出现这五类现象时，先定位流氓软件来源

流氓软件是指以欺骗、强制捆绑、过度弹窗、难以卸载或未经充分同意收集信息等方式影响设备使用的软件。部分程序可能没有传统病毒的破坏行为，却会持续改变浏览器设置、推送广告、占用资源或诱导用户购买服务，因此也常被安全工具归为潜在不受欢迎程序。

Windows电脑排查流氓软件时，应先记录异💡常程序名称和文件位置，再进行禁用、卸载、扫描和重启验证，避免直接删除正在运行的文件造成系统启动问题。

手机出现持续跳转、锁屏广告或无法关闭的全屏弹窗时，用户应先开启飞行模式或断开网络，再进入应用管理🎯处理最近安装的程序。若重要账号出现异常登录，还应使用另一台可信设备修改密码并检查登录会话。

Android手机与浏览器中的排查重点

如果电脑或手机突然出现陌生图标、浏览器主页被修改、广告频繁弹出、系统变慢或流量异常，建🎇议先停止继续安装未知程序，再从应用列表、浏览器扩展、开机启动和系统权限四个位置逐层排查。不要直接删除系统文件，也不要为了“加速清理”继续安装来历不明的清理工具。

流氓软件造成的异常通常有明确的触发位置，排查时应把“什么时候出现问题”和“哪个组件同时启动”对应起来，而不是只按照软件名称猜测。

清理后仍反复出现，说明还有哪些残留

Android手机中的流氓软件往往依靠通知、悬浮窗、无障碍服务、设备管理权限或自启动权限维持影响，单纯从桌面删除图标并不能完成清理。