一百款流氓软件可以按行为表现归纳，而不必只看软件名称。下面盘点的100种样态，覆盖捆绑安装、弹窗骚扰、篡改设置、夸大风险、过度收集、卸载困难等常见问题；每一项描述的是行为类型，不是对某个现实品牌的逐一指控。判断时应关注软件是否经过明确同意、是否说明用途，以及用户能否方便地退出和卸载。
一、安装与捆绑：1—10
- 默认勾选附加组件型：安装主程序时顺带装入无关工具。
- 隐藏协议捆绑型：把推广软件藏在冗长条款或次级选项里。
- 连续推荐安装型：完成一次安装后，立即弹出第二款软件安装框。
- 伪装更新包型：借“补丁”或“升级”名义安装不相关程序。
- 快捷方式植入型：未经清楚提示就在桌面增加推广入口。
- 开机启动附加型：安装时悄悄设置常驻启动项目。
- 驱动顺带安装型：借安装设备驱动附加无关管理工具。
- 组件名模糊型：用“必要组件”等含糊名称掩盖推广程序。
- 关闭后继续安装型：用户取消主界面后，后台仍继续部署附加项。
- 多层确认诱导型：连续弹出按钮，让拒绝选项不易被发现。
二、弹窗与广告：11—20
- 桌面常驻广告型：关闭窗口后，广告仍反复出现在桌面。
- 全屏遮挡型：广告覆盖正在使用的程序，必须等待或寻找关闭键。
- 伪系统通知型：把推广消息做成类似设备提醒的样式。
- 退出前插播型：每次关闭软件都先展示促销内容。
- 定时弹出型：不论用户是否操作，间隔一段时间就自动弹窗。
- 重复关闭型：点一次叉号后，又出现新的广告窗口。
- 误触按钮型：关闭图标很小，点击周边区域反而打开推广。
- 浏览器新页型：启动或操作时自动打开促销网页。
- 悬浮球广告型：屏幕边缘出现难以关闭的推广入口。
- 捆绑通知型：把商业推送混入软件的普通消息提醒。
三、篡改设置与流量引导：21—30
- 主页替换型：未经明确授权就修改浏览器首页。
- 搜索入口替换型：把默认搜索服务改成推广入口。
- 新标签页劫持型：每次打开新标签页都加载指定导航站。
- 快捷方式加尾巴型：在程序启动参数中插入跳转地址。
- 代理配置改写型：擅自改变网络代理设置以引导访问。
- 默认打开方式篡改型：将文件或链接关联到自家程序。
- 收藏夹植入型：在浏览器收藏夹中添加未请求的网站。
- 网页跳转型：访问常用网址时先被带到广告或推广站点。
- 网络配置残留型：软件退出后，改过的连接设置仍未恢复。
- DNS配置替换型：未经授权改写设备的DNS地址，将访问请求导向指定服务。
四、夸大风险与虚假提醒：31—40
- 虚报故障型：把普通缓存或临时文件说成严重系统问题。
- 倒计时恐吓型：用限时警告催促用户立即购买服务。
- 虚构感染提示型：没有具体检测依据，却反复声称设备中毒。
- 夸大清理结果型：把少量可清理文件描述成大量危险垃圾。
- 重复扫描报错型：每次扫描都显示相似的高危结果。
- 模糊风险等级型：只显示醒目红色警报，不解释问题来源。
- 假装官方通知型：借用系统提示的视觉形式推销付费功能。
- 损坏预警诱导型：宣称硬件或文件即将损坏，要求购买修复。
- 虚构隐私泄露型：不给出事件详情，只以泄露风险制造焦虑。
- 清理后再报错型：刚完成所谓修复，马上又提示一批新问题。
五、权限与数据收集：41—50
- 权限过度申请型：功能简单，却索取与用途无关的权限。
- 用途说明缺失型：收集数据前不清楚说明具体用途。
- 默认开启上传型：安装后自动启用数据同步或使用情况上传。
- 通讯录索取型：普通工具要求读取联系人，却不给出必要理由。
- 位置权限常开型：不使用定位功能时仍持续申请位置访问。
- 麦克风权限不明型：录音并非核心功能，却要求访问麦克风。
- 剪贴板读取型：频繁读取用户复制的文字，却没有明显功能需要。
- 设备信息采集型：收集大量设备标识，却不交代保存方式和用途。
- 数据去向不清型：隐私说明含糊，无法看出资料会交给哪些机构。
- 退出后仍采集型：关闭主要窗口后，相关后台活动仍持续。
六、后台常驻与性能干扰：51—60
- 后台常驻型：退出后仍有进程长期运行，且没有明显必要功能。
