以下整理了100种不良软件下载站常见的做法，分为十类，每类十项。为避免引导访问危险地址，条目不列真实网址或站名；部分风险会在下载、安装或运行后才显现。单一异常未必能证明安装包有害，但多项异常同时出现时，应停止操作，不要运行文件或授予权限。

一、来源与站点身份异常

1. 拼写仿牌站：网址只比知名软件品牌多一个字母或符号；核对发布者公布的官方网址。
2. 发布者隐身站：找不到运营主体、开发者名称或客服渠道；不要仅凭醒目的软件图标判断来源。
3. 名称错配站：站名写着办公软件，下载区却放着游戏或清理工具；核对软件名称与实际用途。
4. 多重跳转站：点击下载后连续跳到无关域名；关闭新打开的浏览器标签，不要继续点击。
5. 按钮混淆站：同一处摆出多个颜色相近的“下载”按钮；将鼠标悬停或长按查看按钮实际指向。
6. 广告伪装站：广告把“立即下载”做成醒目大按钮，真正的下载入口藏在角落；先辨认广告标记和按钮用途。
7. 短链套转站：下载地址经过多层短链接；
8. 假警报站：弹出“设备已感染”或“系统损坏”提示，并要求立即安装工具；关闭浏览器提示，不按其指引下载。
9. 商店冒充站：套用应用商店名称和图标，却不显示商店开发者或应用详情；通过设备自带的正规商店核验。
10. 文件名错配站：站点宣称提供某款软件，保存下来的文件却使用另一产品名称；不要打开该文件。

二、安装包与版本标识异常

1. 格式伪装站：声称提供文档，实际下载的是可执行程序；核对文件扩展名，文档不应是安装程序。
2. 双扩展名站：文件名写成“说明.pdf.exe”等形式；确认完整扩展名，看到可执行后缀就停止运行。
3. 乱码命名站：安装包由随机字符组成，无法对应软件名称；只从开发者标明的渠道获取文件。
4. 捆绑安装站：安装向导预先勾选工具栏或其他应用；逐项检查选框，取消所有无关安装项。
5. 关闭防护站：下载说明要求先关闭杀毒或系统防护；不要照做，也不要把文件加入安全软件白名单。
6. 权限越级站：普通阅读器或计算器一启动就要求管理员权限；拒绝授权，并核对软件是否来自可信发布者。
7. 签名不一致站：安装包签名者与软件开发者名称不符；查看系统显示的签名主体，无法解释时取消安装。
8. 签名缺失站：来源不明的程序没有可核验的签名；不要把“能够安装”当作安全证明。
9. 校验缺漏站：站点不给出文件大小或校验值，却催促立即运行；改从发布者渠道查找可核验的文件版本。
10. 版本造假站：旧版安装包被标成“刚刚更新”；对照开发者的版本记录和发布日期。

三、诱导下载的话术

1. 强制更新站：用“必须更新”催促安装陌生程序；先在软件自身的更新入口检查版本。
2. 永久免费站：承诺免费解锁收费功能，却不说明授权来源；不要输入账号或付款资料。
3. 破解工具站：把绕过授权、破解付费功能当作主要卖点；不下载、不运行其提供的程序。
4. 序列号诱饵站：声称输入序列号即可领取不明软件；不要提交现有授权码或账号凭据。
5. 奖励诱导站：以抽奖、红包或积分为由要求安装程序；离开奖励弹窗，不提供通讯录或支付资料。
6. 倒计时逼迫站：倒计时结束前不给查看软件说明；等待倒计时不会降低风险，直接退出更稳妥。
7. 下载量夸大站：用巨大的下载数字营造可信感，却不提供可核对的来源；以开发者渠道和签名为准。
8. 好评灌水站：评论区充斥格式一致的五星短评；查看具体使用场景和可核验的开发者回复。
9. 图片盗用站：展示正规软件的商标与截图，却不标明开发者；到软件官方渠道核对产品名称和发布者。
10. 空泛评价站：评论只重复“安全”“好用”，没有功能细节；不要把这类短评当作安全依据。

