“100款流氓软件”可以从行为特征来盘点：未经充分同意捆绑安装、持续弹广告、篡改浏览器设置、过度收集数据，或故意增加卸载难度，都属于值得警惕的表现。下面按安装、推广、运行、收费和卸载等环节整理100种常见样态，方便对照电脑或手机中软件的实际行为，而不是只凭名称判断。
一、捆绑安装与误导下载
- 安装主程序时默认勾选附加软件。
- 把“跳过”按钮做得不明显，诱导继续安装。
- 把多个程序打包成一个安装包，不清楚列出组件。
- 伪装成常用工具更新包，顺带安装无关应用。
- 下载器先安装自身，再转而推广其他软件。
- 以“缺少播放器组件”为由推送不相关程序。
- 将浏览器插件藏在快速安装选项中。
- 解压工具启动时额外安装桌面推广程序。
- 安装结束后自动下载未单独确认的应用。
- 把广告推荐伪装成系统必备组件。
二、弹窗广告与强制推广
- 程序关闭后仍在桌面持续弹出广告。
- 开机后立即显示全屏推广窗口。
- 以系统通知的形式发送广告消息。
- 在浏览器新标签页中插入推广内容。
- 用“发现病毒”等虚假警告引导点击广告。
- 在右键菜单中添加无关推广入口。
- 看似关闭广告，点击后却打开推广页面。
- 把广告窗口伪装成软件更新提示。
- 在结果上方覆盖自家推广。
- 退出软件时弹出无法直接关闭的推荐窗口。
三、主页、搜索与浏览器设置篡改
- 未经同意更改浏览器主页。
- 把默认搜索引擎换成推广搜索站点。
- 启动浏览器时自动打开指定网站。
- 擅自修改浏览器快捷方式的启动参数。
- 把输入的网址重定向到广告页面。
- 未经确认安装新的浏览器扩展。
- 设置改回后，软件又自动恢复被篡改选项。
- 在网页内容中插入额外广告条幅。
- 通过代理或脚本干扰正常网页访问。
四、后台驻留与开机自启
- 退出主窗口后仍在后台持续运行。
- 自动注册开机启动，且设置入口隐蔽。
- 利用计划任务在用户不知情时重新启动。
- 删除启动项后，后台组件又将其添加回来。
- 同时运行多个用途不明的后台进程。
- 使用近似系统组件的名称隐藏自身进程。
- 没有必要仍常驻托盘并持续联网。
- 结束进程后，关联服务立即重新启动。
- 开机时启动多个推广模块，拖慢进入桌面速度。
- 随机改变进程名称，增加识别难度。
五、隐私收集与权限滥用
- 未清楚说明用途便收集浏览记录。
- 持续读取剪贴板中的复制内容。
- 上传通讯录或联系人信息用于推广。
- 在功能无关时申请麦克风权限。
- 不需要定位服务却持续读取位置。
- 未经明确操作便截取屏幕内容。
- 收集设备标识并用于跨应用追踪。
- 扫描已安装应用并上传列表。
- 读取文件名称、路径等元数据用于画像。
- 把遥测收集选项藏在难以理解的授权说明中。
六、付费陷阱与诱导消费
- 免费安装后才显示核心功能需要订阅。
- 试用结束后自动续费，提示不够醒目。
- 用虚构的系统问题诱导购买清理服务。
- 先显示大量“故障”，付费后才允许查看详情。
- 必须观看广告才能使用原本标示为免费的功能。
- 把一次性购买与周期订阅混在同一按钮中。
- 用相似界面引导用户重复购买同类服务。
- 结算金额与页面前段展示的价格不一致。
- 取消订阅入口藏在多层菜单中。
- 关闭付费弹窗后仍反复推送升级购买提示。
七、网页与账号安全风险
- 扩展申请读取所有访问网页的内容。
- 点击普通链接后被带到不相关的推广页面。
- 把真正的下载按钮伪装成广告按钮。
- 覆盖登录窗口，诱导输入账号和密码。
- 读取剪贴板中的网址并替换为推广链接。
- 未经同意订阅浏览器通知并推送广告。
- 安装后又悄悄增加其他扩展程序。
- 干扰浏览器的安全提示或拦截设置。
- 将输入内容发送至用途不明的远程服务。
- 在网页表单上覆盖额外输入框或推广层。
八、系统设置与资源占用异常
- 未经说明修改网络代理设置。
- 擅自更改DNS配置，影响正常访问。
- 添加不必要的防火墙放行规则。
- 阻止安全软件正常启动或更新。
- 修改系统更新相关设置以推广自家工具。
- 改写本地网络解析配置并造成访问异常。
- 擅自改变文件默认打开方式。
- 把程序文件设为隐藏，增加查找难度。
- 空闲时仍大量占用处理器资源。
- 后台持续占用网络流量或磁盘读写。
九、夸大功能与虚假修复
- 声称清理大量垃圾，却不给出文件明细。
- “驱动更新”工具推荐与设备不匹配的驱动。
- 把少量注册表记录描述为严重系统故障。
- 内存优化器反复清理并制造需要再次优化的提示。
- 与已有安全软件冲突，却仍强行要求常驻。
- 声称发现威胁，扫描结果却无法查看具体路径。
- 所谓一键修复只打开付费页面。
- 用夸张分数制造电脑急需“提速”的印象。
- 反复提示更新，但更新内容与软件功能无关。
- 承诺提升性能，运行后反而增加后台负担。
十、卸载阻碍与残留运行
- 卸载入口藏在多层设置菜单中。
- 点击卸载后先弹出多个挽留和推广窗口。
- 卸载程序要求填写调查问卷才能继续。
- 主程序删除后，后台服务仍然运行。
- 卸载完成后残留启动项并在开机时重启。
- 卸载按钮实际打开另一款软件的下载页面。
- 安装目录被隐藏，普通方式难以找到。
- 相关服务无法通过软件自身的退出功能停止。
- 表面卸载后，关联组件又自动重新安装。
- 卸载流程要求授予与删除程序无关的权限。
快速识别要点
判断时重点看四件事：安装前有没有明确列出附加组件；权限是否与软件功能相符；关闭或卸载后是否仍有进程、启动项和广告；收费与数据收集是否清楚说明。单一弹窗或一次卡顿不一定代表软件有问题，但若同时出现隐蔽捆绑、设置被反复改回、后台无法退出和卸载受阻，就应提高警惕，并优先检查启动项、浏览器扩展、应用权限和订阅设置。
