求定位权限。
7. 输入账号前没有说明数据收集用途和范围。
8. 隐私选项默认开启，关闭入口藏在多层菜单中。
9. 使用期间频繁索要相册、文件等广泛访问权。
10. 权限提示与当前操作无关，且反复弹出。

五、开机驻留与后台运行

1. 安装后自动加入开机启动项，却没有明显提示。
2. 用户退出软件后，后台服务仍一直运行。
3. 关闭托盘图标后，程序进程仍在任务列表中。
4. 电脑重启后，已手动关闭的程序再次启动。
5. 创建多个名称相近的后台进程，难以辨认用途。
6. 没有正在使用相关功能，却长期占用系统资源。
7. 后台任务定时唤醒程序并显示推广窗口。
8. 软件更新后擅自恢复开机启动设置。
9. 禁用启动项后，程序又添加新的启动入口。
10. 电脑空闲时仍频繁联网并保持后台活动。

六、卸载困难与残留清理

1. 卸载入口不在常见的应用管理位置。
2. 点击卸载后先出现多层挽留和促销页面。
3. 卸载流程要求重复确认，却不说明处理进度。
4. 卸载按钮被“修复”“升级”等选项挤在角落。
5. 卸载完成后桌面仍留下自动启动的快捷方式。
6. 主程序删除后，后台服务没有一并退出。
7. 卸载后浏览器主页和搜索设置仍被保留。
8. 卸载程序提示失败，却没有明确错误原因。
9. 程序移除后，相关广告仍持续出现。
10. 重新开机后，已卸载的组件又恢复运行。

七、伪装与诱导安装

1. 下载按钮旁放置醒目的假按钮，引导获取其他程序。
2. 把广告标记设计得像文件站的正式下载入口。
3. 借用常见工具的相似名称，让用户误认用途。
4. 用“电脑异常”弹窗吓唬用户安装所谓修复工具。
5. 把限时倒计时与安装按钮绑定，催促立即点击。
6. 声称必须安装附加组件才能查看普通文件。
7. 将推广程序伪装成常用文档或图片查看器。
8. 下载完成后自动启动安装，而非先展示文件信息。
9. 用模糊的“提升体验”描述隐藏额外程序用途。
10. 把拒绝安装的选项写成不醒目的灰色小字。

八、系统设置与文件关联被改动

1. 图片文件默认由陌生程序打开。
2. 常用视频格式的默认播放器被擅自更换。
3. 桌面图标或任务栏固定项被新增、替换。
4. 系统通知设置被改动，用于推送软件广告。
5. 原有浏览器快捷方式被新建的导航入口覆盖。
6. 文件右键菜单增加难以识别的推广选项。
7. 开机后的桌面背景被替换成带广告的画面。
8. 系统搜索结果中混入与关键词无关的推广项。
9. 常用文件被默认关联到不相关的管理程序。
10. 软件退出后仍保留对系统设置的持续修改。

九、网络活动与流量异常

1. 程序空闲时也频繁连接陌生的推广服务。
2. 启动后未经用户操作便加载多个广告页面。
3. 下载工具把不相关的推广文件放进下载目录。
4. 更新过程夹带与当前软件无关的安装包。
5. 联网提示只说明“提升服务”，没有具体用途。
6. 后台活动造成网页加载或文件下载变慢。
7. 程序反复检查更新，却没有清晰的更新说明。
8. 打开软件后出现大量与功能无关的网络请求。
9. 关闭软件窗口后，其网络活动仍未停止。
10. 连接状态和数据使用量与实际操作明显不相称。

十、反复安装与阻碍管理

1. 移除一个组件后，同一安装包再次添加它。
2. 主程序更新时重新勾选此前取消的附加项目。
3. 其他软件启动时又触发同一推广程序安装。
4. 关闭广告后，后台任务稍后重新打开广告。
5. 用户改回主页后，程序重启时再次覆盖设置。
6. 清除桌面快捷方式后，程序自动重新创建图标。
7. 关闭自启动后，另一个相关进程继续自动运行。
8. 卸载过程中要求联网获取额外组件才能继续。
9. 取消安装后，下载器仍在后台运行并再次提示。
10. 移除主界面后，隐藏服务仍持续推送通知。

筛选这100种表现时，重点看什么

判断一款程序是否具有明显的流氓行为，可以从三件事入手：安装时是否清楚说明附加内容，运行时是否擅自改设置或持续推送广告，退出与卸载后是否仍留下后台活动。单项表现应结合上下文判断，但未经同意捆绑安装、反复篡改设置、阻挠卸载等情况，值得优先处理。

发现可疑程序时，先记下名称和出现时间，再查看应用列表、开机启动项、浏览器扩展及通知来源；确认用途后，通过系统自带的应用管理功能移除不需要的项目，并检查主页、默认搜索和开机启动设置是否恢复。对来源不明的安装包，避免继续运行或授权与功能无关的权限。