四、下载过程中的异常要求

1. 自动保存站：尚未点击下载，浏览器就开始保存文件；取消下载，并检查是否有未经同意的弹窗或标签。
2. 弹窗连开站：每次点击都会打开新窗口；关闭新窗口，不要在其中输入账号或点击按钮。
3. 错向下载站：点击目标软件后，浏览器却下载无关程序；删除未运行的文件，并从可信渠道重新查找。
4. 扩展强装站：声称必须安装陌生浏览器扩展才能下载；拒绝安装，检查浏览器扩展列表中是否多出陌生项目。
5. 通知轰炸站：反复要求允许浏览器发送通知；选择拒绝，并在浏览器设置中撤销该站通知权限。
6. 号码索取站：获取免费工具前要求填写手机号码；核实是否有合理用途，不要为下载提供无关个人资料。
7. 付款诱骗站：以下载为由索要银行卡号或支付密码；立即退出，不要提交任何付款凭据。
8. 社交登录站：免费安装包要求先用社交账号登录；不要在下载站输入账号密码，改查开发者的正规发布渠道。
9. 验证码循环站：反复要求输入验证码，完成后仍不给文件；停止尝试，不要继续提供手机或邮箱验证码。
10. 专用下载器站：必须先安装陌生下载器才能取得目标软件；拒绝安装该下载器，直接寻找可信发布来源。

五、权限与设备控制风险

1. 通讯录索取站：简单计算器要求读取整本通讯录；安装后拒绝该权限，并卸载无法正常工作的可疑应用。
2. 短信读取站：壁纸或手电筒工具要求查看短信、通话记录；这类权限与基本用途不符，应取消安装。
3. 无障碍滥用站：普通游戏要求开启无障碍服务；不要授权，并从系统设置检查是否有陌生应用已获此权限。
4. 悬浮窗索取站：记事工具要求覆盖其他应用窗口；确认功能确有需要前，不要开放悬浮窗权限。
5. 全文件访问站：简单音效工具要求访问设备中的全部文件；拒绝越权申请，避免选择“始终允许”。
6. 定位过度索取站：离线计算器持续请求精确定位；关闭定位权限，并核对应用功能是否真的依赖位置。
7. 麦克风滥用站：手电筒应用要求录音权限；拒绝麦克风访问，若核心功能仍无法使用就卸载应用。
8. 开机自启站：普通工具要求开机后自动运行；在系统自启动设置中关闭陌生应用的后台启动。
9. 后台常驻站：应用要求忽略电池优化并长期运行，却没有持续服务用途；拒绝申请并留意后台耗电情况。
10. 设备管理站：普通应用要求成为设备管理员；不要启用该权限，并检查系统设置中是否存在陌生管理应用。

六、绕过系统保护的要求

1. 侧载诱导站：要求绕过系统商店安装程序；先核对开发者身份和签名，不明来源的安装包不要运行。
2. 卸载防护站：要求先移除设备已有的安全软件；拒绝操作，正规软件不应靠关闭防护才能安装。
3. 关闭检查站：要求停用系统更新或安全检查；不要更改系统保护设置来迎合下载站的指示。
4. 描述文件诱导站：要求安装来历不明的配置描述文件；拒绝安装，并在系统设置中检查已有配置。
5. Root越权站：宣称必须获取Root或越狱权限才能使用普通工具；不要为此降低设备保护。
6. 命令复制站：要求复制并运行来源不明的系统命令；不要执行无法理解的命令，先向设备专业支持人员核实。
7. 终端粘贴站：要求在终端粘贴未经解释的代码；不要运行，也不要把代码片段交给陌生人远程操作。
8. 陌生证书站：要求信任未知根证书或签名证书；拒绝信任，并检查系统证书列表中是否出现陌生证书。
9. 代理篡改站：要求修改代理或VPN设置，却不解释用途；取消操作，并恢复设备原有的网络设置。
10. 远控安装站：要求安装远程控制软件并交出访问权限；不要共享验证码、屏幕控制权或设备解锁密码。

七、安装后的可疑表现

1. 广告暴增站：安装后桌面和应用中突然出现大量广告；卸载最近安装的可疑程序，并检查通知来源。
2. 主页劫持站：浏览器主页未经同意被更改；恢复原设置，再移除近期加入的陌生扩展。
3. 搜索替换站：默认搜索服务被换成陌生选项；在浏览器设置中恢复熟悉的搜索服务，并检查扩展列表。
4. 通知推送站：关闭应用后仍不断收到推广通知；按通知来源撤销权限，并卸载相关应用。
5. 弹窗干扰站：屏幕频繁出现无关窗口或下载提示；不要点弹窗里的修复按钮，先检查最近安装的应用。
6. 文件异常站：个人文件突然无法打开或疑似被加密；停止继续操作，断开网络并寻求可信的设备安全支持。
7. 账号异常站：账号出现陌生登录，或应用反复索取凭据；从可信设备修改密码并退出其他登录会话。
8. 通讯录骚扰站：应用未经同意向联系人发送消息；撤销通讯录权限，提醒联系人勿点可疑消息中的下载入口。
9. 扣费异常站：设备出现无法解释的扣费或订阅提示；通过正规运营商或支付渠道核对账单，取消不认识的订阅。
10. 发热耗电站：安装后设备长时间发热、耗电加快且后台负载升高；检查电池用量，停止可疑应用的后台活动。

