四、伪装成安全防护的程序

下面列出的是100种常见的流氓软件形态，既包括广告软件、浏览器劫持程序，也包括可能进一步升级为恶意软件的高风险组件。它们常通过免费软件、破解工具、假更新和手机应用商店外安装🍀包进入设备，再利用启动项、浏览器策略、系统权限或账户权限影响你的数字生活。

当软件开始读取短信验证码、拦截通知、记录键盘输入、开启摄像头或麦克风、安装远程控制模块时，它就可能已经超出一般流氓软件范围🌅，接近间谍软件、木马或其他恶意程序。

如果设备已经出现文件被加密、账号连续被盗、远程鼠标自行移动、摄像头异常开启或支付信息被替换，不宜只把它当作普通弹窗软件处理。应立即断网、保留异常截图和时间记录，从另一台干净设备联系平台、银行或专业技术人员，并在确认重要资料已备份后再考虑恢复系统。

十、强制推广与付费诱导程序

检查时不要只看桌面图标。Windows设备应查看“已安装的应用”、启动项、浏览器扩展、代理设置和安全软件检测结果；安卓设备应查看应用权限、通知权限、无障碍服务、设备管理应用、VPN和“允许安装未知应用”设置。发现陌生名称时，先记录名称、安装时间和权限，不要直接点击其弹窗中的“立即修复”。