这份100款流氓软件盘点，按捆绑安装、广告弹窗、浏览器劫持、后台驻留等常见表现整理。下列名称是对软件行为和安装形态的归纳，不对应特定品牌；同一类工具也可能存在正常产品，判断重点是有没有未经清楚告知便安装、修改设置或持续运行。

捆绑与强制安装类

1. 预选勾选安装器：默认勾上额外组件，用户稍不留意就一并安装。
2. 多层协议捆绑器：把附加软件藏在许可条款或自定义选项里。
3. 高速安装捆绑包：用“快速安装”跳过逐项选择，顺带装入多个程序。
4. 下载器二次分发包：点击下载后先运行下载器，再推送额外软件。
5. 静默安装组件：安装主程序时在后台加入其他程序，不展示明确提示。
6. 驱动包附赠工具：借更新或安装驱动的机会，追加无关优化程序。
7. 压缩包诱导安装器：解压后将安装程序伪装成文件查看或解压组件。
8. 桌面壁纸捆绑包：以主题、壁纸为入口，安装时夹带其他应用。
9. 播放器捆绑套件：安装影音播放工具时附加浏览器、工具栏等组件。
10. 卸载器反向捆绑包：号称帮助清理软件，运行时又推荐并安装新工具。

广告弹窗与推广类

1. 桌面常驻广告端：在桌面角落持续显示推广信息，关闭后仍可能重现。
2. 开机弹窗程序：每次启动系统便弹出广告或产品推荐窗口。
3. 空闲时弹窗程序：电脑一段时间未操作，就自动打开广告页面。
4. 全屏推广组件：用遮挡式全屏广告打断当前操作，关闭入口不明显。
5. 托盘广告工具：藏在系统托盘中，定时弹出促销或下载推荐。
6. 右下角通知推广器：借系统通知样式推送广告，容易被误认为系统提醒。
7. 壁纸广告组件：更换桌面背景时附带推广栏或跳转入口。
8. 影音暂停插播器：暂停、切换或关闭播放器时弹出推广窗口。
9. 快捷方式推广器：点击常用图标后先展示广告，再打开目标程序。
10. 关闭后复现的广告端：关掉一个窗口后，短时间内又生成新的广告窗口。

浏览器与搜索设置类

1. 主页强改工具：未经明确同意修改浏览器启动主页。
2. 默认搜索劫持器：把默认搜索服务换成推广入口或陌生站点。
3. 新标签页替换组件：打开新标签时展示广告导航页而非原有页面。
4. 浏览器工具栏捆绑件：增加占据空间的工具栏，并改变浏览器界面。
5. 快捷方式参数篡改器：给浏览器启动命令附加网址，使其每次启动都跳转。
6. 搜索建议注入插件：在输入框中混入推广词条或广告结果。
7. 网页广告覆盖扩展：在网页上叠加未经用户请求的广告模块。
8. 页面跳转扩展：点击正常链接后先经过推广页面或跳转链路。
9. 浏览器配置锁定器：持续恢复被改动的主页、搜索引擎或新标签页。
10. 多浏览器设置改写器：一次运行便修改电脑上多个浏览器的默认配置。

开机启动与后台驻留类

1. 强制开机启动项：安装后自动加入启动列表，且不说明常驻用途。
2. 后台常驻助手：关闭主窗口后仍保留进程并继续运行。
3. 自我重启守护进程：用户结束进程后，另一个组件又将其启动。
4. 多进程驻留套件：一个工具拆分出多个后台进程，难以看清整体用途。
5. 计划任务常驻项：通过定时任务周期性启动程序或下载组件。
6. 系统服务附加项：以服务形式长期运行，普通用户不易察觉。
7. 登录后延迟启动器：开机一段时间后才运行，避开用户对启动项的注意。
8. 托盘隐藏运行器：没有明显窗口或图标，却持续占用后台资源。
9. 网络连接驻留件：程序关闭后仍周期性连接网络并获取推广内容。
10. 更新名义复活程序：以更新或维护为由重新启动已经退出的软件。

虚假优化与工具类

1. 夸大问题清理器：扫描后反复显示严重问题，诱导用户安装或付费。
2. 虚假加速工具：宣称一键提速，却主要展示广告或推荐其他产品。
3. 重复清理软件：把缓存、临时文件等普通项目包装成紧急故障。
4. 假装缺失驱动检测器：用模糊的扫描结果推送不相关驱动安装包。
5. 过度注册表修复器：将普通注册表项目渲染成系统风险并催促处理。
6. 伪装卸载残留扫描器：声称找到大量残留，清理前却要求安装其他组件。
7. 桌面整理诱导工具：整理图标后附带常驻推广栏或额外软件。
8. 重复文件恐吓扫描器：把相似文件或正常副本都计作待清理垃圾。
9. 虚假电池优化器：对电脑或移动设备展示夸大的耗电警告。
10. 假安全告警工具：反复弹出感染或故障提示，引导用户点击推广按钮。

