“100种流氓软件”更适合按行为表现来盘点，而不是把某个品牌直接贴上标签。下面整理了100种常见的可疑软件行为，覆盖捆绑安装、广告弹窗、浏览器篡改、卸载阻碍等类型。判断时应看软件是否未经清楚告知就改变设置、持续打扰或妨碍退出，而不是只凭名称和图标下结论。
一、捆绑安装类：常藏在默认勾选和安装流程里
- 安装主程序时默认勾选额外软件。
- 把多个程序打包成一个安装包，选项不够醒目。
- 将“快速安装”设为默认，并一并装入推荐组件。
- 把附加软件写进许可条款，用户难以察觉。
- 用“必备插件”名义推装无关工具。
- 安装结束后自动下载第二个程序。
- 在更新主程序时顺带安装其他应用。
- 用相似按钮样式掩盖“同意安装”的选项。
- 把取消附加安装的入口放在不显眼处。
- 下载器完成任务后又启动额外安装流程。
二、弹窗广告类：关闭后仍反复出现
- 桌面空闲时突然弹出全屏广告。
- 关闭弹窗后，短时间内再次出现同类广告。
- 窗口没有清晰关闭按钮，只突出“立即查看”。
- 将广告伪装成系统通知或安全警报。
- 打开软件时先展示无法跳过的推广页。
- 在屏幕边缘常驻悬浮广告球。
- 退出程序后仍通过后台进程推送广告。
- 把网页广告弹窗包装成软件自带消息。
- 播放声音或闪烁图标，诱导用户点击广告。
- 用户拒绝推荐后，仍不断更换文案提示安装。
三、浏览器篡改类：擅自改变九游体育和搜索设置
- 未经同意把浏览器九游体育改成推广导航页。
- 替换默认搜索引擎并隐藏恢复入口。
- 新建标签页时自动打开广告页面。
- 把搜索关键词重定向到指定站点。
- 擅自添加陌生的浏览器扩展。
- 将常用网站书签改成推广链接。
- 修改浏览器快捷方式的启动参数。
- 浏览网页时插入额外广告条或跳转窗口。
- 关闭浏览器后仍反复提示安装扩展。
- 更改设置后，重启浏览器又恢复原样。
四、驻留后台类：退出后仍持续运行
- 关闭主窗口后，程序仍在后台常驻。
- 开机启动项未经明确授权便自动添加。
- 结束进程后，关联进程很快重新启动。
- 创建多个名称相近的后台任务，难以辨认。
- 在计划任务中加入定时启动项目。
- 系统登录后自动弹出软件主窗口。
- 程序退出后仍持续联网或展示推广内容。
- 后台服务与主程序分离，常规退出不起作用。
- 修改启动设置后，软件自行重新启用。
- 以“维持组件运行”为由长期占用后台资源。
五、卸载阻碍类：删除过程被反复设限
- 软件设置中找不到明确的退出或卸载入口。
- 卸载按钮藏在多层菜单中。
- 卸载前反复弹出挽留和推荐窗口。
- 要求先安装另一个工具才能继续卸载。
- 卸载程序启动后无故卡住或中断。
- 卸载完成后，图标和启动项仍然残留。
- 重启电脑后，已经删除的程序又出现。
- 卸载时把取消按钮做得比确认按钮更醒目。
- 以“组件正在使用”为由反复阻止卸载。
- 删除主程序后，关联服务仍持续运行。
六、隐私权限类：收集范围与用途不够清楚
- 首次启动就索取与核心功能无关的权限。
- 拒绝通讯录或位置权限后，仍反复催促授权。
- 在后台持续读取剪贴板内容。
- 要求读取与功能无关的文件夹或文档。
- 权限说明只写“改善体验”，不说明具体用途。
- 默认开启个性化广告或行为追踪选项。
- 用户退出账号后，仍保留不必要的登录状态。
- 把数据共享选项藏在不易发现的设置页。
- 软件运行时持续访问麦克风或摄像头权限。
- 注销或删除账号入口不清晰，退出步骤繁琐。
七、伪装工具类：用夸大承诺诱导安装
- 宣称一次扫描能修复所有电脑问题。
- 先展示大量“风险项”，再要求付费处理。
- 把普通缓存文件描述成严重故障。
- 用倒计时制造不立即操作就会受损的紧迫感。
- 冒用系统提示样式，诱导下载所谓修复工具。
- 声称设备中毒，却不给出可理解的检测依据。
- 将常规维护功能包装成稀缺的加速服务。
- 扫描结果与实际文件位置、名称对应不上。
- 扫描结束只报出风险项数量，点击处理时才弹出升级要求。
- 以“专用播放器”“必备解码器”名义推送无关组件。
八、资源占用类：运行影响电脑正常使用
- 空闲时仍长期占用较高的处理器资源。
- 后台运行后持续增加内存占用。
- 频繁读写磁盘，却没有清楚的任务提示。
- 无操作时仍保持大量网络连接。
- 启动后自动扫描全盘，且无法方便暂停。
- 多个辅助进程同时运行，拖慢开机速度。
- 窗口关闭后，电量消耗仍明显偏高。
- 与其他常用程序同时运行时频繁卡顿。
- 软件更新或广告加载时占用带宽过多。
- 后台任务没有明显进度或结束状态提示。
九、通知诱导类：利用提醒和按钮设计促使点击
- 频繁推送与软件核心功能无关的消息。
- 把广告通知写成“系统检测到异常”。
- 通知按钮文案模糊，难以分清确认和关闭。
- 点击关闭后却跳转到推广页面。
- 用“今日最后机会”反复催促开通服务。
- 软件没有新变化，却不断提醒立即更新。
- 用红色警告图标包装普通推广消息。
- 在用户未主动打开时自动弹出优惠窗口。
- 关闭通知后，程序重启又重新开启提醒。
- 把拒绝推广设计成较长、较难完成的操作。
十、收费与更新类：重要条件提示不够直观
- 免费安装，却在关键功能处突然显示付费要求。
- 试用期结束后自动转为收费服务，提示不醒目。
- 续费规则和扣费周期藏在较深的说明中。
- 取消订阅的入口比开通入口更难找到。
- 把推广组件更新包装成安全补丁提示。
- 更新前不说明将新增哪些推广或后台功能。
- 更新后擅自恢复已关闭的弹窗设置。
- 通过伪造更新失败提示，诱导下载来源不明的程序。
- 更新失败后仍反复弹出通知，无法轻易关闭。
- 把服务条款变更与普通更新提示混在一起。
这100种表现的共同点，是安装、运行、权限、收费或退出环节缺少清楚选择，或用户拒绝后仍被反复打扰。遇到可疑程序，可先查看安装来源、权限与启动项；不需要时通过系统应用管理卸载，并检查浏览器九游体育、扩展和开机启动设置是否恢复正常。
