判断一款软件是否属于“流氓软件”，不能只看网上流传的名单或安装包名称，更要看它实际做了什么。同一款工具可能因下载渠道、捆绑组件或版本差异表现不同；反过来，名称陌生也不等于有害。整理名单时，可把“未经清楚同意便安装或捆绑其他程序”“反复弹出广告并难以关闭”“擅自修改浏览器主页、搜索引擎或快捷方式”“开机自启且退出后仍持续运行”“阻止卸载、伪造安全提示诱导付费”“收集与功能无关的信息”等列为重点观察行为。只要记录软件名称、发布者、获取来源、出现的行为和处置结果，名单就比单纯罗列名字更有参考价值。
日常排查可按“先确认、再处理”的顺序进行。电脑上先打开系统的已安装应用列表，按安装时间查看近期新增项目，留意自己不认识的名称、发布者为空或与用途不符的程序；再检查任务管理器中的启动应用、浏览器扩展、主页与搜索设置。手机上查看应用列表、安装来源、通知权限、无障碍权限和后台运行权限，重点关注刚出现广告或耗电异常后新增的应用。发现可疑项时，先记下名称及权限情况，并确认它不是驱动、办公组件或设备厂商工具；不要仅凭名称删除系统组件。对来源不明的安装包，也不要通过弹窗提供的“修复工具”继续下载安装。
可将整理出的100个观察对象按行为分组，而不是把每个名字直接定性：广告推送与浏览器劫持类，重点看是否未经允许改主页、插入广告或新增扩展；捆绑安装类，重点看安装过程中是否隐藏勾选、默认附加其他程序；伪装清理与安全提示类，重点看是否夸大风险并持续诱导购买；难卸载与后台驻留类，重点看是否反复重装、阻止退出或擅自恢复设置；权限与隐私异常类，则要比较权限与软件功能是否相称。处理时优先使用系统自带卸载功能，随后复查启动项、浏览器设置和应用权限；若仍自动出现，再用可信的安全工具扫描并保存检测记录。名单中的名称应注明观察到的行为和判断条件，避免把正常软件仅因广告、知名度低或名称相似就列为恶意程序。
没有一份适用于所有电脑、长期不变的“100款流氓软件官方名单”。同一款软件可能因版本、捆绑方式或用户授权情况不同而表现不同。下面整理的是100类常见可疑程序及组件线索，适合用来检查电脑里是否有擅自安装、持续弹窗、篡改设置或难以卸载的软件；它们不是对具体品牌或产品的定性名单。
判断时先看实际行为，再核对安装来源、发布者和权限。只凭“优化”“助手”“安全”等名称，或只因软件陌生就卸载，容易误删正常工具。若某项与电脑故障无关、来源不明且存在下列行为，可进一步查明后处理。
一、浏览器与广告相关线索
- 擅自修改浏览器主页的程序
- 未经同意更改默认搜索引擎的组件
- 频繁跳转陌生搜索页的插件
- 新建标签页被广告页替换的扩展
- 浏览网页时注入弹窗广告的程序
- 在网页文字中插入广告链接的插件
- 反复推送桌面广告的浏览器助手
- 未经允许添加的工具栏
- 强制安装的购物比价扩展
- 擅自改写网页右键菜单的插件
- 浏览器关闭后仍运行的广告进程
- 劫持新窗口或下载页面的扩展
- 伪装成视频播放辅助的广告插件
- 要求过多网页权限的陌生扩展
- 反复提示安装其他插件的助手
- 未经确认订阅的网站通知工具
- 擅自更改浏览器代理设置的程序
- 开机后自动打开推广网页的启动项
- 无法在浏览器扩展页正常移除的插件
二、捆绑安装与软件分发线索
- 安装时默认勾选附加软件的安装器
- 下载文件后自动启动的推广下载器
- 以“高速下载”为名替代原下载按钮的工具
- 未经确认批量安装应用的程序
- 反复推荐同类软件的应用商店组件
- 静默安装游戏或娱乐应用的启动器
- 安装主程序时附带的未知浏览器
- 以驱动更新为由捆绑工具栏的安装包
- 下载完成后继续推送其他安装包的程序
- 伪装成常用软件升级包的第三方安装器
- 把多个无关程序打包分发的合集安装包
- 未经确认创建桌面快捷方式的推广组件
- 擅自更改文件关联的附加程序
