安卓和苹果设备分别检查哪些权限

“100个流氓软件”并不是一份由单一机构发布、长期固定不变的官方名单。更准确的理解是：下列名称曾因捆绑安⚡装、强制弹窗、篡改浏览器、诱导付费、过度索取权限或卸载残留等问题，被用户或安全工具列入重点核查范围。软件的具体风险取决于版本、下载渠道、安装包和实际🔍行为，不能只凭名称直接判定。

捆绑安装是桌面软件最常见的进入方式。用户下载🎉压缩工具、播放器、驱动工具或破解程序时，主程序安装界面可能预先勾选浏览器、导航页、输入法和“系统加速”组件。快速安装会跳过这些选项，附加程序便以“用户同意”的形式进入系统。

社交工程会把普通软件包装成清理工具、红包工具、看图工具或免费加速器。程序安装后可能要求开启无障碍服务、设备管理员、通知读取、悬浮窗、VPN或“安装未知应用”权限；这些权限一旦组合使用，应用就可能读取通知、覆盖页面、阻止卸载或持续展示广告。

100个流氓软件清单：先看名称，再核对实际行为

软件名称只能作为线索，不能代替安全检测。第一至第四组主要是产品、推广组件或广告程序名称，第五组包含移动端📚常见的风险检测家族名，家族名不一定对应某一个固定应用。

安卓手机还应检查应用📚商店来源、安装时间、电池消耗、移动数💪据使用量和默认浏览器。卸载前先关闭设备管理员或无障碍服务，否则系统可能提示无法删除。支付、短信和验证码权限尤其需要谨慎，清理后应检查是否存在异常订阅、陌生短信转发或支付记录。

四、广告注入和第三方安装器

浏览器劫持程序通常通过扩展、快捷方式参数、默认搜索引擎、代理设置或启动页实现影响。常见表现包括搜索结果被替换、首页反复恢复、地址栏出现陌生域名，以及关闭扩展后广告仍然存在。

持久化设置决定了程序能否在重启后继续运行。常见位置包括开机启动💎、计划任务、浏览器扩展、系统服务、登录项、快捷方式参数、代理服务器和手机的无障碍服务。表面上删除桌面图标，并不等于后台组件已经清除。

二、浏览器劫持和搜索页修改程序

判断一个程序是否属于广义流氓软件，重点查看四件事：是否明确征得安装同意，是否在安装时隐藏附加组件，是否持续改变系统设置，以及是否提供正常、完整的卸载方式。下面的100项清单适合用于排查，不代表所有版本、所有发行方都存在同样问题。