“100流氓软件”常被用来查找可疑软件及其表现，但判断重点不在软件名称，而在安装、弹窗、权限和卸载过程是否反常。下面按五类整理100个观察点，作为行为清单使用，并非100款具体软件名单；单独出现一项不一定就能定性，多个异常同时发生时更值得留意。
一、捆绑与诱导安装（1—20）
- 安装主程序时默认勾选附加组件。
- “快速安装”自动带入其他程序。
- 下载器先装自身，再启动目标程序安装。
- 安装流程中夹入浏览器插件。
- 驱动或补丁安装包附带无关工具。
- 壁纸、主题包顺带安装优化软件。
- 解压文件后自动触发二次安装。
- 更新包夹带与更新无关的应用。
- 安装完成后自动启动附加程序。
- 取消勾选入口颜色浅、位置隐蔽。
- 自定义安装选项藏在多层页面里。
- 将改主页或搜索设置预先勾选。
- 把推荐软件描述成必需组件。
- 以“提升速度”为由预选额外模块。
- 多个安装器接连弹出，难以逐个退出。
- 卸载旧程序时又推荐安装新组件。
- 驱动更新工具额外放入桌面助手。
- 安装后出现未主动选择的后台任务。
- 安装失败后换名重复推送同一组件。
- 将广告合作软件包装成系统必备工具。
二、弹窗与广告干扰（21—40）
- 桌面持续出现遮挡窗口的广告。
- 软件底部横幅无法正常收起。
- 每次开机都自动弹出推广页。
- 退出程序后仍收到推广通知。
- 使用过程中突然出现全屏广告。
- 把广告按钮伪装成继续或确认选项。
- 关闭图标很小，旁边却是醒目下载按钮。
- 点击关闭后反而打开新窗口。
- 关闭主程序后广告进程仍在运行。
- 电脑或手机闲置时也频繁弹广告。
- 任务栏或通知栏图标不断闪烁提醒。
- 托盘图标定时推送促销内容。
- 锁屏或桌面背景被替换成推广画面。
- 广告主题与当前操作完全无关。
- 刚关闭一个窗口，马上又出现新的弹窗。
- 自动打开购物、游戏或软件下载页面。
- 反复请求通知权限并用于推送广告。
- 浏览器新标签页被推广内容占据。
- 访问普通网页时频繁跳转到其他页面。
- 广告窗口挡住正常操作所需的按钮。
三、强制修改与异常启动（41—60）
- 访问网页时未经明确同意就触发安装。
- 浏览网页后自动下载可执行安装文件。
- 普通功能却反复索取高级设备权限。
- 未经选择便加入开机启动项目。
- 退出后仍创建定时运行任务。
- 安装后台服务，却不说明用途。
- 自行添加浏览器管理策略或限制项。
- 以不明理由要求关闭安全提示。
- 擅自调整已有的安全或隐私设置。
- 不经说明修改网络代理或连接设置。
- 未经同意更换浏览器主页。
- 将默认搜索服务替换为推广入口。
- 自动在桌面新增多个快捷方式。
- 未经选择把图标固定到任务栏或启动区。
- 更改文件的默认打开程序。
- 自行安装浏览器扩展并改变网页显示。
- 在后台频繁读取或改写剪贴板。
- 更改默认应用后反复阻止用户切换。
- 关闭窗口后仍在后台继续下载内容。
- 重启设备后，已关闭的程序又自行运行。
四、卸载困难与残留复现（61—80）
- 应用管理列表中找不到对应卸载入口。
- 点击卸载后页面无响应或流程中断。
- 卸载过程中插入推广弹窗或推荐软件。
- 卸载器只移除界面，后台组件仍在。
- 卸载后开机启动项依旧存在。
- 删除程序后，定时任务仍会执行。
- 程序服务未随主应用一并移除。
- 浏览器扩展留在列表里继续运行。
- 重启后主页或搜索设置被改回去。
- 已删除的文件夹过一段时间重新出现。
- 卸载完成提示与实际残留情况不符。
- 卸载流程不断要求确认，始终无法结束。
- 声称需安装另一款工具才能完整卸载。
- 卸载按钮变灰，或被其他窗口遮挡。
- 重启后程序恢复到卸载前的状态。
- 卸载选项诱导删除与目标程序无关的文件。
- 组件分散在多个名称相似的目录中。
- 文件或任务使用难以辨认的名称运行。
- 删除后又有后台任务重新下载安装。
- 卸载步骤要求付费，却未说明对应服务。
五、权限、隐私与资源异常（81—100）
- 功能简单，却索取大量不相关权限。
- 不需要通讯功能的应用要求读取联系人。
- 普通工具持续申请位置访问权限。
- 应用没有相关用途，却要求麦克风或相机权限。
- 频繁读取剪贴板内容，且缺少明确说明。
- 后台数据使用量与实际操作明显不匹配。
- 设备空闲时仍持续连接不明网络服务。
- 启动后处理器占用长期异常偏高。
- 关闭界面后内存占用仍不断增长。
- 电量消耗突然增加，后台活动持续发生。
- 在没有操作时仍大量消耗网络流量。
- 短时间内连续推送内容相似的通知。
- 要求上传诊断文件，却没有解释包含什么。
- 收集设备标识信息的用途描述含糊。
- 隐私说明难以找到，关键条款不清晰。
- 拒绝个性化收集的选项藏得很深。
- 关闭数据收集后，设置又自行恢复开启。
- 已撤销的权限仍被反复申请。
- 以安全警告制造紧迫感，转而推广另一款工具。
- 频繁要求开启无关权限才能继续使用基础功能。
发现异常后的处理顺序
先记录异常出现的时间、应用名称和具体表现，避免把所有弹窗都误认为同一来源。随后停止可疑程序继续运行，在设备的应用管理或程序管理中查看最近安装项，移除明确不需要的应用；再检查开机启动、通知权限和浏览器扩展，关闭与该应用对应的异常项目。完成后重启设备，观察弹窗、主页变化和后台活动是否消失，并使用设备已有的安全检查功能进行扫描。
如果卸载后仍反复出现，重点查看是否有同名启动任务、关联组件或浏览器扩展残留。判断“100流氓软件”相关风险时，安装是否未经同意、广告是否难以关闭、权限是否与功能相称、卸载后是否复现，这几项比单凭软件名称更有参考价值。
