严格来说，并不存在一份长期有效、得到统一认证的“100款流氓软件清单”。这类软件经常更换名称、图标、安装包和发布渠道，同一程序还可能被重新打包成多个版本。与其只记住容易失效的软件名称，不如根据安装来源、权限要求、系统改动和卸载表现进行判断。下面这份100项清单，适合在下载或安装软件前逐项排查，也能帮助处理已经出现弹窗、广告、篡改浏览器等问题的软件。

下载前：先排查来源和宣传方式

很多风险并不是从安装界面开始，而是从下载入口开始。凡是通过诱导、伪装或捆绑方式获得安装机会的软件，都应提高警惕。

1. 1. 下载页面没有明确开发者名称。
2. 2. 软件官网信息不完整，缺少版本说明。
3. 3. 下载按钮与广告按钮外观几乎相同。
4. 4. 页面反复弹出“立即修复”或“马上加速”。
5. 5. 宣称可以一次解决所有系统问题。
6. 6. 通过破解、盗版或所谓绿色版传播。
7. 7. 安装包来自不明网盘或论坛附件。
8. 8. 文件名称与实际软件名称不一致。
9. 9. 下载后缀被伪装成文档、图片或视频。
10. 10. 软件没有清晰的隐私政策。
11. 11. 隐私政策使用模糊、过度概括的表述。
12. 12. 宣传内容刻意制造病毒、欠费或系统损坏恐慌。
13. 13. 以“限时免费”“强制升级”诱导下载。
14. 14. 软件功能与用户实际需求明显不匹配。
15. 15. 安装包体积远大于同类基础工具。
16. 16. 下载页面要求先安装另一个下载器。
17. 17. 下载器没有展示最终要安装的组件。
18. 18. 页面要求关闭安全防护后再下载。
19. 19. 软件名称刻意模仿系统工具或知名产品。
20. 20. 搜索结果中大量页面使用完全相同的宣传文案。

安装时：留意默认勾选和捆绑组件

正常软件通常会清楚说明安装位置、必要权限和附加组件。安装界面越是催促用户快速点击，越需要放慢速度查看每一步。

1. 21. 安装协议没有展示完整内容。
2. 22. “同意”按钮明显突出，“拒绝”选项被隐藏。
3. 23. 默认勾选安装多个无关程序。
4. 24. 附加软件名称和用途没有解释。
5. 25. 自定义安装入口被故意弱化。
6. 26. 取消勾选后，下一步又被自动勾回。
7. 27. 安装过程中突然出现其他软件的界面。
8. 28. 安装程序要求输入与功能无关的个人信息。
9. 29. 普通工具却要求管理员权限。
10. 30. 阅读器、播放器等软件捆绑浏览器主页工具。
11. 31. 安装包在后台下载未知文件。
12. 32. 安装进度长时间停留且没有说明。
13. 33. 弹出“必须安装组件”但没有组件详情。
14. 34. 安装结束后自动启动多个程序。
15. 35. 安装成功页面继续推荐一批无关软件。
16. 36. 退出安装时反复弹出挽留窗口。
17. 37. 取消安装后仍有文件出现在系统中。
18. 38. 安装器拒绝在没有网络时运行。
19. 39. 安装期间安全软件频繁发出风险提示。
20. 40. 程序无法说明为何需要访问大量系统资源。

安装后：检查浏览器、启动项和系统设置

流氓软件不一定立即造成明显损害，常见表现是改变默认设置、增加常驻进程、反复弹出广告，或者让用户很难恢复原来的使用环境。

1. 41. 未经确认修改浏览器主页。
2. 42. 未经确认更改默认搜索引擎。
3. 43. 新增无法解释的浏览器扩展。
4. 44. 搜索结果被插入推广内容。
5. 45. 打开新标签页时出现固定广告。
6. 46. 浏览器频繁跳转到陌生页面。
7. 47. 桌面出现未主动创建的快捷方式。
8. 48. 开始菜单新增多个无关程序。
9. 49. 软件自行加入系统启动项。
10. 50. 关闭主界面后仍有多个进程运行。
11. 51. 任务栏或通知区域持续出现推广提示。
12. 52. 软件反复要求购买“高级修复”服务。
13. 53. 每次开机都执行没有必要的扫描。
14. 54. 扫描结果夸大普通缓存或临时文件的风险。
15. 55. 把正常系统文件标记为严重问题。
16. 56. 未经同意修改代理、DNS或网络设置。
17. 57. 未经同意修改文件关联方式。
18. 58. 软件删除后主页或扩展仍然存在。
19. 59. 设置页面缺少关闭通知或广告的选项。
20. 60. 软件自带进程名称与产品名称完全无关。

