流氓软件，读作“liú máng ruǎn jiàn”，通常指通过误导安装、未经充分同意改变设置、持续推送广告或妨碍卸载等方式，损害用户自主控制权的软件。英文有时直译为“rogue software”；在安全语境中，它可能与“潜在不受欢迎程序”（PUP）有关，但这些称呼并非在所有场景下都完全等同。

流氓软件通常有哪些行为

这类软件不一定一打开就破坏文件或窃取密码。有些程序表面上提供工具、下载或浏览器辅助功能，却在安装或运行过程中做了用户没有明确预期的事。判断重点不是软件名称或界面，而是它如何获得安装和运行许可、实际做了什么，以及用户能否方便地拒绝或撤销。

• 借捆绑安装进入设备：安装一个播放器或转换工具时，默认勾选了额外程序，或者把拒绝选项藏在不显眼的自定义步骤里。用户只想安装主程序，却意外装入其他软件。
• 擅自改变使用环境：程序未经清楚授权就修改浏览器主页、默认搜索服务或系统启动项，甚至在设置改回后又恢复原状。
• 频繁弹窗或干扰操作：运行时反复显示广告、下载提示或所谓的风险警告，关闭后仍不断出现，影响正常使用。
• 卸载不透明或不彻底：卸载入口难以找到，卸载过程要求额外安装工具，或移除主程序后仍留下持续运行的组件。

它为什么会这样运行

部分流氓软件依赖广告展示、导流推广、软件捆绑分成或收集使用数据等方式获利。为了增加安装量，推广方可能把额外程序放进其他软件的安装流程；安装后，常驻后台、开机启动或反复弹出提示，则可能让广告或推广持续生效。

这些做法不一定都意味着同一种技术行为：有的主要是误导和强制推广，有的还可能涉及未经授权的数据收集或更严重的安全风险。因此，“流氓软件”更像是对一类不尊重用户知情权和控制权的软件行为的通俗称呼，不能单凭这个标签就断定某个程序一定含有病毒。

流氓软件与正常广告、捆绑软件有什么区别

软件包含广告，不等于它就是流氓软件。若广告形式和收费方式有明确说明，用户能正常关闭或选择付费去除，通常应根据具体产品和使用条件判断。安装包附带其他程序，也不必然构成流氓行为：如果附加项目被清楚标示，用户能主动选择安装或拒绝，且不会在拒绝后被偷偷装入，和隐蔽捆绑有明显差别。

相反，如果用户没有清楚同意，软件却擅自改动设置、持续弹窗、隐藏附加安装，或让退出和卸载变得异常困难，就更接近通常所说的流氓软件。像“免费清理工具”安装后不断弹出付费提示，或者某个浏览器插件安装时悄悄替换主页，都是便于理解这类问题的例子；是否属于流氓软件，还要看实际行为和用户授权情况。

遇到可疑软件时如何判断和处理

先查看它的来源、发布者、安装步骤和权限说明；安装其他程序时留意默认勾选项，确认附加组件的用途后再决定是否安装。若软件擅自修改设置，可先在系统设置或浏览器设置中恢复相关选项，再查看启动项和已安装程序中是否有不认识的组件。卸载后若弹窗或设置异常仍在，说明可能还有关联组件需要排查。

遇到索要与功能明显无关的权限、拒绝后仍强行安装，或卸载过程中要求继续下载不明工具的情况，应暂停操作并避免提供账号、支付等敏感信息。判断的核心是：软件是否清楚说明行为、是否得到用户同意，以及用户能否随时停止、拒绝和卸载。