八、隐私与卸载方面的信号

1. 隐私说明缺失站：找不到数据用途和联系主体的说明；不上传照片、文件或账号资料。
2. 条款含糊站：隐私条款没有说清收集哪些资料、保存多久；无法核对用途时不要注册或安装。
3. 文件上传诱导站：普通工具要求上传本地文档或照片；拒绝上传，并寻找无需提交私人文件的替代工具。
4. 权限组合异常站：一个简单功能同时索取定位、麦克风和通讯录；逐项对照用途，拒绝不相干的权限。
5. 卸载入口隐藏站：系统设置中找不到正常卸载选项；先撤销设备管理权限，再使用系统卸载功能。
6. 残留服务站：卸载应用后相关进程仍持续运行；重启设备并检查系统应用、自启动项和无障碍权限。
7. 进程伪装站：应用用难以辨认的名称隐藏后台进程；按安装时间核对应用列表，移除来源不明的程序。
8. 陌生联网站：软件持续连接不认识的服务，却不说明用途；暂停网络访问并检查应用的后台数据使用情况。
9. 持续定位站：应用不使用时仍读取位置；关闭后台定位权限，必要时卸载无法解释行为的应用。
10. 剪贴板窥探站：无关工具频繁读取或上传剪贴板文字；不要复制密码或验证码，并撤销不必要的剪贴板权限。

九、冒充与施压手段

1. 失效恐吓站：用“马上失效”阻止用户核对来源；不要受倒计时催促，先确认发布者身份。
2. 假客服站：自称客服并要求安装指定程序；通过产品官方渠道核实，不拨打陌生号码或添加陌生账号。
3. 假扫描站：声称正在扫描病毒，随后诱导下载清理工具；浏览器弹窗不能替代设备安全软件的扫描结果。
4. 假修复站：声称发现病毒，并要求点击“修复”按钮；关闭弹窗，使用设备自带安全功能检查。
5. 不要分享屏幕、密码或验证码。
6. 屏蔽差评站：删除风险讨论或不允许用户提问；查找独立评价，但不要仅凭评论数量判断安全性。
7. 入口轮换站：同一下载站不断更换按钮或跳转地址；停止尝试，不打开新出现的下载标签。
8. 商标混淆站：使用近似商标、图标或配色冒充正规产品；对照开发者公布的应用名称和签名主体。
9. 镜像推包站：多个所谓镜像入口反复提供不同安装包；不要逐个试装，改从开发者的可信渠道获取。
10. 条款掩护站：用冗长条款掩盖捆绑安装或数据收集安排；重点核对权限、附加软件和数据用途说明。

十、发现风险后的处置线索

1. 拦截警告忽视站：系统或浏览器已拦截下载，站方却要求继续；尊重拦截提示，删除未运行的文件。
2. 承诺权限错位站：安装后应用索取与原先承诺无关的权限；拒绝授权并卸载该应用。
3. 失败换包站：安装失败后，下载站要求改装另一个未知程序；不要接着试装，检查已保存的安装包并删除。
4. 卸载后复现站：删除应用后弹窗或陌生进程仍出现；检查启动项、浏览器扩展和设备管理权限。
5. 后台联网异常站：设备出现无法解释的联网活动；关闭可疑应用的后台数据访问，并核对近期安装记录。
6. 流量激增站：手机未使用时流量明显增加；查看系统流量统计，限制可疑应用的移动数据权限。
7. 陌生配置站：系统中出现不认识的管理配置或用户证书；不要继续信任，先核对其来源并移除可疑配置。
8. 凭据重输站：应用要求重新输入浏览器保存的账号密码；停止输入，从可信设备核查账号登录记录。
9. 转发拉人站：应用要求把安装包转发给朋友才能继续使用；不要传播文件，提醒联系人不要安装。
10. 多项异常叠加站：多种风险同时出现，且无法通过系统设置关闭；断开网络、保留必要记录，并寻求可信的设备安全支持。

遇到可疑情况，先关闭下载站，不要运行来源不明的文件，也不要授予额外权限。若已经安装，可暂时断开该应用的网络访问，使用系统设置卸载，并检查权限、配置和账号登录活动；重要账号应从可信设备修改密码。下载软件时，优先选择发布者明确、版本记录可核对、所需权限与功能相称的正规渠道。