这份100款流氓软件盘点按常见行为归类，覆盖捆绑安装、广告弹窗、浏览器劫持、虚假提示和卸载困难等情况。下列名称是便于识别的类型化称呼，不指向特定厂商或某一款真实产品；同名的正规软件也不能仅凭名称就判定为流氓软件，关键要看安装是否知情、权限是否合理、卸载是否顺畅。

阅读清单时，可以重点留意三个信号：安装过程中默认勾选额外程序、未经同意更改系统或浏览器设置、关闭或卸载后仍反复出现。单一广告或某项权限申请未必足以说明问题，多种异常行为同时出现时，更值得检查来源和设置。

一、捆绑安装与默认勾选型

这类程序常借助常用工具、安装包或更新提示进入电脑，附加组件藏在自定义安装选项里，容易被一路点击“下一步”带入。

• 1. 破解工具附加安装器
• 2. 壁纸软件静默加装器
• 3. 播放器捆绑推广组件
• 4. 阅读器附带推荐插件
• 5. 压缩工具附加导航栏
• 6. 驱动更新器推广安装包
• 7. 游戏启动器全家桶安装包
• 8. 输入法附加浏览器组件
• 9. 下载器捆绑桌面助手
• 10. 装机工具默认全选包

二、广告弹窗与强推送型

安装后频繁弹出窗口、通知或悬浮广告，会打断正常操作。有的弹窗在关闭后很快重现，或将广告伪装成系统消息。

• 11. 浏览器右下角广告插件
• 12. 桌面天气频繁弹窗助手
• 13. 购物优惠悬浮窗组件
• 14. 开机新闻推送程序
• 15. 锁屏广告主题工具
• 16. 游戏加速器推广弹窗版
• 17. 壁纸切换全屏广告器
• 18. 任务栏热点推送助手
• 19. 无操作时弹广告程序
• 20. 新标签页广告扩展

三、浏览器设置劫持型

常见表现包括擅自更换首页、搜索服务或新标签页，甚至在用户恢复设置后再次篡改。浏览器扩展和快捷方式也可能被用来注入推广内容。

• 21. 默认主页篡改插件
• 22. 搜索服务强制替换器
• 23. 新标签页锁定组件
• 24. 浏览器快捷方式注入器
• 26. 反复劫持首页的守护程序
• 27. 伪装收藏夹同步助手
• 28. 浏览器代理配置篡改器
• 29. 广告脚本注入扩展
• 30. 阻止恢复主页的守护组件

四、虚假优化与恐吓提示型

这类工具可能夸大扫描结果，把普通状态描述成严重故障，再用反复提醒或付费解锁推动用户操作。重点观察告警是否具体、修复选项是否透明。

• 31. 一键提速虚报扫描器
• 32. 注册表错误夸大检测器
• 33. 内存清理常驻提醒工具
• 34. 硬盘垃圾重复收费扫描器
• 35. 驱动过期误报升级助手
• 36. 病毒告警诱导购买程序
• 37. 电池健康虚构评分工具
• 38. 网络测速推广客户端
• 39. 重复文件清理误删诱导器
• 40. 系统修复付费解锁工具

五、卸载困难与反复驻留型

卸载入口不明显、进程互相恢复、删除后又重建快捷方式，都是值得留意的表现。部分程序还会把组件拆分安装，让用户难以一次清除。

• 41. 隐藏卸载按钮的桌面程序
• 42. 删除后自动重装守护项
• 43. 多进程互相恢复组件
• 44. 计划任务定时启动程序
• 45. 服务项常驻推广助手
• 46. 卸载后残留启动项组件
• 47. 伪装系统进程名称的程序
• 48. 文件占用阻断卸载器
• 49. 反复弹确认框的卸载程序
• 50. 清理后恢复快捷方式程序

六、伪装更新与必装组件型

这类程序借用“更新”“缺少组件”或“无法播放”等说法催促安装。若提示来源不清、组件用途含糊，或安装时夹带其他软件，就要特别留心。

• 51. 伪装官方更新提示器
• 52. 假冒驱动签名安装包
• 53. 伪装视频解码器下载器
• 54. 仿系统通知安全助手
• 55. 仿办公组件升级程序
• 56. 虚构插件缺失提示工具
• 57. 网页播放按钮诱导下载器
• 58. 冒充字体安装工具包
• 59. 假装压缩包修复组件
• 60. 仿浏览器更新弹窗程序

七、权限异常与后台常驻型

程序申请权限应与功能相匹配。天气工具索取无关数据、应用长期后台运行却没有明确用途，或在关闭后持续联网，都属于需要审视的行为。

• 61. 用途不明的常驻采集组件
• 62. 后台上传统计数据模块
• 63. 超范围读取通讯录工具
• 64. 持续读取剪贴板助手
• 65. 索取无关权限的壁纸工具
• 66. 后台耗电的天气助手
• 67. 闲置时占用CPU的推广程序
• 68. 强制开启开机自启组件
• 69. 扫描浏览记录的优惠插件
• 70. 未告知后台联网的更新助手

八、网页注入与广告跳转型

此类组件可能覆盖网页原有内容、插入额外广告，或把普通点击变成跳转。浏览器通知权限和扩展列表，是排查这类现象时可以先查看的地方。

• 71. 网页注入横幅广告扩展
• 72. 播放前强插广告器
• 73. 搜索页覆盖推广窗口
• 74. 桌面广告快捷入口
• 75. 假关闭按钮跳转程序
• 76. 点击空白处触发跳转组件
• 77. 通知栏高频推送软件
• 78. 解锁后展示广告工具
• 79. 游戏内嵌外部广告弹窗
• 80. 购物页商品替换推广扩展

九、假借安全与客服名义型

当程序声称必须安装才能查看网页、修复设备或联系支持时，应辨别其来源和实际功能。索要远程控制权限、要求关闭防护或催促输入敏感信息，尤其需要谨慎。

• 81. 伪装客服的远程协助工具
• 82. 冒充驱动修复的控制端
• 83. 虚假中奖通知下载包
• 84. 假冒账单插件推广工具
• 85. 伪造证书警告安装程序
• 86. 声称必装的网页辅助程序
• 87. 伪装官方客服的桌面助手
• 88. 诱导关闭防护的安装组件
• 89. 以验证码为名的下载器
• 90. 假冒系统补丁的广告包

十、多组件残留与重复推广型

有些安装包会一次加入多个组件：主程序看似已删除，扩展、计划任务或更新服务却继续运行。清理时应结合应用列表、浏览器扩展和启动项逐项查看。

• 91. 卸载后留下扩展的程序
• 92. 注册表启动项残留工具
• 93. 计划任务定时拉起组件
• 94. 多层安装器反复推送程序
• 95. 隐藏安装目录的桌面助手
• 96. 随机改名的后台更新服务
• 97. 安装后新增多个快捷方式
• 98. 自动恢复已删除插件组件
• 99. 默认勾选多款推广程序包
• 100. 退出后仍后台运行的推广客户端

盘点小结

这100种类型集中在几类行为：未经清楚授权捆绑安装、持续推送广告、擅自改动浏览器设置、用夸张告警诱导付费，以及卸载后反复驻留。判断时应结合安装来源、权限范围、实际功能和移除表现，不要仅凭名称或一次弹窗给某个真实软件下结论。