- 频繁联网型：闲置时也反复连接外部服务，用户看不到对应任务。
- 资源占用突增型：简单操作却持续占用大量处理资源。
- 内存不释放型：关闭窗口后，占用的内存仍长时间不回收。
- 重复进程型：一次启动出现多个同名进程，且没有清楚说明。
- 计划任务留存型：删除主程序后，自动任务仍不断唤起残留组件。
- 服务自启型：安装后新增常驻服务，普通退出无法停止。
- 网络带宽占用型：后台持续传输数据，影响其他网络活动。
- 反复自我修复型：用户关闭组件后，它又自动重新启动。
- 互相唤醒型：多个附加程序轮流启动，使后台活动难以停止。
七、卸载与退出障碍：61—70
- 卸载入口隐藏型：设置菜单里找不到清楚的卸载选项。
- 退出按钮伪装型：看似关闭窗口，实际只是缩到后台继续运行。
- 卸载前挽留型：反复弹出挽留广告，拒绝按钮不明显。
- 卸载后残留型：主程序消失，推广组件和启动项仍然存在。
- 卸载流程循环型：完成一个步骤后又被带回同一确认界面。
- 强制重启诱导型：普通卸载后要求多次重启才能清除无关项目。
- 卸载需联网型：删除本地程序却强制连接推广或登录服务。
- 卸载按钮失效型：点击卸载没有反应，程序仍正常启动。
- 假卸载完成型：窗口显示卸载完成，桌面入口和后台进程依旧存在。
- 阻止替代工具型：弹出警告阻止用户使用系统自带的卸载功能。
八、功能夸大与结果造假：71—80
- 扫描结果套模板型：不同设备都显示近似的故障数量和结论。
- 模拟修复型：显示进度条，却不说明具体修改了哪些项目。
- 功能重复收费型：基础功能已经完成的操作，被拆成多个付费入口。
- 无效优化型：宣称提升速度，却没有可辨认的实际变化。
- 虚构兼容性型：把普通文件或程序标为“不兼容”，诱导购买。
- 伪造评分型：用醒目分数展示结果，却不交代评分依据。
- 功能锁定型：安装时承诺的核心功能打开后仍要求额外付费。
- 演示冒充完成型：播放动画模拟修复成功，实际没有明确处理记录。
- 检测范围模糊型：宣传“全面扫描”，却不说明检查了哪些文件或组件。
- 成果反复推翻型：刚显示安全，稍后又称发现大量新问题。
九、仿冒与诱导操作：81—90
- 名称近似型：使用容易与常用工具混淆的名称和图标。
- 界面仿冒型：模仿常见系统窗口，让用户误以为是官方提示。
- 假下载按钮型：下载站的多个按钮中，醒目按钮实际安装推广程序。
- 授权措辞含混型：用“继续”代替明确的同意或拒绝选择。
- 拒绝选项弱化型：接受按钮醒目，拒绝入口却藏在角落或次级步骤中。
- 倒置按钮型：把常见的取消、确认顺序调换，增加误点机会。
- 伪装必需组件型：声称不安装推广项就无法使用主程序。
- 冒充客服提醒型：以联系支持为名，引导安装额外工具。
- 诱导评价型：不评价或不分享就反复限制正常功能。
- 分享后解锁型：要求转发推广链接，才允许使用原本承诺的功能。
十、付费与订阅陷阱：91—100
- 免费试用转订阅型：试用结束后自动进入收费周期，提示不醒目。
- 价格说明后置型：先要求填写支付资料，最后才展示完整费用。
- 按钮默认续费型：付款步骤默认勾选自动续费选项。
- 取消入口难找型：开通容易，关闭续费却要经过多层菜单。
- 重复扣费提示弱型：收费发生时缺少清晰、及时的提醒。
- 免费功能诱付型：完成基本操作前，突然要求购买高价套餐。
- 一次性服务续订型：把看似单次的处理项目设置成周期收费。
- 套餐权益模糊型：只写“高级保护”等名称，不列明具体服务。
- 退款条件藏匿型：关键限制埋在不易发现的条款中。
- 取消后继续推销型：停止订阅后仍用弹窗持续诱导重新付费。
识别要点
判断一款软件是否具有上述问题，可以重点看四处：安装程序是否逐项说明附加组件，权限与功能是否相匹配，关闭后是否仍持续弹窗或联网，卸载和取消付费是否清楚顺畅。单一现象不必然代表软件有恶意，但如果隐瞒安装、伪造警报、难以退出等行为同时出现，就应提高警惕。真正值得信任的工具，会说明自己执行了什么操作，也会让用户能够拒绝、退出并清理。
gkycm9a9dtqlu16qc48ui4mdh0abq
