“100流氓软件”通常指用户想找一份手机中常见的100款高风险应用名单，但现实中不存在长期有效、官方统一的固定名单。应用可能改名、改包、下架，同名应用也可能来自不同开发者，因此不能只凭软件名称直接定性。

更可靠的判断方式，是查看应用的安装来源、权限请求、弹窗行为、数据收集范围和卸载难度。下面整理的是100种常见风险形态，适合作为手机排查清单，不代表100个具体应用名称。若手机突然出现广告、主页被改、流量异常、应用反复出现，应优先检查最近安装的软件和特殊权限。

先弄清：什么样的应用才值得警惕

“流氓软件”是日常安全语境中的俗称，不等同于所有带广告的应用，也不一定与木马、勒索软件完全相同。正常应用可能需要部分权限，例如地图需要定位、输入法需要输入权限，但权限应当与功能匹配，并且用户能够清楚同意、随时撤回。

如果一个应用通过捆绑或诱导方式安装，持续在应用外弹窗，擅自修改浏览器或桌面设置，索取与功能无关的敏感权限，隐藏图标、阻止卸载，或者诱导输入验证码和支付信息，就应按高风险应用处理。涉及远程控制、设备管理、无障碍服务、支付密码和验证码时，处理优先级更高。

手机中最值得排查的100种风险形态

以下项目按安装伪装、权限滥用、系统干扰、隐私收集和高危用途分类。单独出现一项不一定就能证明某个应用恶意，但多项同时出现，尤其是与应用功能无关时，应立即排查。

安装入口与伪装方式（1—20）

• 1. 伪装系统更新
• 2. 伪装安全补丁
• 3. 伪装病毒查杀
• 4. 伪装手机清理
• 5. 伪装浏览器
• 6. 伪装输入法
• 7. 伪装手电筒
• 8. 伪装二维码工具
• 9. 伪装文件管理器
• 10. 伪装视频播放器
• 11. 伪装壁纸主题
• 12. 伪装 Wi-Fi 工具
• 13. 伪装 PDF 阅读器
• 14. 伪装会议或网课插件
• 15. 破解应用捆绑安装包
• 16. 第三方商店改包
• 17. 浏览器弹窗诱导下载
• 18. 短信或社交消息诱导下载
• 19. 二维码跳转安装
• 20. 假客服远程指导安装

权限索取与特殊权限滥用（21—40）

• 21. 无关功能索取通讯录
• 22. 无关功能读取短信
• 23. 无关功能读取通话记录
• 24. 无关功能调用麦克风
• 25. 无关功能调用摄像头
• 26. 无关功能持续定位
• 27. 请求无障碍服务
• 28. 请求读取通知
• 29. 请求使用情况访问权限
• 30. 请求安装未知应用
• 31. 请求悬浮窗权限
• 32. 请求设备管理权限
• 33. 请求 VPN 配置
• 34. 请求默认拨号应用
• 35. 请求默认短信应用
• 36. 请求后台自启动
• 37. 请求读取剪贴板
• 38. 请求“所有文件”访问
• 39. 请求屏幕录制
• 40. 反复诱导开放权限

弹窗干扰与卸载阻碍（41—60）

• 41. 锁屏全屏广告
• 42. 应用外弹窗广告
• 43. 通知栏广告推送
• 44. 浏览器页面强制跳转
• 45. 擅自修改主页
• 46. 擅自更换默认浏览器
• 47. 点击广告后自动拉起下载
• 48. 开机自动启动
• 49. 后台频繁唤醒
• 50. 虚构病毒感染提示
• 51. 虚构扫描结果
• 52. 虚构系统故障提示
• 53. 诱导购买清理会员
• 54. 强制好评或分享
• 55. 关闭按钮故意隐蔽
• 56. 返回键失效或反复跳转
• 57. 桌面图标隐藏
• 58. 卸载入口故意绕行
• 59. 停止进程后自动重启
• 60. 卸载后残留并反复安装

隐私数据收集风险（61—80）

• 61. 上传通讯录
• 62. 上传短信内容
• 63. 上传通话记录
• 64. 记录精确位置
• 65. 扫描相册文件
• 66. 读取剪贴板口令
• 67. 采集键盘输入
• 68. 后台录音
• 69. 后台拍摄
• 70. 收集已安装应用清单
• 71. 读取设备标识
• 72. 读取通知中的验证码
• 73. 获取账户登录令牌
• 74. 获取附近蓝牙设备
• 75. 获取 Wi-Fi 网络信息
• 76. 将文件上传到不明服务器
• 77. 隐私政策不说明用途
• 78. 将同意捆绑在非必要功能
• 79. 拒绝提供删除或撤回入口
• 80. 超出功能需要长期留存数据

