这份100款流氓软件名单按常见行为特征整理,条目名称描述的是软件类型,不指向具体品牌或产品。判断重点是软件是否未经清晰同意就安装、持续干扰使用,或故意阻碍卸载。捆绑、广告、浏览器篡改、虚假警报等表现,可作为识别时的观察线索。
捆绑安装类
- 01 静默捆绑安装器:未显著提示便加装软件。
- 02 默认勾选推广项:跳过自定义时自动带入。
- 03 下载器二次分发:下载目标外另装组件。
- 04 多层安装包:主程序里再套推广安装器。
- 05 驱动更新伪装包:借更新名义装入无关工具。
- 06 安装后自动加装:主程序启动后继续部署。
- 07 快捷安装推广器:一键安装时默认附赠应用。
- 08 卸载回装组件:移除后又引入同类程序。
- 09 条款藏入推广项:安装选项藏在冗长说明里。
- 10 后台静默部署器:安装时没有明确选择提示。
弹窗广告类
- 11 全屏广告弹窗:遮住桌面操作,关闭困难。
- 12 右下角驻留广告:隔一段时间重复出现。
- 13 桌面悬浮广告条:贴在屏幕边缘难以移除。
- 14 锁屏推送广告:解锁前展示营销内容。
- 15 新标签页广告器:打开新标签就跳出促销页。
- 16 开机促销窗口:进入桌面后自动弹出广告。
- 17 关闭键隐蔽广告窗:把退出入口缩成小字。
- 18 定时轮播广告器:按时间反复更换推广内容。
- 19 多窗口广告组件:一次触发连续打开多个窗口。
- 20 退出后复现弹窗:关闭软件后仍继续推送。
浏览器篡改类
- 21 主页篡改程序:擅自替换浏览器首页。
- 22 默认搜索劫持器:把查询转到指定搜索引擎。
- 23 新标签替换组件:覆盖原有的新标签设置。
- 24 快捷方式注入器:在启动参数里追加导流地址。
- 26 导航强制组件:把主页锁定到指定导航站。
- 27 浏览器代理改写器:擅自更改网络代理配置。
- 28 首页锁定守护项:用户改回后又被再次修改。
- 29 浏览策略篡改程序:未经同意更改启动行为。
- 30 启动页反复复位器:重开浏览器就恢复推广页。
卸载与驻留类
- 31 卸载入口失效程序:菜单有卸载项却无法移除。
- 32 卸载残留守护项:移除后仍启动后台任务。
- 33 重启复装组件:重启后已删除程序再次出现。
- 34 自启动驻留器:登录时自动运行且不易关闭。
- 35 计划任务复活程序:借定时任务重新启动。
- 36 服务项驻留组件:以后台服务形式持续运行。
- 37 多进程互护程序:结束一个进程,另一个又重启。
- 38 卸载前强制装助手:要求先安装额外清理工具。
- 39 卸载反复报错程序:用错误提示阻碍移除。
- 40 伪装卸载入口:点击后打开广告页或下载页。
虚假安全提示类
- 41 虚假病毒警报器:夸大风险制造紧迫感。
- 42 夸大风险扫描器:把普通文件标成严重威胁。
- 43 付费解锁清理器:扫描免费,处理前要求付费。
- 44 伪造系统修复器:借修复故障推销工具。
- 45 假冒驱动检测工具:报出大量过期项诱导购买。
- 46 更新提示诱导器:把推广下载包装成安全更新。
- 47 过期威胁恐吓程序:反复弹出夸张的倒计时。
- 48 扫描结果重复生成器:每次扫描都报告相同高危项。
- 49 修复前强制订阅器:不订阅就不展示处理结果。
- 50 伪装补丁安装包:用系统更新名义安装推广程序。
资源与网络占用类
- 51 后台算力滥用程序:闲置时仍持续占用处理器。
- 52 资源占用组件:没有明显功能却长期消耗内存。
- 53 高频联网程序:关闭界面后仍频繁连接网络。
