“100个流氓软件”更适合按行为和功能类型来理解：它们可能未经清楚授权就安装、反复弹出广告、修改浏览器设置，或在卸载后留下组件。下面列出100类常见表现，名称均为行为描述，不指向具体品牌或厂商；同一款程序也可能同时符合多种特征。
一、捆绑与静默安装
- 下载器捆绑安装器：主程序之外默认勾选附加组件。
- 静默附加安装包：安装主程序时不明显提示其他软件。
- 默认勾选全家桶：多个非必需程序被预先选中。
- 伪装推荐组件：把推广软件包装成“建议安装”。
- 高速安装捆绑包：快捷安装跳过逐项选择。
- 弹窗诱导安装器：用“修复电脑”等提示推动安装。
- 仿系统更新安装包：借更新提醒诱导下载无关程序。
- 网页自动下载器：访问页面后触发不必要的下载。
- 压缩包附带安装器：解压或运行文件时顺带部署其他组件。
- 驱动工具捆绑包：安装驱动时额外推送无关应用。
二、广告弹窗与推广程序
- 桌面广告弹窗：开机或闲置时反复显示推广窗口。
- 右下角通知广告：借系统通知区域推送商业信息。
- 全屏推广程序：启动后遮挡桌面并要求点击关闭。
- 锁屏广告组件：在锁屏或唤醒时展示推广内容。
- 浏览器页面注入器：在网页中插入额外广告框。
- 购物比价弹窗：浏览商品时不断覆盖页面或提示优惠。
- 游戏推广浮窗：运行游戏时弹出下载和充值广告。
- 视频前贴广告器：在播放前插入非原页面的视频广告。
- 桌面壁纸广告组件：更换壁纸时附带推广入口。
- 开机弹窗程序：每次登录系统后自动打开广告窗口。
三、浏览器设置与搜索干扰
- 主页篡改器：未经清楚同意更换浏览器首页。
- 默认搜索劫持器：把搜索请求转到指定搜索页面。
- 新标签页替换组件：将空白新标签改成推广导航页。
- 快捷方式篡改器：在浏览器启动参数中追加陌生地址。
- 浏览器扩展强装器：悄悄添加不需要的工具栏或插件。
- 搜索结果插广告插件：在搜索列表中混入推广条目。
- 页面跳转扩展：点击链接时跳转到无关站点。
- 下载链接替换器：把原下载按钮改成推广下载入口。
- 浏览器代理篡改组件：擅自改变网络代理配置。
- 浏览器配置锁定器：阻止用户恢复原有设置。
四、系统清理与安全恐吓
- 虚假系统清理器：先制造问题提示，再要求购买清理功能。
- 夸大注册表错误工具：把普通记录描述成严重故障。
- 虚假病毒告警程序：用醒目警报催促安装或付费。
- 内存优化弹窗器：频繁提醒释放内存并引导打开应用。
- 磁盘空间恐吓器：夸大可清理空间不足的风险。
- 驱动过期提醒器：反复提示更新，推广非必要组件。
- 伪装系统修复工具：使用近似系统界面的窗口诱导操作。
- 假冒安全扫描器：显示未经可信扫描得出的风险数字。
- 重复清理提醒器：完成扫描后仍持续弹出清理通知。
- 付费解锁清理器：把基础扫描结果设为购买提示入口。
五、下载、影音与文件处理附加程序
- 下载加速捆绑器：下载管理功能之外附带推广软件。
- 影音播放器广告组件：播放本地文件时显示无关广告。
- 格式转换捆绑包：转换文件时额外安装工具栏或助手。
- 字幕搜索推广器：搜索字幕时打开不相关推广页面。
- 压缩软件导航组件：解压文件后弹出导航或下载推荐。
- 图片查看器弹窗器：打开图片时展示推广窗口。
- 文档阅读器捆绑器：阅读文件时附带安装其他程序。
- 电子书阅读推广组件：启动阅读器后推送无关下载。
- 录屏软件附加栏：安装录屏工具时默认加入推广组件。
- 文件搜索广告工具：搜索文件时混入软件推荐结果。
六、桌面、输入与系统常驻组件
