“100个流氓软件”通常不是某个机构发布的固定名单，而是对广告软件、捆绑安装程序、浏览器劫持工具、虚假优化工具和异常插件的概括说法。判断设备是否存在风险，不能只看软件数量或网络文章里的名称，更应检查安装来源、权限、启动项、弹窗行为和卸载结果。

如果电脑或手机突然出现陌生图标、浏览器主页被修改、广告频繁弹出、系统变慢或流量异常，建议先停止继续安装未知程序，再从应用列表、浏览器扩展、开机启动和系统权限四个位置逐层排查。不要直接删除系统文件，也不要为了“加速清理”继续安装来历不明的清理工具。

“100个流氓软件”到底包括哪些类型

流氓软件是指以欺骗、强制捆绑、过度弹窗、难以卸载或未经充分同意收集信息等方式影响设备使用的软件。部分程序可能没有传统病毒的破坏行为，却会持续改变浏览器设置、推送广告、占用资源或诱导用户购买服务，因此也常被安全工具归为潜在不受欢迎程序。

• 捆绑安装程序：安装免费软件时默认勾选其他工具，用户点击“下一步”后同时装入多个附加组件。
• 广告推送程序：在桌面、浏览器或通知区域反复显示广告，关闭后仍会重新出现。
• 浏览器劫持程序：擅自修改主页、搜索引擎、新标签页或代理设置，把搜索流量导向特定页面。
• 虚假优化工具：先夸大系统问题数量，再诱导付款、开通订阅或授权更多权限。
• 异常插件和扩展：读取网页内容、修改搜索结果，或在没有明显提示的情况下插入广告。
• 伪装更新与安装包：以播放器、驱动、字体、浏览器更新等名义诱导安装未知程序。

软件被安全工具标记为潜在风险，并不等于软件一定是恶意程序。部分免费工具会因为广告组件、推广行为或权限较多而被标记为潜在不受欢迎程序，用户应结合官方来源、数字签名、安装目的和实际行为综合判断。

出现这五类现象时，先定位流氓软件来源

流氓软件造成的异常通常有明确的触发位置，排查时应把“什么时候出现问题”和“哪个组件同时启动”对应起来，而不是只按照软件名称猜测。

常见现象与优先检查位置

异常现象	优先检查位置	重点观察内容	处理方向
开机后自动弹窗	启动应用、计划任务、通知权限	陌生发布者、随机名称、无图标项目	先禁用自启动，再卸载来源程序
浏览器主页被改	扩展、主页设置、快捷方式参数	陌生扩展、不可删除的策略、异常启动参数	移除扩展并恢复浏览器设置
系统变慢或风扇持续转	任务管理器、后台应用、启动项	CPU、内存或磁盘长期占用较高	核对文件位置和签名后处理
手机通知广告增多	最近安装应用、通知权限、无障碍权限	应用来源不明、权限明显超出用途	撤销权限并卸载可疑应用
流量或电量异常	网络使用、电池使用、后台活动	陌生程序长期联网或后台运行	断开可疑权限并进行安全扫描

Windows电脑清理流氓软件的安全顺序

Windows电脑排查流氓软件时，应先记录异常程序名称和文件位置，再进行禁用、卸载、扫描和重启验证，避免直接删除正在运行的文件造成系统启动问题。

1. 断开高风险操作：关闭弹窗，不要点击“立即修复”“领取奖励”或“继续下载”等按钮；如果页面持续跳转，可暂时断开网络。
2. 查看最近安装项目：打开系统应用列表，按照安装日期检查最近出现的程序。重点关注名称模糊、发布者为空、图标相似或与近期下载行为对应的项目。
3. 禁用自动启动：在系统启动应用管理中关闭可疑项目。禁用只是不让程序随系统启动，不能代替卸载，因此还要继续检查应用列表和任务计划。
4. 检查浏览器扩展：删除不认识、长期不用或权限过大的扩展。扩展删除后，重新检查主页、默认搜索和新标签页设置。
5. 使用系统安全扫描：先更新系统安全组件，再执行快速扫描；如果异常持续，选择更完整的扫描方式。不要同时安装多个来历不明的安全工具。
6. 重启后复核：重启设备，确认弹窗、主页、后台进程和启动项是否恢复正常。若程序重新出现，说明可能存在残留启动项、计划任务或其他关联组件。