- 54 后台流量消耗器:反复下载广告或附加文件。
- 55 CPU常驻占用器:桌面空闲时处理器负载仍偏高。
- 56 磁盘写入异常工具:频繁写入缓存与临时文件。
- 57 广告请求转发组件:后台持续连接推广服务。
- 58 未知代理转发器:将设备网络用作转发节点。
- 59 静默下载负载程序:未操作时也获取额外组件。
- 60 开机持续扫描器:每次启动后长时间占用资源。
隐私收集类
- 61 浏览记录过度收集器:持续记录访问过的网站。
- 62 剪贴板常驻读取器:在后台读取复制内容。
- 63 通讯录索取型工具:功能简单却要求联系人权限。
- 64 位置权限滥用组件:非必要功能也持续请求定位。
- 65 文件目录扫描器:读取与功能无关的本地目录。
- 66 输入行为采集插件:记录过多的键盘操作信息。
- 67 账号资料诱导收集器:用非必要表单索取个人资料。
- 68 跨站追踪营销组件:在不同网页间持续关联访问行为。
- 69 隐私选项虚设程序:关闭选项后仍保留采集行为。
- 70 遥测强制开启工具:不给用户关闭数据上传的选项。
伪装与诱导安装类
- 71 仿系统设置界面工具:用相似界面诱导点击安装。
- 72 仿浏览器升级提示器:把推广程序说成版本更新。
- 73 伪装文档阅读器:打开文件前要求装附加组件。
- 74 伪装影音解码组件:播放内容时夹带无关安装项。
- 75 假冒客服远程助手:冒充技术支持索要控制权限。
- 76 诱导安装播放器:以播放失败提示下载软件。
- 77 伪装字体安装包:借字体缺失提示附带推广工具。
- 78 伪装验证码插件:声称验证所需,实际引导安装。
- 79 仿驱动签名工具:借硬件故障提示安装无关程序。
- 80 假装系统组件下载器:把推广工具标成必备组件。
广告注入与强制推广类
- 81 通知栏广告推送器:频繁发送与功能无关的通知。
- 82 日历广告注入组件:在日历提醒中插入促销内容。
- 83 桌面图标广告器:在桌面生成广告快捷入口。
- 84 网页广告注入插件:在浏览网页时添加额外广告。
- 85 强制广告覆盖层:用广告遮住软件原有界面。
- 86 视频前贴片驻留器:播放本地内容也插入推广片段。
- 87 弹窗扫码推广组件:反复弹出营销二维码。
- 88 购物比价强推插件:浏览商品时持续覆盖推荐。
- 89 社交分享强制组件:把分享推广设为默认操作。
- 90 广告关闭后再现器:关闭广告后很快再次弹出。
强制干预与付费诱导类
- 91 强制设主页程序:拒绝后仍反复修改浏览器首页。
- 92 默认浏览器篡改组件:未经同意更改打开网页的程序。
- 93 阻止安全软件退出组件:持续弹窗干扰安全工具运行。
- 94 阻止卸载管理工具:拦截移除操作或隐藏卸载入口。
- 95 伪造系统错误通知:用虚假故障提示诱导购买。
- 96 屏蔽正常程序运行组件:通过警告阻止其他软件启动。
- 97 反复索取管理员权限:普通功能也要求高权限运行。
- 98 诱导购买会员程序:频繁弹窗要求开通付费服务。
- 99 隐藏续费选项组件:弱化自动续费说明和取消入口。
- 100 一键清理误导程序:用夸大结果诱导重复扫描或付费。
这100种类型的共同特征,是安装或运行方式与用户的明确选择不一致。判断时可留意是否出现未经同意的捆绑安装、反复弹窗、主页被改、后台持续驻留,以及卸载入口失效等表现;单凭软件名称或某一次广告,不足以说明某款具体产品必然属于上述类型。
l3f4ecqmi2qk13wl5kn2y0rd0nns6t