- 以免费字体、壁纸为名捆绑安装的工具
- 安装后自动添加开机启动的下载助手
- 伪装成解压工具的软件下载入口
- 通过弹窗诱导安装其他软件的客户端
- 取消安装后仍继续安装附加项的程序
- 卸载主程序后遗留的推广服务
- 来源不明、发布者信息缺失的安装包
三、夸大清理或优化效果的工具
- 扫描后虚报大量系统故障的优化器
- 要求付费才能处理普通缓存的清理工具
- 反复提示注册购买的系统加速器
- 把正常注册表项目标成严重错误的工具
- 未经确认删除系统文件的清理程序
- 以“内存不足”弹窗诱导安装的助手
- 声称一键修复所有电脑问题的程序
- 频繁弹出夸大风险警告的维护工具
- 将临时文件反复报告为高危问题的清理器
- 未经用户同意更改启动项的优化程序
- 以修复网络为名重置系统设置的工具
- 诱导购买“深度清理”服务的应用
- 重复扫描并制造紧急提示的电脑管家
- 虚构硬件温度或性能问题的检测器
- 强制常驻后台的垃圾清理助手
- 无法说明清理对象的系统瘦身工具
- 默认删除浏览器登录数据的清理程序
- 未经确认关闭系统防护功能的优化器
- 把普通更新提示包装成故障修复的工具
- 卸载后仍持续弹出付费提示的维护软件
四、冒充安全、驱动或系统组件的线索
- 发布者不明却要求高权限的安全软件
- 伪装成系统补丁的第三方更新器
- 扫描后要求安装未知驱动的工具
- 未经确认替换设备驱动的更新程序
- 宣称发现病毒却无法提供文件位置的程序
- 以清除威胁为由要求立即付费的安全工具
- 擅自关闭系统防火墙的应用
- 未经用户同意更改杀毒软件设置的程序
- 模拟系统通知样式的安全警报程序
- 以激活系统为名安装未知组件的工具
- 来源不明的“系统服务修复”软件
- 伪装成显卡或声卡驱动的安装包
- 要求安装不相关证书的网络工具
- 以修复蓝屏为由要求下载多个程序的助手
- 频繁请求管理员权限的硬件检测器
- 无清晰说明却长期运行的驱动服务
- 未提供厂商信息的系统补丁管理器
- 借“漏洞修复”安装无关浏览器组件的程序
- 阻止用户打开安全设置的应用
- 名称模仿系统进程但文件位置异常的程序
五、持续驻留、推广与隐私相关线索
- 卸载后仍自动重装的应用
- 删除后重新创建自身启动项的程序
- 通过计划任务定时弹出广告的组件
- 未经说明持续收集浏览记录的工具
- 与功能无关却请求通讯录权限的应用
- 未经确认读取剪贴板内容的程序
- 后台持续联网但用途不明的助手
- 退出后仍常驻并阻止关闭的客户端
- 擅自创建多个后台服务的应用
- 锁屏或桌面壁纸中嵌入推广内容的工具
- 未经同意更改代理或DNS设置的程序
- 反复弹出通知并诱导点击的组件
- 启动后自动打开多个推广页面的应用
- 未经授权上传文件列表的管理工具
- 利用系统通知推送广告的网站助手
- 默认开启数据共享且难以关闭的应用
- 删除主程序后仍保留的广告计划任务
- 无法说明后台联网目的的桌面小工具
- 借更新名义重新安装已卸载组件的程序
- 卸载入口缺失或反复报错的未知应用
怎么用这份清单完成排查
在 Windows 中打开“设置—应用—已安装的应用”，按安装日期查看近期新增项目，记录名称、发布者和安装时间；再检查“任务管理器—启动应用”、浏览器扩展及通知权限。对照上面的行为线索，优先处理近期出现且确实造成弹窗、跳转或设置被改的项目。通过系统设置正常卸载，并在浏览器中恢复主页、搜索引擎和扩展权限。
不确定某个项目是否必要时，先查看发布者、文件位置和电脑品牌或软件厂商说明，不要直接删除系统目录中的文件。卸载后若仍有异常，可运行系统自带的安全扫描，并复查启动项与浏览器设置。这样得到的结果比照着一份固定软件名称表批量删除更可靠，也能减少误删驱动或正常应用的情况。
jo3qbnojbvkh0po3a11eqniioeogs
