这份100款流氓软件盘点按常见行为归类，覆盖捆绑安装、广告弹窗、浏览器劫持、虚假提示和卸载困难等情况。下列名称是便于识别的类型化称呼，不指向特定厂商或某一款真实产品；同名的正规软件也不能仅凭名称就判定为流氓软件，关键要看安装是否知情、权限是否合理、卸载是否顺畅。
阅读清单时，可以重点留意三个信号：安装过程中默认勾选额外程序、未经同意更改系统或浏览器设置、关闭或卸载后仍反复出现。单一广告或某项权限申请未必足以说明问题，多种异常行为同时出现时，更值得检查来源和设置。
一、捆绑安装与默认勾选型
这类程序常借助常用工具、安装包或更新提示进入电脑，附加组件藏在自定义安装选项里，容易被一路点击“下一步”带入。
- 1. 破解工具附加安装器
- 2. 壁纸软件静默加装器
- 3. 播放器捆绑推广组件
- 4. 阅读器附带推荐插件
- 5. 压缩工具附加导航栏
- 6. 驱动更新器推广安装包
- 7. 游戏启动器全家桶安装包
- 8. 输入法附加浏览器组件
- 9. 下载器捆绑桌面助手
- 10. 装机工具默认全选包
二、广告弹窗与强推送型
安装后频繁弹出窗口、通知或悬浮广告，会打断正常操作。有的弹窗在关闭后很快重现，或将广告伪装成系统消息。
- 11. 浏览器右下角广告插件
- 12. 桌面天气频繁弹窗助手
- 13. 购物优惠悬浮窗组件
- 14. 开机新闻推送程序
- 15. 锁屏广告主题工具
- 16. 游戏加速器推广弹窗版
- 17. 壁纸切换全屏广告器
- 18. 任务栏热点推送助手
- 19. 无操作时弹广告程序
- 20. 新标签页广告扩展
三、浏览器设置劫持型
常见表现包括擅自更换首页、搜索服务或新标签页，甚至在用户恢复设置后再次篡改。浏览器扩展和快捷方式也可能被用来注入推广内容。
- 21. 默认主页篡改插件
- 22. 搜索服务强制替换器
- 23. 新标签页锁定组件
- 24. 浏览器快捷方式注入器
- 26. 反复劫持首页的守护程序
- 27. 伪装收藏夹同步助手
- 28. 浏览器代理配置篡改器
- 29. 广告脚本注入扩展
- 30. 阻止恢复主页的守护组件
四、虚假优化与恐吓提示型
这类工具可能夸大扫描结果，把普通状态描述成严重故障，再用反复提醒或付费解锁推动用户操作。重点观察告警是否具体、修复选项是否透明。
- 31. 一键提速虚报扫描器
- 32. 注册表错误夸大检测器
- 33. 内存清理常驻提醒工具
- 34. 硬盘垃圾重复收费扫描器
- 35. 驱动过期误报升级助手
- 36. 病毒告警诱导购买程序
- 37. 电池健康虚构评分工具
- 38. 网络测速推广客户端
- 39. 重复文件清理误删诱导器
- 40. 系统修复付费解锁工具
五、卸载困难与反复驻留型
卸载入口不明显、进程互相恢复、删除后又重建快捷方式，都是值得留意的表现。部分程序还会把组件拆分安装，让用户难以一次清除。
- 41. 隐藏卸载按钮的桌面程序
- 42. 删除后自动重装守护项
- 43. 多进程互相恢复组件
- 44. 计划任务定时启动程序
- 45. 服务项常驻推广助手
- 46. 卸载后残留启动项组件
- 47. 伪装系统进程名称的程序
- 48. 文件占用阻断卸载器
- 49. 反复弹确认框的卸载程序
- 50. 清理后恢复快捷方式程序
六、伪装更新与必装组件型
这类程序借用“更新”“缺少组件”或“无法播放”等说法催促安装。若提示来源不清、组件用途含糊，或安装时夹带其他软件，就要特别留心。
- 51. 伪装官方更新提示器
- 52. 假冒驱动签名安装包
- 53. 伪装视频解码器下载器
- 54. 仿系统通知安全助手
- 55. 仿办公组件升级程序
- 56. 虚构插件缺失提示工具
- 57. 网页播放按钮诱导下载器
- 58. 冒充字体安装工具包
- 59. 假装压缩包修复组件
- 60. 仿浏览器更新弹窗程序
七、权限异常与后台常驻型
程序申请权限应与功能相匹配。天气工具索取无关数据、应用长期后台运行却没有明确用途，或在关闭后持续联网，都属于需要审视的行为。
- 61. 用途不明的常驻采集组件
- 62. 后台上传统计数据模块
- 63. 超范围读取通讯录工具
- 64. 持续读取剪贴板助手
- 65. 索取无关权限的壁纸工具
- 66. 后台耗电的天气助手
- 67. 闲置时占用CPU的推广程序
- 68. 强制开启开机自启组件
- 69. 扫描浏览记录的优惠插件
- 70. 未告知后台联网的更新助手
八、网页注入与广告跳转型
此类组件可能覆盖网页原有内容、插入额外广告，或把普通点击变成跳转。浏览器通知权限和扩展列表，是排查这类现象时可以先查看的地方。
- 71. 网页注入横幅广告扩展
- 72. 播放前强插广告器
- 73. 搜索页覆盖推广窗口
- 74. 桌面广告快捷入口
- 75. 假关闭按钮跳转程序
- 76. 点击空白处触发跳转组件
- 77. 通知栏高频推送软件
- 78. 解锁后展示广告工具
- 79. 游戏内嵌外部广告弹窗
- 80. 购物页商品替换推广扩展
九、假借安全与客服名义型
当程序声称必须安装才能查看网页、修复设备或联系支持时，应辨别其来源和实际功能。索要远程控制权限、要求关闭防护或催促输入敏感信息，尤其需要谨慎。
- 81. 伪装客服的远程协助工具
- 82. 冒充驱动修复的控制端
- 83. 虚假中奖通知下载包
- 84. 假冒账单插件推广工具
- 85. 伪造证书警告安装程序
- 86. 声称必装的网页辅助程序
- 87. 伪装官方客服的桌面助手
- 88. 诱导关闭防护的安装组件
- 89. 以验证码为名的下载器
- 90. 假冒系统补丁的广告包
十、多组件残留与重复推广型
有些安装包会一次加入多个组件：主程序看似已删除，扩展、计划任务或更新服务却继续运行。清理时应结合应用列表、浏览器扩展和启动项逐项查看。
- 91. 卸载后留下扩展的程序
- 92. 注册表启动项残留工具
- 93. 计划任务定时拉起组件
- 94. 多层安装器反复推送程序
- 95. 隐藏安装目录的桌面助手
- 96. 随机改名的后台更新服务
- 97. 安装后新增多个快捷方式
- 98. 自动恢复已删除插件组件
- 99. 默认勾选多款推广程序包
- 100. 退出后仍后台运行的推广客户端
盘点小结
这100种类型集中在几类行为：未经清楚授权捆绑安装、持续推送广告、擅自改动浏览器设置、用夸张告警诱导付费，以及卸载后反复驻留。判断时应结合安装来源、权限范围、实际功能和移除表现，不要仅凭名称或一次弹窗给某个真实软件下结论。