识别流氓软件，先看它是否未经明确同意安装或改变设备设置，再观察广告、权限、后台运行和卸载行为。单独出现弹窗或耗电不一定说明软件有问题；如果软件的实际行为与安装时说明不符，或多个异常同时出现，就值得进一步检查。下面这份清单可用于初步判断电脑和手机上的可疑应用。

先对照这6类常见表现

1. 捆绑安装、安装过程含糊。安装一个程序时，安装界面夹带其他软件，默认勾选附加组件，或用“继续”“快速安装”等按钮掩盖额外选项。安装完成后发现不认识的新应用，应回想安装时间和来源。
2. 反复弹广告或强推下载。应用关闭后仍频繁弹出广告、通知或下载提示，且难以找到对应的广告设置；浏览网页时还可能出现与当前网站无关的推广窗口。正常软件也可能展示广告，关键是广告是否超出用户同意的范围、能否正常关闭。
3. 擅自修改浏览器或系统设置。主页、默认搜索、浏览器快捷方式或系统代理被改动，浏览器中出现陌生扩展，或者搜索时总被带到不熟悉的页面。若恢复设置后问题很快重现，要检查是否有应用在后台反复修改。
4. 索取与功能不相称的权限。例如只提供壁纸或计算器功能，却要求读取短信、通讯录、定位，或申请无障碍、设备管理等高控制权限。权限请求本身不等于恶意，但应能解释其用途；拒绝权限后仍能完成核心功能时，不要随意授权。
5. 开机自启、后台常驻且难以关闭。设备启动后应用自行运行，关闭窗口后仍持续出现进程、通知或流量消耗，设置中也找不到合理的关闭入口。需要先确认它不是驱动、同步工具或安全软件等正常后台组件。
6. 卸载受阻或卸载后反复出现。卸载按钮不可用、程序要求额外安装“清理工具”，或卸载后相关组件很快重新安装，都属于需要核查的信号。部分软件会保留设置或缓存，不应仅凭残留文件就断定它是流氓软件。

按使用场景检查，比只看软件名称更可靠

在 Windows 电脑上：打开系统的“已安装的应用”或“应用和功能”，按安装日期查看最近新增的软件，记录不认识的名称、发布者和安装时间。再检查任务管理器中的启动应用、浏览器扩展和通知权限，留意是否有与异常出现时间相符的项目。若发现陌生程序，先查看其发布者和功能说明，不要因为名称陌生就直接删除系统组件。

在 Android 手机上：从系统设置进入应用列表，查看近期安装的应用及其权限；重点复核无障碍服务、设备管理应用、通知读取和“允许安装未知应用”等权限。通过应用商店安装的软件，也应确认开发者和应用用途。手机广告突然增多时，可先回想近期安装或更新过的应用，再逐个检查，而不是把所有权限一概关闭。

在浏览器里：查看扩展列表，暂时停用不认识或近期新增的扩展，观察主页、搜索和弹窗是否恢复正常。若问题随某个扩展消失，可进一步核对扩展的开发者、权限和安装来源，再决定是否移除。

用“三步判断”减少误删

1. 核对来源和时间：确认软件是否由本人安装、是否随其他程序一起安装，以及异常是否从那时开始。
2. 核对行为和权限：把软件声称的功能与实际行为对照，检查是否擅改设置、持续推送广告或索取无关权限。
3. 做可逆验证：先关闭自启动、撤销非必要权限或停用浏览器扩展，再观察问题是否消失。确认不需要且来源可疑后，再通过系统设置或应用商店卸载。

判断时不要只凭“名字听起来陌生”“占用内存较高”或“出现广告”下结论：新设备预装应用、免费软件和系统服务也可能有类似表现。若多个异常同时出现，尤其伴随设置反复被改、卸载失败或权限用途不明，应停止继续授权，使用系统自带的安全扫描工具检查，并从可信渠道重新安装需要的软件。检查的目标是把异常行为对应到具体应用，而不是盲目清理所有不熟悉的程序。