“100款流氓软件”可以从行为特征来盘点：未经充分同意捆绑安装、持续弹广告、篡改浏览器设置、过度收集数据，或故意增加卸载难度，都属于值得警惕的表现。下面按安装、推广、运行、收费和卸载等环节整理100种常见样态，方便对照电脑或手机中软件的实际行为，而不是只凭名称判断。

一、捆绑安装与误导下载

1. 安装主程序时默认勾选附加软件。
2. 把“跳过”按钮做得不明显，诱导继续安装。
3. 把多个程序打包成一个安装包，不清楚列出组件。
4. 伪装成常用工具更新包，顺带安装无关应用。
5. 下载器先安装自身，再转而推广其他软件。
6. 以“缺少播放器组件”为由推送不相关程序。
7. 将浏览器插件藏在快速安装选项中。
8. 解压工具启动时额外安装桌面推广程序。
9. 安装结束后自动下载未单独确认的应用。
10. 把广告推荐伪装成系统必备组件。

二、弹窗广告与强制推广

1. 程序关闭后仍在桌面持续弹出广告。
2. 开机后立即显示全屏推广窗口。
3. 以系统通知的形式发送广告消息。
4. 在浏览器新标签页中插入推广内容。
5. 用“发现病毒”等虚假警告引导点击广告。
6. 在右键菜单中添加无关推广入口。
7. 看似关闭广告，点击后却打开推广页面。
8. 把广告窗口伪装成软件更新提示。
9. 在结果上方覆盖自家推广。
10. 退出软件时弹出无法直接关闭的推荐窗口。

三、主页、搜索与浏览器设置篡改

1. 未经同意更改浏览器主页。
2. 把默认搜索引擎换成推广搜索站点。
3. 启动浏览器时自动打开指定网站。
4. 擅自修改浏览器快捷方式的启动参数。
5. 把输入的网址重定向到广告页面。
6. 未经确认安装新的浏览器扩展。
7. 设置改回后，软件又自动恢复被篡改选项。
8. 在网页内容中插入额外广告条幅。
9. 通过代理或脚本干扰正常网页访问。

四、后台驻留与开机自启

1. 退出主窗口后仍在后台持续运行。
2. 自动注册开机启动，且设置入口隐蔽。
3. 利用计划任务在用户不知情时重新启动。
4. 删除启动项后，后台组件又将其添加回来。
5. 同时运行多个用途不明的后台进程。
6. 使用近似系统组件的名称隐藏自身进程。
7. 没有必要仍常驻托盘并持续联网。
8. 结束进程后，关联服务立即重新启动。
9. 开机时启动多个推广模块，拖慢进入桌面速度。
10. 随机改变进程名称，增加识别难度。

五、隐私收集与权限滥用

1. 未清楚说明用途便收集浏览记录。
2. 持续读取剪贴板中的复制内容。
3. 上传通讯录或联系人信息用于推广。
4. 在功能无关时申请麦克风权限。
5. 不需要定位服务却持续读取位置。
6. 未经明确操作便截取屏幕内容。
7. 收集设备标识并用于跨应用追踪。
8. 扫描已安装应用并上传列表。
9. 读取文件名称、路径等元数据用于画像。
10. 把遥测收集选项藏在难以理解的授权说明中。

六、付费陷阱与诱导消费

1. 免费安装后才显示核心功能需要订阅。
2. 试用结束后自动续费，提示不够醒目。
3. 用虚构的系统问题诱导购买清理服务。
4. 先显示大量“故障”，付费后才允许查看详情。
5. 必须观看广告才能使用原本标示为免费的功能。
6. 把一次性购买与周期订阅混在同一按钮中。
7. 用相似界面引导用户重复购买同类服务。
8. 结算金额与页面前段展示的价格不一致。
9. 取消订阅入口藏在多层菜单中。
10. 关闭付费弹窗后仍反复推送升级购买提示。

七、网页与账号安全风险

1. 扩展申请读取所有访问网页的内容。
2. 点击普通链接后被带到不相关的推广页面。
3. 把真正的下载按钮伪装成广告按钮。
4. 覆盖登录窗口，诱导输入账号和密码。
5. 读取剪贴板中的网址并替换为推广链接。
6. 未经同意订阅浏览器通知并推送广告。
7. 安装后又悄悄增加其他扩展程序。
8. 干扰浏览器的安全提示或拦截设置。
9. 将输入内容发送至用途不明的远程服务。
10. 在网页表单上覆盖额外输入框或推广层。

八、系统设置与资源占用异常

1. 未经说明修改网络代理设置。
2. 擅自更改DNS配置，影响正常访问。
3. 添加不必要的防火墙放行规则。
4. 阻止安全软件正常启动或更新。
5. 修改系统更新相关设置以推广自家工具。
6. 改写本地网络解析配置并造成访问异常。
7. 擅自改变文件默认打开方式。
8. 把程序文件设为隐藏，增加查找难度。
9. 空闲时仍大量占用处理器资源。
10. 后台持续占用网络流量或磁盘读写。

九、夸大功能与虚假修复

1. 声称清理大量垃圾，却不给出文件明细。
2. “驱动更新”工具推荐与设备不匹配的驱动。
3. 把少量注册表记录描述为严重系统故障。
4. 内存优化器反复清理并制造需要再次优化的提示。
5. 与已有安全软件冲突，却仍强行要求常驻。
6. 声称发现威胁，扫描结果却无法查看具体路径。
7. 所谓一键修复只打开付费页面。
8. 用夸张分数制造电脑急需“提速”的印象。
9. 反复提示更新，但更新内容与软件功能无关。
10. 承诺提升性能，运行后反而增加后台负担。

十、卸载阻碍与残留运行

1. 卸载入口藏在多层设置菜单中。
2. 点击卸载后先弹出多个挽留和推广窗口。
3. 卸载程序要求填写调查问卷才能继续。
4. 主程序删除后，后台服务仍然运行。
5. 卸载完成后残留启动项并在开机时重启。
6. 卸载按钮实际打开另一款软件的下载页面。
7. 安装目录被隐藏，普通方式难以找到。
8. 相关服务无法通过软件自身的退出功能停止。
9. 表面卸载后，关联组件又自动重新安装。
10. 卸载流程要求授予与删除程序无关的权限。

快速识别要点

判断时重点看四件事：安装前有没有明确列出附加组件；权限是否与软件功能相符；关闭或卸载后是否仍有进程、启动项和广告；收费与数据收集是否清楚说明。单一弹窗或一次卡顿不一定代表软件有问题，但若同时出现隐蔽捆绑、设置被反复改回、后台无法退出和卸载受阻，就应提高警惕，并优先检查启动项、浏览器扩展、应用权限和订阅设置。