识别可疑程序时，先看行为而不是只看名称

浏览器劫持通常需要同时处理扩展、主页、搜索引擎、通知权限和快捷方式。只删除浏览器缓存不能消除扩展或启动参数造成的修改；重置浏览器后，还要检查同步账户，防止异常设置从📢其他设🎆备重新同步回来。

“100个流氓软件”这个说法为什么不等于真实名单

判断一款程序是否属于流氓软件，应该结合安装来源、安装过程、实际行为、卸载难度、数字签名和安全扫描结果。识别、排查和安全清除的重点不是盲删陌生程序，而是先确认影响范围，再按系统、浏览器和应用权限逐层处理。

浏览器异常不一定代表主机感染了严重病毒，广告通知权限、恶🔥意扩展、同步设置和主页配置都可能造成相似现象。浏览器排查应从扩展、通知、下载设置、主页和同步账户五个位置开始。

普通广告软件或捆绑组件

苹果手机和 macOS 设备的异常来源通常不同于 Windows。苹果手机应检查描述文件、VPN、日历订阅和陌生应用；macOS 应检查登录项、浏览器扩展、应用程序目录和系统设置中的配置文件。配置文件、VPN 或登录项属于管理能力较高的设置，删除前需要确认是否由公司、学校或设备管理员配置。