“100款流氓禁用软件下载”常被用来查找可疑程序、被拦截软件或清理对象。下面按10类整理100种常见风险形态，帮助识别安装包和已装程序；它们是行为特征，不是对具体品牌的定性名单，也不提供流氓软件安装包。判断时应结合安装来源、权限要求和实际行为，不要只凭名称下结论。
一、捆绑安装与静默驻留
- 1. 预先勾选附加组件，安装时容易一并带入。
- 2. 多层下载器先装主程序，再悄悄拉取其他组件。
- 3. 安装界面弱化“自定义”选项，默认一路附加安装。
- 4. 用“驱动更新”名义捆绑无关桌面程序。
- 5. 把广告组件伪装成必需运行库，拒绝后仍继续安装。
- 6. 安装结束后自动创建多个快捷方式。
- 7. 通过软件管家入口推广不相关应用。
- 8. 将浏览器工具栏塞进普通安装包。
- 9. 退出安装界面后仍在后台继续部署组件。
- 10. 卸载主程序后，推广模块仍留在设备中。
二、弹窗广告与强制推广
- 11. 桌面空闲时突然弹出全屏广告。
- 12. 关闭窗口后短时间内重复弹出。
- 13. 以系统通知样式推送商品或软件下载广告。
- 14. 桌面角落常驻无法正常关闭的推广浮窗。
- 15. 开机后自动展示导航页或促销页。
- 16. 播放视频时插入与原软件无关的广告。
- 17. 点击关闭按钮却跳转到推广页面。
- 18. 通过托盘图标反复提示安装其他产品。
- 19. 在搜索框或桌面组件中植入广告结果。
- 20. 用户退出后仍由后台进程继续推送。
三、浏览器设置劫持
- 21. 未经同意更改浏览器首页。
- 22. 把默认搜索入口替换成陌生站点。
- 23. 新建标签页被固定为推广导航。
- 24. 未知扩展程序自行加入浏览器。
- 25. 用户改回设置后，主页又被重置。
- 27. 通过代理设置改变网页访问路径。
- 28. 将常用网址替换为相似的推广地址。
- 29. 阻止用户打开扩展管理或设置选项。
- 30. 借浏览器通知权限持续推送弹窗。
四、开机自启与后台驻留
- 31. 未经说明加入开机启动项目。
- 32. 通过计划任务定时唤醒推广进程。
- 33. 安装后台服务，却没有清楚的用途说明。
- 34. 主窗口关闭后，相关进程仍长期运行。
- 35. 结束进程后，守护程序立即重新启动它。
- 36. 把文件藏在名称随机的目录中。
- 37. 在多个位置复制自身以维持运行。
- 38. 隐藏卸载入口，或让卸载程序无法正常启动。
- 39. 定期检查并恢复已删除的推广组件。
- 40. 以系统优化名义申请长期后台权限。
五、隐私采集与权限滥用
- 41. 要求与功能无关的通讯录或联系人权限。
- 42. 在未使用相关功能时仍申请麦克风权限。
- 43. 不需要影像功能却索取摄像头权限。
- 44. 读取浏览器记录，却不解释用途和保存方式。
- 45. 访问剪贴板内容并持续上传。
- 46. 收集设备标识，却没有清楚的隐私说明。
- 47. 运行期间频繁读取位置数据。
- 48. 未经用户操作擅自截取屏幕画面。
- 49. 收集输入内容或搜索词用于不透明的推广。
- 50. 权限被拒绝后仍反复弹窗诱导开启。
六、伪装成清理或安全工具
- 51. 扫描后立即报出大量无法解释的“严重问题”。
- 52. 把正常临时文件夸大成系统故障。
- 53. 不付费就不允许查看所谓检测详情。
- 54. 用倒计时和警告音催促用户购买服务。
- 55. 声称设备中毒，却不给出可复查的文件位置。
- 56. 假冒技术支持，以修复问题为由要求远程控制。
- 57. 把清理按钮设计成安装其他推广软件的入口。
- 58. 用夸张的风险等级诱导反复扫描。
- 59. 宣称完成修复，重启后同一警告再次出现。
- 60. 伪造检测报告，隐藏真实扫描范围。
七、可疑下载器与安装包
- 61. 启动后才显示实际将安装哪些程序。
- 62. 安装前不列出文件来源和组件清单。
- 63. 下载器会自动执行未单独确认的文件。
- 64. 使用难以辨认的文件名掩盖程序用途。
- 65. 安装包要求关闭安全防护才能继续。
- 66. 通过伪造更新提示诱导运行陌生文件。
- 67. 把脚本或命令文件混在普通压缩包中。
- 68. 安装过程反复连接来源不明的下载地址。
- 69. 软件图标仿冒常见工具，发布者却无法对应。
- 70. 文件被重复打包，实际内容与说明不一致。
八、网络、流量与系统行为异常
- 71. 闲置时仍持续占用大量网络流量。
- 72. 未开启下载任务却反复传输数据。
- 73. 修改网络代理后不说明恢复方法。
- 74. 网页访问被重定向到广告或陌生站点。
- 75. 擅自更改文件默认打开方式。
- 76. 运行后系统资源占用异常升高。
- 77. 频繁创建临时文件，退出后仍不清理。
- 78. 让其他程序启动时一并加载推广模块。
- 79. 通过通知或后台连接反复唤醒已关闭的软件。
- 80. 安全扫描期间试图阻止检测进程运行。
九、仿冒名称与诱导界面
- 81. 使用与常见软件相近的名称混淆视听。
- 82. 图标仿得相似，发布者信息却不匹配。
- 83. 把“立即修复”按钮伪装成普通关闭按钮。
- 84. 用“必装组件”字样掩盖可选推广项。
- 85. 下载页标题与实际安装程序用途不一致。
- 86. 以热门影视、工具或文档名义诱导运行文件。
- 87. 用虚假的用户评价掩盖程序真实行为。
- 88. 借仿冒的升级提示要求重新安装陌生程序。
- 89. 把推广入口做成看似系统通知的提醒。
- 90. 通过相似文件名诱导打开错误程序。
十、卸载困难与反复回装
- 91. 卸载时反复弹出挽留窗口，阻挡正常操作。
- 92. 卸载程序只删除主界面，不清除后台组件。
- 93. 删除后通过残留任务自动重新安装。
- 94. 卸载选项藏在多层菜单或极小按钮中。
- 95. 以“正在使用”为由长期拒绝卸载。
- 96. 卸载后仍保留浏览器扩展或主页设置。
- 97. 清理一个组件后，另一个同类进程马上补位。
- 98. 要求输入无关信息才能进入卸载流程。
- 99. 卸载过程中诱导下载所谓专用清理器。
- 100. 重启后原程序或推广入口再次出现。
发现可疑程序后的处理顺序
先记录程序名称、发布者和安装时间，再从系统自带的安全中心运行扫描；对照近期安装记录，卸载来源不明且不需要的程序，并检查浏览器扩展、主页、通知权限和开机启动项。若程序反复出现，可在安全扫描后重启，再检查残留任务与后台组件。清理后更改曾在可疑软件中输入的重要密码，并避免再次运行来路不明的安装包。
这份100项清单适合用于识别风险，不代表每项单独出现就能证明程序恶意。安装来源清楚、用途明确、权限与功能相符的软件更容易管理；遇到“必须关闭防护”“不说明组件却要求立即安装”等情况，应停止运行并先做安全检查。