“100个流氓软件”并不是一个由官方统一发布的固定名单，也不能仅凭软件名称、图标或安装包外观判断某个具体产品。更稳妥的理解，是把一批具有捆绑安装、强制弹窗、修改浏览器设置、反复自启动或卸载困难等表现的软件与后台组件，按行为特征整理成一份识别合集。
下面的100个条目不是对具体品牌、版本或厂商的定性，而是常见的软件对象和使用场景。一个工具是否属于需要排查的对象，应结合安装来源、授权提示、实际行为和卸载结果确认。正常软件可能包含广告或附加功能，但如果功能没有清楚告知、拒绝后仍继续安装，或者卸载后持续恢复，就应提高关注。
先看筛选标准：什么表现值得纳入排查
捆绑安装是最常见的入口，通常出现在下载器、破解工具、驱动工具和免费转换工具中。用户只想安装一个主程序，却额外得到浏览器、工具栏、推广组件或后台服务。
弹窗和推广主要表现为桌面广告、浏览器新标签页广告、系统通知推送以及伪装成更新提醒的窗口。单次广告不等于流氓行为，但持续打断工作、关闭后反复出现，或没有明确关闭和授权选项，就应记录来源。
难卸载和持续恢复则包括卸载入口消失、卸载后仍保留后台进程、重启后自动恢复、多个组件互相重装等情况。判断重点不是软件名称，而是它是否尊重用户的安装选择和退出选择。
100个常见对象与使用场景合集
一、下载与安装捆绑类
这类软件通常以“下载、安装、转换或修复”为主要用途，风险点集中在安装流程和附加组件。
- 下载器附带的推广安装器
- 破解工具携带的第三方组件
- 壁纸软件附加的浏览器程序
- 字体工具捆绑的搜索插件
- 视频转码器附带的工具栏
- 驱动安装包夹带的优化工具
- 压缩软件附加的首页插件
- PDF阅读器捆绑的扩展组件
- 输入法安装程序附带的管家
- 游戏辅助工具携带的启动器
二、主页与搜索设置修改类
这类对象常见于浏览器使用场景，表现为修改首页、默认搜索、快捷方式或新标签页。
- 强制修改浏览器首页的工具
- 替换默认搜索引擎的组件
- 锁定浏览器新标签页的扩展
- 将搜索请求反复跳转的插件
- 在搜索结果中注入推广内容的扩展
- 重复安装浏览器扩展的后台程序
- 自动创建桌面浏览器快捷方式的程序
- 修改浏览器启动参数的组件
- 篡改代理或网络设置的工具
- 重启后自动恢复首页的服务
三、弹窗与广告推广类
这类软件可能以桌面助手、提醒工具、天气工具或免费播放器为入口，主要用途之外持续展示推广信息。
- 桌面右下角反复弹窗的助手
- 全屏展示广告的锁屏工具
- 滥发系统通知的推广程序
- 伪装成系统更新的广告窗口
- 在任务栏生成广告图标的组件
- 持续显示悬浮广告的工具
- 电脑空闲时自动弹出的广告服务
- 后台运行并加载广告页面的进程
- 打开浏览器后自动增加广告标签页的程序
- 以优惠券名义推送广告的扩展
四、卸载困难与自动恢复类
这类对象的主要问题不是名称，而是退出成本过高。卸载后仍有进程、服务或计划任务继续运行，是重要判断信号。
- 控制面板中没有卸载入口的程序
- 卸载过程中反复推广其他软件的工具
- 重启后自动重新安装的组件
- 主程序删除后仍保留后台服务的工具
- 通过计划任务自动启动的程序
- 隐藏在启动项中的常驻组件
- 以驱动形式残留的推广模块
- 占用文件导致普通卸载失败的程序
- 删除后自动修复自身的服务
- 拆成多个模糊名称组件的软件包
五、夸大清理与优化效果类
这类工具通常声称能够清理垃圾、修复错误、加速电脑或更新驱动。若扫描结果夸大、收费提示强制出现，或功能与宣传严重不符，就需要进一步核对。
- 夸大系统问题数量的一键清理工具
- 反复提示修复注册表的程序
- 声称释放大量内存的优化器
- 自动推荐驱动更新的工具
- 用虚假威胁提示用户付费的扫描器