- 桌面天气广告组件：以天气信息为入口展示推广。
- 桌面日历推送器：在日历界面插入广告和软件下载入口。
- 壁纸自动更换器：未经明确设置便更换桌面背景。
- 桌面图标生成器：擅自创建多个推广快捷方式。
- 输入法附加推广栏：打字时展示无关软件或商品推荐。
- 剪贴板监视推广器：常驻后台并弹出推广通知。
- 截图工具捆绑组件：截图时附带广告或下载引导。
- 开机启动推广器：把自身加入启动项并持续展示广告。
- 后台驻留助手：关闭窗口后仍留在后台运行。
- 计划任务唤醒器：利用定时任务重新打开推广程序。
七、手机端常见推广与权限滥用类型
- 桌面快捷方式推广器：安装后擅自添加陌生图标。
- 通知栏广告应用：借通知权限持续发送推广信息。
- 锁屏主题捆绑包：更换主题时附带无关应用。
- 清理加速弹窗应用：频繁提示清理并引导安装其他工具。
- 手机管家推广组件：把普通状态提醒包装成风险告警。
- 应用推荐墙：在主界面或文件夹中推送下载卡片。
- 浏览器主页推广应用：改变手机浏览器的启动页面。
- 悬浮窗广告组件：获取显示权限后覆盖其他应用界面。
- 后台自启动推广应用：关闭后仍自动启动并发送通知。
- 权限诱导安装器：以功能名义索取不相称的系统权限。
八、网络代理与流量干扰类型
- DNS设置篡改器：擅自更改域名解析配置。
- 代理配置推广器：将网络请求导向指定代理服务。
- 证书安装诱导程序：要求安装与用途不相称的证书。
- 流量统计广告工具：借流量监测界面展示推广内容。
- 网页重定向组件：访问正常链接时跳到推广页面。
- 搜索联想注入器：在搜索框建议中加入推广关键词。
- 广告请求转发组件：把浏览行为与广告请求绑定。
- 网络加速捆绑器：以加速名义安装常驻推广模块。
- 热点管理推广程序：管理网络时弹出软件下载推荐。
- 网络诊断诱导器：把普通连接问题引向付费或推广服务。
九、账号通知与数据收集相关类型
- 联系人读取推广应用：索取联系人权限并附带推广功能。
- 位置权限诱导程序：功能简单却要求持续定位权限。
- 短信权限捆绑应用：索取短信读取权限并推送额外服务。
- 使用记录采集组件：收集应用使用情况却缺少清晰说明。
- 剪贴板读取推广器：读取复制内容并关联推广操作。
- 浏览习惯追踪扩展：记录访问偏好并用于定向广告。
- 账号绑定诱导器：要求绑定账号以开启非必要功能。
- 通讯录邀请推广器：未经主动选择便发起邀请或分享。
- 过度通知订阅器：把大量营销通知包装成服务提醒。
- 隐私政策入口隐藏器：弱化数据用途说明和设置入口。
十、卸载困难与残留组件
- 卸载按钮隐藏器：把卸载入口放在不明显的位置。
- 卸载流程循环器：连续弹窗拖延或中断卸载操作。
- 卸载后重装任务：残留计划任务重新下载或安装组件。
- 后台服务残留项：卸载主程序后仍有服务持续运行。
- 浏览器插件残留项：主程序删除后扩展仍留在浏览器中。
- 启动项残留程序：卸载后仍在开机时尝试启动。
- 计划任务残留项：卸载后仍按设定时间触发程序。
- 文件关联劫持项：删除应用后仍改变文件默认打开方式。
- 卸载确认恐吓器：用风险提示劝阻用户继续卸载。
- 伪装系统进程残留项：用近似系统的名称隐藏推广组件。
判断一款程序是否属于上述类型，重点看安装授权是否清楚、功能与索取权限是否相称、设置是否被擅自改变，以及关闭或卸载后是否仍持续运行。单独出现广告并不自动等同于恶意行为；更值得留意的是未经同意安装、拒绝用户控制、反复重启或隐瞒数据用途等表现。