欺诈、远程控制与高危用途（81—100）

• 81. 冒充贷款或征信工具
• 82. 冒充投资理财工具
• 83. 冒充抽奖领奖工具
• 84. 冒充快递客服工具
• 85. 冒充电商售后工具
• 86. 冒充社交平台登录工具
• 87. 诱导输入支付密码的覆盖层
• 88. 诱导购买虚假安全服务
• 89. 未经确认开通付费订阅
• 90. 借助短信发送广告或诈骗内容
• 91. 诱导开启远程控制
• 92. 恶意锁屏索要费用
• 93. 偷偷下载其他高风险程序
• 94. 利用后台刷广告或刷量
• 95. 长时间占用资源挖矿
• 96. 伪装 VPN 或网络加速器
• 97. 伪装家长控制工具
• 98. 伪装应用加锁工具
• 99. 伪装清理加速工具
• 100. 伪装维修检测或保险工具

这些风险可能造成什么后果

100种形态不代表每个应用都会造成同样的损害。判断时要把具体表现与权限、数据和设备变化联系起来，不能只看广告数量或应用名称。

发现可疑应用后的处理顺序

• 先隔离设备：不要点击弹窗中的“立即修复”“重新扫描”或“免费清理”，可先关闭移动数据和 Wi-Fi，必要时开启飞行模式，避免远程操作和继续下载。
• 保留必要证据：记录应用名称、开发者、安装时间、权限页面、异常通知和扣费记录。若涉及诈骗或资金损失，这些信息有助于后续申诉。
• 查看安装来源：在系统设置的应用管理中按最近安装时间排查，也检查应用商店安装记录、下载文件夹和近期安装的安装包。
• 撤销特殊权限：重点查看无障碍服务、设备管理、悬浮窗、读取通知、VPN、默认拨号、默认短信和安装未知应用权限。先撤销权限，再尝试卸载。
• 正常卸载应用：从系统设置的应用信息页卸载，不要使用可疑应用自身提供的“清理工具”。无法卸载时，可尝试进入系统安全模式后处理。
• 检查残留行为：卸载后观察锁屏、通知栏、浏览器主页、下载文件夹、耗电量和流量是否恢复正常。不要为了清理而随意删除系统关键组件。
• 处理账户风险：如果曾输入过密码、支付信息或验证码，应使用另一台可信设备修改密码、退出异常登录，并及时联系银行、支付平台和运营商。
• 必要时恢复设备：如果应用反复出现、系统权限被改动或存在持续远程控制迹象，可备份照片、联系人等必要资料后恢复出厂设置。不要把可疑安装包和异常配置一并恢复。

安卓手机重点检查位置

安卓手机应重点查看应用管理中的安装时间、耗电、流量和权限记录，同时检查“显示在其他应用上层”“无障碍”“设备管理”“安装未知应用”和“后台自启动”等选项。不同品牌的菜单名称可能不同，但特殊权限通常都能在设置中的应用或隐私安全区域找到。

iPhone重点检查项目

普通 iPhone 应用通常不能像部分安卓应用那样自行安装其他应用。遇到异常时，应检查不认识的应用、VPN 配置、设备管理描述文件、日历订阅和通知权限。若设备属于单位或学校管理，确认不是正常配置后再移除相关描述文件；涉及账号异常时，优先更新系统并修改账户密码。

避免被“100款名单”误导的判断方法

不要因为某个应用名字陌生、评价较少或带有广告，就直接认定它是流氓软件；同样，也不要因为应用能在商店搜索到，就认为它绝对安全。应综合查看开发者信息、安装来源、功能与权限是否匹配、是否可以正常退出和卸载，以及应用是否频繁在后台运行。

日常安装时尽量使用可信应用商店，避开破解软件、来路不明的安装包和二维码下载页面。系统与应用保持更新，关闭不必要的特殊权限，定期检查已安装应用、付费订阅、短信账单和无障碍服务。遇到“手机已中毒”“账户即将注销”“需要远程协助”等提示时，不要按照弹窗指引操作。