权限与隐私侵扰类

1. 过度索权应用：核心功能简单，却要求通讯录、定位等无关权限。
2. 后台位置采集组件：在功能不需要时仍持续请求或使用定位权限。
3. 剪贴板读取程序：在无明显用途的情况下反复读取复制内容。
4. 浏览记录采集插件：收集访问行为，并用于不透明的广告推荐。
5. 通讯录上传工具：将联系人信息用于非核心功能或未经说明的推广。
6. 通知读取推广端：借读取通知权限推送广告或收集消息摘要。
7. 麦克风常驻应用：缺少清楚的语音功能说明，却持续请求麦克风权限。
8. 相册批量访问器：以普通工具名义请求与用途不匹配的图片访问权限。
9. 隐私条款模糊的助手：对数据收集、保存和用途描述含混不清。
10. 拒绝授权仍反复索权的应用：用户拒绝后仍频繁弹窗催促开启无关权限。

下载、更新与推荐类

1. 伪装更新弹窗：冒充软件升级提示，实际推送无关安装包。
2. 自动下载组件：用户只查看网页或文件时，后台便开始下载其他程序。
3. 下载完成自动运行器：下载结束后未经确认便启动安装程序。
4. 更新器夹带推荐包：更新主程序时同时下载未明确选择的附加组件。
5. 重复下载提醒器：反复提示安装同一工具，关闭后仍继续推荐。
6. 假装断点续传的下载器：以恢复任务为由重新拉取推广软件。
7. 文件名伪装下载包：用相似名称或图标让用户误点额外安装文件。
8. 下载站弹窗助手：在下载按钮附近制造多个容易混淆的推广入口。
9. 软件推荐启动器：打开后先展示推荐列表，而非直接运行目标工具。
10. 下载任务篡改组件：把用户选择的文件替换或附带成其他安装包。

卸载阻碍与设置改写类

1. 卸载入口隐藏程序：把卸载选项藏在多层菜单或不明显的位置。
2. 卸载时二次推销器：用户点击卸载后，先弹出挽留或推荐窗口。
3. 卸载后残留启动项：移除主程序后仍保留后台启动组件。
4. 卸载后恢复安装器：利用残留任务重新下载或安装被移除的软件。
5. 更改系统设置的程序：擅自修改默认应用、文件关联或通知偏好。
6. 重置后自动复原工具：用户改回设置后，程序又悄悄恢复原配置。
7. 模糊确认按钮卸载器：把继续保留设计得醒目，把真正卸载藏起来。
8. 强制运行专用卸载器：普通卸载入口失效，要求额外运行不明清理程序。
9. 卸载后留存广告任务：软件已移除，计划任务或浏览器扩展仍在推广告。
10. 卸载流程反复确认器：多次询问并穿插推广选项，增加退出难度。

资源占用与网络行为类

1. 后台高占用进程：无明显操作时仍持续大量使用处理器资源。
2. 内存常驻推广端：长期占用内存，关闭窗口后也不释放进程。
3. 网络请求频繁的助手：不执行任务时仍不断连接多个推广服务。
4. 带宽占用下载器：后台持续传输数据，却不清楚说明下载内容。
5. 弹窗触发监视进程：持续观察操作状态，并在特定时机弹出推广。
6. 挖矿伪装进程：借用设备计算资源，却不向用户清楚说明用途。
7. 异常磁盘读写程序：后台反复写入缓存或日志，造成存储活动频繁。
8. 重复更新检查器：短时间内多次检查更新，并引发网络与资源占用。
9. 自动打开网页进程：在没有操作的情况下周期性调用浏览器访问推广页。
10. 资源告警诱导端：将自身造成的卡顿包装成设备故障，再推荐付费工具。

移动应用与其他侵扰类

1. 图标伪装应用：名称或图标与常用工具相似，实际打开后显示广告。
2. 桌面快捷方式增殖器：安装后反复创建推广图标或网页快捷方式。
3. 锁屏广告组件：在锁屏或解锁时展示未经用户主动请求的广告。
4. 通知栏推广应用：持续发送促销通知，关闭单条后仍频繁推送。
5. 二维码跳转诱导器：扫描普通用途二维码后，引导进入额外下载或推广页。
6. 通讯录推广短信端：擅自调用联系人或短信能力发送推广信息。
7. 输入法广告插件：在键盘界面、候选区域插入与输入无关的推广内容。
8. 伪装文件管理器：打开文件前先弹广告，或诱导安装额外清理工具。
9. 游戏外推广组件：退出游戏或切换界面时，自动弹出下载推荐。
10. 多功能工具广告套件：把手电筒、扫描等简单功能与常驻广告捆绑。

识别这份清单的几个重点

单凭软件名称、类别或是否免费，不能判断它一定属于流氓软件。更有辨识度的信号是行为组合：安装时默认勾选额外程序，运行后频繁弹窗，未经同意修改主页或开机启动项，退出后进程仍在，卸载后又自行恢复。上述100种形态可作为排查线索；看安装选项、权限用途和实际后台行为，比只看宣传名称更有参考价值。