二、浏览器劫持和搜索页修改程序

安卓手机还应检查😎应用商店来源、安装时间、电池消耗、移动数据使用量和默认浏览器。卸载前先关闭设备管理员或无障碍服务，否则系统可能提示无法删除。支付、短信和验证码权限尤其需要谨慎，清理后应检查是否存在异常订阅、陌生短信转发或支付记录。

五、移动端常见风险检测家族名

这组名称不代表相关软件的全部版本都恶意。排查时应特别查看安装包是否同时勾选浏览器、导航页、桌面快捷方式、开机启动项或其他推荐软件。

流氓软件是怎样潜伏进电脑和手机的

捆绑安装是桌面软件最常见的进入方式。用户下载压缩工具、播放器、驱动工具或破解程序时，主程序安装界面可能预先勾选浏览器、导航页、输入法和“系统加速”组件。快速安装会跳过这些选项，附加程序便以“用户同意”的形式进入系统。

100个流氓软件清单：先看名称，再核对实际行为

“100个流氓软件”并不是一份由单一机构发布、长期固定🌈不变的官方名单。更准确的理解是：下列名称曾因捆绑安装、强制弹窗、篡改浏览器、诱导付费、过度索取权限或卸载残留等问题，被用户或安全工具列入重点核查范围。软件的具💪体风险取决于版本、下载渠道、安装包和实际行为，不能只凭名称直接判定。

Windows电脑⚡在程序反复自启、卸载后重新出现或安全防护持续报警时，不宜反复运行来源不明的“专杀工具”。先备份个人文件，再进入安全模式排查；如果系统核心设置已被严重修改，重置或重新安装系统通常比手工清理更可控。

苹果设备通常受到系统权限限制，但配置描述文件、企业证书、日历订阅和陌生VP🎨N仍可能带来骚扰。用户可以检查“设备管理”或“VPN与设备管理”中的陌生项目，删除不认识的描述文件，再清理日历账户和浏览器通知权限。无法确认来源的描述文件不应长期保留。

避免再次装上流氓软件的安装习惯

判断一个程序是否属于广义流氓软件，重点查看四件事：是否明确征得安装同意，是否在安装时隐藏附加组件，是否持续改变系统设置，以及是否提供正常、完整的卸载方式。下面的100项清单适合用于排查，不代表所有版本、所有发行方都存在同样问题。

一、中文系统中常见的捆绑或推广组件

伪装更新是另一种常见方式。网页弹出的“浏览器需要升级”“缺少字体”“发现病毒”不一定来自系统或浏览器本身，点击后可能✅下载安装器。正规更新通常能够在应用自身的设置或系统更🎇新页面中完成，不会要求用户先关闭安全防护。

四、广告注入和第三方安装器

移动端检测家族名不能直接当作应用名称使用。安全工具通常根据代码、行为和通信特征给出家族标签，同一个应用可能被不同工具命名不同。发现此类提示后，应结合应用来源、权限、最近安装时间和运行行为确认，不要仅凭一个名称删除☀️系统组件。

安卓手机排查可疑应用时，应重点查看无障碍服务、设备管🌅理应用、通知读取、悬浮窗、VPN、后台自启动和安装未知应用权限。广告应用不需要这些权限却强行索取，或者应用名称与图标经常变化，属于明💪显风险信号。