“流氓软件”不是一份固定、统一的品牌目录，判断重点通常是软件是否未经清楚同意安装、持续干扰使用，或阻碍卸载。下面列出100种常见行为样态，供辨认问题程序时参考；它们不是100个具体品牌，也不代表某类软件只要出现一次弹窗就一定属于流氓软件。

一、捆绑安装与误导安装（1—25）

1. 安装主程序时默认勾选附加工具
2. 把多个程序合并成一次安装
3. 将额外组件藏在“自定义”选项中
4. 用醒目按钮掩盖附加安装选项
5. 把拒绝捆绑写成不显眼的小字
6. 连续弹出窗口诱导点击“下一步”
7. 以“必备组件”名义安装无关程序
8. 下载器启动后另行安装推荐软件
9. 解压工具悄悄添加桌面快捷方式
10. 安装时未经明确许可修改浏览器设置
11. 借更新提示夹带其他软件
12. 用虚假的系统缺陷提示诱导安装
13. 伪装成视频解码器附带推广程序
14. 把广告插件包装成浏览器功能增强
15. 通过默认协议安装额外组件
16. 把多个勾选项预先设为同意
17. 将拒绝按钮设计得难以辨认
18. 安装一个程序后自动拉起另一个安装包
19. 以“极速安装”跳过选择步骤
20. 借热门文件名伪装成所需工具
21. 安装结束后自动下载推广软件
22. 未经清晰告知添加开机启动项
23. 把推广软件放进压缩包默认安装流程
24. 通过弹窗重复要求安装合作程序
25. 卸载主程序时留下捆绑组件

二、弹窗、推广与浏览器干扰（26—50）

1. 桌面空闲时反复弹出广告
2. 全屏展示无法立即关闭的推广页
3. 关闭窗口后广告很快再次出现
4. 把关闭按钮做得很小或不明显
5. 伪装系统通知推送商业广告
6. 浏览网页时插入额外广告条
7. 未经同意替换浏览器首页
8. 把搜索引擎改成推广页面
9. 新建标签页自动显示广告内容
10. 浏览器启动时打开多个推广标签
11. 点击网页空白处也跳转广告
12. 在桌面角落常驻悬浮广告窗
13. 游戏运行中强行切出广告窗口
14. 用“中奖”或“清理提醒”诱导点击
15. 将普通系统消息包装成风险警报
16. 反复提示下载并不需要的应用
17. 以倒计时制造立即安装的紧迫感
18. 广告关闭后自动打开浏览器页面
19. 更改浏览器快捷方式添加推广参数
20. 擅自安装浏览器扩展并展示广告
21. 浏览器扩展读取页面后注入推广内容
22. 频繁发送与软件功能无关的通知
23. 退出程序后仍在后台推送广告
24. 用弹窗阻挡正常关闭或浏览操作

三、卸载困难与反复驻留（51—75）

1. 控制面板中找不到对应卸载入口
2. 卸载按钮被藏在多层菜单里
3. 卸载前要求先完成无关问卷
4. 点击卸载后只显示挽留推广页
5. 卸载程序反复报错却不说明原因
6. 卸载完成后主程序仍能启动
7. 删除后由后台任务重新下载组件
8. 重启电脑后程序自动恢复运行
9. 卸载后仍保留持续弹窗的服务
10. 退出进程后后台进程马上重启
11. 启动项被隐藏，常规设置中难以发现
12. 计划任务定时拉起已关闭的程序
13. 卸载后留下无法识别用途的常驻服务
14. 主程序删除后快捷方式仍不断生成
15. 清理一个组件后其他组件自动补装
16. 卸载时强行要求安装替代推广软件
17. 用连续确认框拖延卸载流程
18. 把卸载入口伪装成“修复”或“升级”
19. 阻止安全软件结束自身进程
20. 修改文件权限增加删除难度
21. 残留驱动或服务随系统启动
22. 移除程序后仍篡改浏览器首页
23. 卸载器只移除界面，不清除驻留组件
24. 关闭设置后自动恢复原有推广选项
25. 卸载时故意提示系统将无法正常运行

四、设置篡改、权限与数据干扰（76—100）

1. 未经许可更改默认浏览器
2. 擅自更改文件默认打开方式
3. 重置后再次修改系统代理设置
4. 未经说明读取与功能无关的浏览数据
5. 过度索取通讯录或位置权限
6. 拒绝非必要权限就阻止基本功能
7. 将用户搜索记录用于定向推广
8. 收集设备信息却不清楚说明用途
9. 后台持续联网并传送推广数据
10. 未经同意安装系统级常驻组件
11. 修改网络设置造成网页访问异常
12. 擅自更换桌面壁纸或主题
13. 反复创建桌面图标和开始菜单入口
14. 占用大量内存却不提供清楚的退出选项
15. 后台下载文件并消耗网络流量
16. 运行时频繁占用处理器资源
17. 把普通文件标记为“垃圾”诱导付费清理
18. 虚报风险数量，催促购买优化服务
19. 未经同意安装证书或系统插件
20. 阻止用户修改被其篡改的浏览器设置
21. 拦截安全软件提示并诱导忽略
22. 通过多个进程相互拉起维持运行
23. 更改系统通知选项以持续推送消息
24. 关闭后仍保留后台联网行为
25. 隐瞒核心功能之外的数据收集行为

判断时看行为，不只看名称

同一种工具可能因安装来源、具体版本和默认选项不同而表现不一。遇到陌生程序，可先查看安装时的勾选项、发布者信息、启动项和浏览器扩展；若发现未经同意的捆绑、反复弹窗、擅改设置或卸载后持续驻留，应按具体行为处理，而不是仅凭“清理工具”“下载器”等名称判断。