无法正常卸载的程序不应通过随机删除系统目录解决。用户可以先进入安全模式或系统提供的恢复环境，再使用可信安全工具处理；涉及办公文件、照片和密码的设备，应在操作前备份重要资料。

Android手机与浏览器中的排查重点

Android手机中的流氓软件往往依靠通知、悬浮窗、无障碍服务、设备管理权限或自启动权限维持影响，单纯从桌面删除图标并不能完成清理。

• 从最近安装时间开始查：打开系统设置中的应用管理，按照安装时间查看陌生应用，尤其注意名称像系统组件、没有清晰图标或来源不明的程序。
• 先撤销特殊权限：检查悬浮窗、通知读取、无障碍服务、设备管理应用和安装未知应用等权限。无法卸载时，先关闭相关特殊权限。
• 清除通知来源：长按异常广告通知，查看具体推送应用，再关闭通知权限或卸载对应软件。不要把所有通知都关闭，否则可能漏掉系统安全提醒。
• 检查浏览器设置：删除陌生网站通知权限，清理异常主页和搜索设置，并移除不认识的浏览器扩展或已安装的网站应用。
• 核对应用商店来源：优先保留来自正规应用商店且用途明确的程序，对通过弹窗、聊天文件或不明二维码安装的软件保持谨慎。

手机出现持续跳转、锁屏广告或无法关闭的全屏弹窗时，用户应先开启飞行模式或断开网络，再进入应用管理处理最近安装的程序。若重要账号出现异常登录，还应使用另一台可信设备修改密码并检查登录会话。

如何区分流氓软件与正常的推广组件

判断一个程序是否属于流氓软件，不能仅依据“免费”“有广告”或“占用空间大”下结论，关键要看用户是否获得清楚的选择、程序是否遵守已说明的用途，以及卸载后是否仍有残留行为。

• 看安装过程：正规程序通常会说明附加组件、广告选项和隐私权限；默认勾选、故意缩小拒绝按钮或把拒绝选项伪装成错误提示，属于明显风险信号。
• 看权限是否匹配用途：计算器不应要求读取短信，壁纸工具不应要求无障碍控制，普通播放器也不应要求管理设备。
• 看发布者和文件位置：发布者信息、安装目录、数字签名和版本说明都为空或互相矛盾时，风险更高。系统关键文件不能因为名称陌生就直接删除。
• 看卸载是否彻底：正常软件卸载后通常不会持续创建弹窗、启动项或浏览器策略；如果卸载后仍反复出现，需要继续检查关联组件。
• 看安全工具的检测名称：PUA、PUP、Adware等标记主要提示潜在风险类型，用户还应查看检测路径和行为说明，避免误删工作所需插件。

“100个流氓软件”相关文章里的软件名称只能作为排查线索，不能替代设备上的实际检测结果。同一程序在不同版本、下载渠道和捆绑环境下，风险表现可能不同；没有安装过的程序不需要为了“清单完整”而主动下载测试。

清理后仍反复出现，说明还有哪些残留

流氓软件反复出现通常与残留启动项、计划任务、浏览器策略、同步账号或同一安装包携带的多个组件有关，重复点击卸载按钮并不能解决所有来源。

1. 检查启动与计划任务：查看系统启动应用、计划任务和后台服务中是否仍有同名或随机名称项目；不确定用途的系统服务不要直接禁用。
2. 重置浏览器配置：当主页、搜索引擎或扩展被反复修改时，检查浏览器策略、快捷方式属性和同步设置，必要时先关闭同步再重置浏览器。
3. 检查账户安全：如果广告伴随账号异常、密码失效或陌生登录记录，应在可信设备上修改密码、启用多重验证并结束陌生会话。
4. 进行离线或完整扫描：普通扫描无法处理持续运行的项目时，可使用系统提供的离线扫描或可信安全环境，扫描前保存工作内容。
5. 考虑系统恢复：当系统文件被修改、多个账号都受影响，或异常经过多轮清理仍存在，备份个人文件后重置系统通常比手动删除大量未知文件更稳妥。

设备清理完成后，重新检查浏览器主页、通知权限、启动项目和最近安装列表。后续安装软件时选择自定义安装，取消不需要的附加组件，避免使用破解程序、未知下载器和来历不明的“驱动更新”工具。

人民网校对：杨照(alb0QKMGYSm9cFlCFtsBKW6mTLnyOxE25Ee)