- 宣称一键提升电脑速度的管家
- 反复扫描却不给出明确结果的清理器
- 伪装成安全防护软件的推广程序
- 夸大网络加速效果的优化工具
- 以延长电池寿命为名常驻后台的助手
六、免费功能软件附带推广组件
视频、图片、文档和游戏相关工具本身可能有正常用途，但安装过程或运行期间附带的推广模块需要单独判断。
- 视频下载工具附加的浏览器插件
- 截图软件捆绑的广告助手
- 天气桌面工具附加的搜索组件
- 日历软件携带的推广服务
- PDF转换工具附加的启动项
- 格式转换器捆绑的下载器
- 音乐播放器附带的推荐进程
- 录屏工具附加的浏览器扩展
- 游戏启动器携带的推广平台
- 手机管理软件附加的常驻服务
七、伪装提醒与虚假告警类
这类对象常把广告、付费引导或安装提示包装成系统错误、病毒警告、许可证到期或客服通知。
- 伪装成病毒警告的推广窗口
- 声称浏览器被劫持的修复工具
- 虚构系统激活问题的提示程序
- 反复提示许可证到期的工具
- 伪造系统错误扫描结果的程序
- 夸大硬盘健康问题的检测器
- 虚构隐私泄露风险的提醒软件
- 锁定页面并要求处理的告警组件
- 伪装客服联系方式的弹窗程序
- 引导用户拨打陌生电话的服务窗口
八、权限过度与数据收集类
这类软件可能具有正常功能，但请求的权限与用途不匹配时，应重点查看授权说明、隐私政策和后台运行范围。
- 无关功能却持续读取剪贴板的工具
- 普通工具申请通讯录权限的程序
- 非通信应用读取短信内容的组件
- 不需要时仍读取通知的服务
- 收集浏览历史的浏览器扩展
- 长期开启定位权限的桌面工具
- 后台调用麦克风的非通信软件
- 无摄像功能却请求摄像头权限的应用
- 上传使用记录却不明确说明的服务
- 收集设备标识并持续联网的组件
九、移动设备与应用分发类
手机清理、应用市场、锁屏、输入法和系统增强工具，常见于移动设备的预装、推广安装或通知推送场景。
- 手机清理工具附带的推广服务
- 移动加速器反复推送安装建议
- 来源不明且权限过多的输入法
- 替换系统应用市场的分发程序
- 读取大量通知内容的管理器
- 锁屏壁纸中附带的广告模块
- 一键安装多个应用的推广工具
- 预装后持续推送软件的系统组件
- 应用克隆工具附加的推广进程
- 移动端自动下载其他应用的服务
十、伪装、残留与重复部署类
这类对象的识别重点是名称和实际行为不一致，或者同一功能被拆成多个组件，导致用户难以确认来源。
- 使用随机名称隐藏自身的进程
- 伪装成系统组件的推广程序
- 模仿知名软件图标的安装包
- 假借官方更新名义运行的程序
- 更换名称后重复出现的扩展
- 删除主程序后仍保留的浏览器插件
- 隐藏卸载入口的桌面快捷方式
- 首次运行后再下载附加组件的工具
- 使用多个后台服务互相恢复的程序
- 持续跟踪广告点击和使用行为的模块
如何确认某个具体软件是否属于这类对象
不能仅凭“管家”“助手”“优化器”或“下载器”等名称下结论。应先确认软件的发布者、安装来源、实际用途和授权内容，再观察它是否存在捆绑安装、设置被修改、弹窗持续出现或卸载后自动恢复等行为。
例如，电脑出现“首页被改且重启后又恢复”的现象时，可先查看最近安装的软件、浏览器扩展和启动项，找到与现象同时出现的组件；删除或停用对应对象后重启浏览器和电脑，如果首页保持不变、弹窗停止且后台服务不再出现，才说明处理结果得到验证。若问题仍然复现，说明可能还有关联组件，不能只删除一个桌面图标。
因此，“100个流氓软件”更适合作为按行为整理的识别合集，而不是一份可以直接给具体软件贴标签的官方名单。判断软件用途时看它解决什么问题，判断是否需要排查时看它是否获得清楚授权、是否能够正常退出，以及卸载后的系统状态是否恢复正常。