不良软件的危害主要包括泄露个人信息、弹出骚扰广告、拖慢设备、篡改系统设置、诱导付费、窃取账号，甚至造成文件丢失和财产损失。这类软件不一定一安装就出现明显异常，有些会伪装成工具、播放器、浏览器插件或手机应用，先通过捆绑、误导按钮或虚假提示进入设备，再在后台持续运行。因此，下载来源、安装权限和安装后的异常表现都需要重点留意。

不良软件通常会造成哪些危害

1. 泄露个人信息和账号凭据

部分不良软件会在用户不知情或未充分理解的情况下收集设备信息、通讯录、短信、剪贴板内容、定位信息和使用记录。如果软件还涉及键盘输入、屏幕内容或浏览行为，风险会进一步扩大。

一旦账号密码、验证码、支付信息或工作资料被窃取，可能出现社交账号被盗、邮箱被接管、隐私照片外泄、冒用身份联系他人等问题。尤其是要求读取短信、通讯录、屏幕或辅助功能权限，却没有清晰业务理由的软件，应当谨慎处理。

2. 频繁弹窗、强制推广和影响正常使用

广告软件和流氓软件常见的表现是锁屏广告、通知栏广告、浏览器弹窗、开机自动打开网页，或者在其他应用上层覆盖内容。它们可能修改默认浏览器、首页和搜索设置，使用户不断跳转到推广页面。

这类软件有时还会把“关闭”“取消”设计得不明显，利用倒计时、虚假中奖提示或夸大的安全警告诱导点击。点击后可能继续安装其他程序，甚至进入仿冒登录页和诈骗页面。

3. 占用资源，导致设备变慢、发热或耗电

不良软件可能在后台持续运行、反复联网、执行广告任务或下载其他组件，从而占用处理器、内存、存储空间和网络流量。常见结果包括应用启动变慢、网页卡顿、手机发热、电脑风扇长时间高速运转、电池消耗明显加快。

如果设备在没有运行大型程序时仍然异常卡顿，或者流量和电量消耗突然增加，就应检查近期安装的软件、浏览器扩展和开机启动项。单纯清理缓存通常不能解决由后台程序造成的问题。

4. 篡改系统设置，降低设备安全性

有些软件会修改浏览器配置、代理设置、DNS、系统启动项、文件关联或安全软件设置，让自身更容易常驻运行。部分程序还会反复提示用户关闭防护功能、授予高风险权限，或者以“修复系统”“加速设备”为名改变关键设置。

当安全设置被降低后，其他恶意程序更容易进入设备。即使当前软件本身只是广告程序，也可能因为捆绑下载而带来更严重的安全问题。

5. 诱导付费或造成财产损失

不良软件可能通过虚假检测结果、夸大设备问题、伪造中毒提示等方式，诱导用户购买会员、续费服务或支付所谓的解锁费用。有些软件会把免费功能隐藏在复杂流程中，利用默认勾选、模糊按钮或自动续费规则让用户在不知情的情况下付费。

如果软件涉及贷款、投资、兼职、充值或远程协助，更应核实开发者、服务主体和收费规则。任何要求提供支付密码、短信验证码或远程控制权限的陌生程序，都不应仅凭弹窗提示操作。

6. 删除、加密或破坏文件

风险较高的不良软件可能删除文件、修改文件内容，或者对照片、文档和工作资料进行加密，导致文件无法正常打开。即使没有直接破坏文件，频繁写入磁盘、强制关机或安装冲突组件，也可能造成系统故障和数据损坏。

重要资料应保留在独立备份中，不能只放在当前电脑或手机里。备份设备最好不要长期与主设备保持可写连接，以免主设备出现问题时连带影响备份。

7. 通过设备继续传播风险

某些恶意程序会读取通讯录、伪造用户身份发送文件或消息，或者把安装包复制到移动存储设备和共享文件夹中。当同一台设备由多人使用时，风险还可能扩散到家庭成员、同事或企业网络。

因此，收到熟人发送的可疑安装包、压缩文件或“帮忙测试一下”的程序时，也不要只因为发送者看起来可信就直接运行，最好通过其他方式确认文件来源。

不同类型的不良软件，危害重点有什么区别

常见类型与主要风险

类型	常见表现	主要危害
捆绑软件	安装主程序时默认附带其他程序	占用空间、弹窗推广、修改设置
广告软件	频繁弹窗、跳转网页、推送通知	影响使用，并可能引导至仿冒或诈骗页面
间谍或窃取类程序	要求过多权限、后台持续联网	泄露账号、隐私和设备中的敏感资料
伪装工具或安全软件	虚构中毒、清理或加速结果	诱导付费、关闭防护或继续安装组件
木马或勒索类程序	隐蔽运行、远程控制或加密文件	账号被盗、系统失控、文件损坏和财产损失

下载或安装时，哪些情况需要提高警惕

• 下载页面充斥多个“立即下载”按钮，真正的软件名称、开发者和版本信息却不清楚。
• 安装程序默认勾选浏览器、清理工具、输入法或其他附加软件，且取消选项隐藏在“自定义安装”中。
• 软件要求的权限明显超过功能需要，例如普通计算器要求读取短信、通讯录或持续定位。
• 弹窗声称“设备已严重中毒”“必须马上修复”，并要求安装陌生安全工具或拨打陌生电话。
• 安装包来自不明网盘、论坛附件、破解资源或陌生聊天消息，文件名和发布者无法核实。
• 安装后出现主页被改、自动启动、图标消失、无法卸载、弹窗增多或安全软件被关闭等异常。

怎样降低安装不良软件的风险

下载软件时，优先选择开发者能够确认、来源清楚且与设备系统匹配的渠道。安装前查看软件名称、开发者、权限、用户评价和更新情况，不要仅凭图标或宣传语判断安全性。对于免费工具，应特别留意安装界面中的附加选项、默认勾选和服务条款。

安装过程中选择自定义或高级选项，逐项查看是否捆绑其他程序；不需要的权限不要授权，不使用的浏览器扩展和应用应及时删除。电脑用户还应关注开机启动项，手机用户则应定期检查应用权限、通知权限和“在其他应用上层显示”等特殊权限。

操作系统、浏览器和安全软件保持更新，可以减少已知漏洞被利用的机会。但安全软件不是绝对保证，遇到可疑文件时仍需停止运行并核实来源，不要因为系统没有立刻报警就认定程序安全。

已经安装了可疑软件，应该怎么处理

1. 先停止登录网银、支付平台和重要账号，不要继续点击软件内的弹窗或“修复”按钮。
2. 断开不必要的网络连接，记录软件名称、安装时间和异常表现；不要为了测试而反复打开程序。
3. 使用系统自带卸载功能或可信的安全工具进行检查。若软件无法卸载、反复出现或持续占用权限，应在安全模式或专业人员指导下处理。
4. 从可信设备修改重要账号密码，并开启多重验证；如果已经输入支付信息、验证码或发生异常扣款，应立即联系相关平台处理。
5. 检查浏览器主页、扩展、代理设置、开机启动项和应用权限，确认是否有陌生程序继续保留。
6. 对重要文件进行完整检查；如出现文件被加密、丢失或系统反复异常，先保留现场，避免盲目重装或删除证据，再寻求可靠的技术支持。

判断一款软件是否值得安装，不能只看它能否完成某项功能，还要看来源是否可信、权限是否匹配、安装过程是否透明以及卸载是否正常。不良软件造成的危害往往从一个看似普通的下载按钮开始，安装前多花几分钟核对信息，通常比安装后清理隐私、恢复文件或处理财产损失更简单。

校对：谢颖颖