100个流氓软件清单：先看名称，再核对实际行为

优化类程序的风险信号包括扫描后显示大量“严重错误”、把普通缓存或注册表项目包装成高危问题、反复弹出购买窗口，以及未经充分说明就开启自动续费。驱动工具也可能有正常用途💫，卸载👍前应确认驱动是否由硬件厂商或系统更新提供。

社交工程会把普通软件包装成清理工具、红包工具、看图工具或免费加速器。程序安装后可能要求开🎉启无障碍服务、设备管理员、通知读取、悬浮窗、VPN或“安装未知应用”权限；这些权🌟限一旦组合使用，应用就可能读取通知、覆盖页面、阻止卸载或持续展示广告。

下载软件时应选择开发者明确、来源稳定的渠道，避开“高速下载器”“一键安装器”和捆绑多个工具的页面。安装界面出现“推荐安装”“设为默认”“提升上网体验”时，切换到自定义安装，逐项取消不需📚要的组件。

流氓软件是怎样潜伏进电脑和手机的

广告注入程序可能💡把广告嵌入网页、替换搜索结果、读取浏览习惯或通过安装器继续分发其他程序。下载免费工具时，真正需要核对的不是软件图标，而是发布者、数字签名、安装界面的自定义选项和最终安装路径。

五、移动端常见风险检测家族名

判断一个程序是否属于广义流☀️氓软🔑件，重点查看四件事：是否明确征得安装同意，是否在安装时隐藏附加组件，是否持续改变系统设置，以及是否提供正常、完整的卸载方式。下面的100项清单适合用于排查，不代表所有版本、所有发行方都存在同样问题。

软件名称只能作为线索，不能代替安全检测。第一至第四组主要是产品、推广组件或广告程序🎯名称，第五组包含移动端常见的风险检测家族名🔑，家族名不一定对应某一个固定应用。

四、广告注入和第三方安装器

移动端检测家族名不能直接当作应用名称使用。安全工具通常根据代码、行为和通信特征给出家族标签，同一个应用可能被不同工具命名不同。发现此类提示后，应结合应用来源、权限、最近安装💯时间和运行行为确认，不要仅凭一个名称删除系统组件。