权限与隐私：功能简单却索取过多访问权

权限本身不等于恶意，但权限应当与功能相匹配。一个只负责查看图片的工具，如果要求读取通讯录、短信、定位或持续后台运行，就应重新评估是否值得安装。

1. 61. 简单工具要求读取通讯录。
2. 62. 无需定位的应用持续索取定位权限。
3. 63. 普通软件要求读取短信内容。
4. 64. 没有录音功能却要求使用麦克风。
5. 65. 没有拍照功能却要求访问摄像头。
6. 66. 不涉及文件管理却要求访问全部文件。
7. 67. 软件要求长期后台运行。
8. 68. 软件试图阻止用户关闭通知。
9. 69. 权限被拒绝后，核心功能仍不断重复请求。
10. 70. 权限说明与实际功能不一致。
11. 71. 隐私设置默认处于最大化收集状态。
12. 72. 无法查看收集了哪些数据。
13. 73. 无法删除账号或清除本地数据。
14. 74. 软件频繁连接多个无法识别的服务。
15. 75. 没有操作时仍持续占用网络。
16. 76. 没有任务运行时持续占用大量处理器。
17. 77. 软件试图阻止安全工具检查自身。
18. 78. 软件文件位置不断变化且难以解释。
19. 79. 程序会自行恢复已经删除的组件。
20. 80. 运行后出现异常登录提醒或账号安全通知。

卸载阶段：难删除也是重要风险信号

遇到可疑软件，不要为了“彻底清理”再随便下载一款所谓优化工具。优先使用系统自带的应用管理功能和可信安全防护，必要时请专业人员处理。

1. 81. 控制面板或应用列表中找不到软件。
2. 82. 卸载按钮被隐藏在多个页面之后。
3. 83. 点击卸载后只打开购买页面。
4. 84. 卸载程序要求再次安装其他组件。
5. 85. 卸载过程反复报错但不给出原因。
6. 86. 卸载完成后程序仍在开机启动。
7. 87. 卸载后广告弹窗仍持续出现。
8. 88. 浏览器主页和搜索引擎没有恢复。
9. 89. 卸载后仍残留不明扩展。
10. 90. 删除文件后相关进程重新出现。
11. 91. 软件通过多个名称分散安装组件。
12. 92. 卸载时威胁用户系统将立即损坏。
13. 93. 程序要求关闭防护后才能删除。
14. 94. 删除软件后网络代理设置仍被修改。
15. 95. 卸载后出现新的陌生快捷方式。
16. 96. 软件目录包含无法识别的常驻服务。
17. 97. 卸载后账号仍收到异常营销消息。
18. 98. 安全扫描持续发现同一程序的残留。
19. 99. 软件无法提供清晰的官方卸载说明。
20. 100. 卸载后系统行为仍未恢复正常。

需要下载软件时，怎样降低误装风险

如果确实需要安装程序，优先从开发者明确提供的官方渠道、操作系统应用商店或设备厂商渠道获取。下载前核对软件名称、发布者、版本号和文件类型；安装时选择自定义选项，取消所有无关组件；首次运行只授予完成任务所需的最低权限。不要因为“免费”“破解”“免激活”而关闭安全防护，也不要同时安装多个功能重复的清理、加速和安全工具。

对来源不明的安装包，可以先在不含重要资料的测试环境中检查，观察是否修改主页、启动项、代理设置和浏览器扩展。企业设备还应遵循管理员的软件白名单，不要自行安装来路不明的工具。

已经误装后的处理顺序

如果只是出现广告或主页改变，先关闭软件，记录程序名称和安装时间，再从系统应用管理中卸载；随后检查浏览器扩展、主页、搜索引擎、启动项和通知权限。若出现账号异常、持续联网、文件被加密或安全防护被关闭等情况，应先断开网络，避免在这台设备上输入密码，并使用另一台可信设备修改重要账号密码。

完成卸载后，用系统自带安全防护或可信的安全工具进行全盘检查，并重新启动设备观察是否复发。涉及办公设备、支付账户、个人证件或重要文件时，应及时联系单位技术人员或专业维修人员。不要把未经核实的软件名称当成永久有效的“100款流氓软件清单”；判断安装行为和系统表现，通常比死记一批容易改名的程序更可靠。