流氓软件是网络安全语境中的一种通俗说法，通常指那些在安装、运行、设置或卸载过程中，过度干预用户选择、影响正常使用，甚至隐藏自身行为的软件。它们可能带有某种实际功能，但会通过捆绑安装、频繁弹窗、修改浏览器设置、强制开机启动或增加卸载难度等方式，削弱用户对电脑和软件的控制。

“流氓软件”并不是一个严格统一的法律分类，也不一定等同于病毒。这个词主要评价软件的行为方式：用户是否清楚知道它被安装了，是否明确同意它改变系统，是否能方便地关闭相关功能，以及能否按照正常方式将它卸载。只要软件在这些方面明显违背用户意愿，即使它表面上提供了工具、清理、下载、压缩或浏览器辅助功能，也可能被称为流氓软件。

流氓软件究竟“流氓”在哪里？

判断一个软件是否具有流氓特征，重点不在软件名称或界面外观，而在它如何对待用户的选择。正常软件也可能请求权限、展示广告或设置开机启动，但一般会说明用途，并提供相应的关闭、拒绝或卸载选项。流氓软件则常常把关键行为隐藏在安装流程、默认勾选项或模糊提示中。

• 未经充分说明就进入系统：软件可能被放在其他程序的安装包中，安装步骤没有清楚提示，或者利用“快速安装”默认带入额外组件。
• 擅自改变系统设置：例如修改浏览器主页、默认搜索服务、文件关联、桌面快捷方式或开机启动项目，而且用户没有主动选择这些变化。
• 持续干扰正常操作：频繁弹出广告、诱导下载其他程序、反复提示付费或使用夸张警告阻止用户关闭窗口。
• 难以退出或卸载：关闭按钮不明显，退出后又自动运行，卸载入口隐藏，或者卸载后仍残留大量组件并继续弹窗。
• 扩大控制范围：软件原本只需要完成单一功能，却申请与功能无关的权限、持续后台运行，或捆绑多个不必要的程序。

这些行为并不要求全部同时出现。一个软件是否被称为流氓软件，需要结合行为的明显程度、提示是否充分、用户是否能够拒绝，以及软件是否尊重后续选择来判断。偶尔显示一次广告，和无法关闭、不断覆盖工作界面的弹窗，影响性质并不相同。

为什么有些软件看起来有用，仍可能被称为流氓软件？

流氓软件往往不是完全没有功能的恶意程序。它可能具备文件管理、视频播放、系统优化、输入法、下载辅助或浏览器扩展等功能，因此用户安装后确实能够使用某些服务。问题在于，软件提供功能并不能自动证明其所有行为都合理。

例如，一个工具软件在得到清楚授权后提供开机启动选项，用户可以随时关闭，这属于常见的软件设置。如果它在未充分提示的情况下强制加入启动项，关闭后又自动恢复，便体现出对用户控制权的过度干预。类似地，软件可以通过广告获得收入，但广告应当有相对清楚的展示边界，不能伪装成系统故障提示，也不应利用误导按钮诱导用户继续安装程序。

因此，判断流氓性质时要把“功能是否有用”和“行为是否合规”分开看：

流氓软件和病毒、木马、广告软件有什么区别？

流氓软件与病毒、木马等词经常一起出现，但它们的含义并不完全相同。病毒通常强调自我复制、感染其他文件或传播；木马通常强调伪装成正常程序，实际执行未经授权的操作。流氓软件则更侧重于安装方式、使用体验和用户控制权被削弱的问题。

有些流氓软件可能同时具备恶意程序特征，例如偷偷收集信息、持久驻留或阻止安全工具运行；但并非所有流氓软件都会自我复制或窃取数据。因此，不能因为一个程序属于流氓软件，就直接断定它一定是病毒，也不能因为它没有破坏文件，就认为它完全没有问题。

广告软件通常指以展示广告为主要特征的软件。广告软件可以是正常的免费商业模式，也可能具有流氓性质。区别在于广告是否被清楚说明、是否能够控制，以及是否伴随强制安装、浏览器劫持或持续干扰。换句话说，广告本身不等于流氓，未经同意且难以控制的广告行为才更接近流氓特征。

间谍软件则重点关注秘密收集用户信息、记录操作或监视活动。一个软件可能既是间谍软件，又被用户称为流氓软件；但“流氓”描述的是整体行为的强制性和侵扰性，“间谍”描述的是信息收集或监视功能，两个概念的关注点不同。

流氓软件和普通免费软件的边界怎么理解？

免费并不等于流氓，收费也不代表一定正规。软件是否收费，只说明商业模式；流氓软件这个称呼，主要关注用户是否获得了真实、充分、可撤回的选择。

可以从四个问题理解这条边界：用户是否知道软件会安装哪些组件；用户是否能明确拒绝额外功能；软件是否只执行用户同意的操作；用户是否能方便地停止运行并完成卸载。如果这些问题大多能够得到肯定回答，软件即使带有广告、增值服务或可选插件，也不必然属于流氓软件。相反，如果软件反复利用模糊提示、默认勾选和强制跳转让用户“被同意”，其流氓特征就会更加明显。

还要注意，软件行为可能随版本、安装来源和配置方式变化。同一个软件在官方安装包中可能只包含核心功能，在第三方打包环境中却被附加其他组件。因此，“流氓软件”有时描述的是具体版本、具体安装包或具体行为，不一定代表开发者所有产品都具有相同问题。

一句话如何概括流氓软件是什么意思？

简单说，流氓软件就是表面上提供某种功能，却通过隐蔽安装、强制设置、持续干扰或阻碍卸载等方式，违背用户知情选择并削弱用户控制权的软件。它与病毒、木马、广告软件可能存在重叠，但关注重点不同：病毒强调传播，木马强调伪装和未授权操作，广告软件强调广告展示，而流氓软件强调软件是否“未经充分同意就替用户做决定”。