“100个流氓软件”并不是一个由官方统一发布的固定名单，也不能仅凭软件名称、图标或安装包外观判断某个具体产品。更稳妥的理解，是把一批具有捆绑安装、强制弹窗、修改浏览器设置、反复自启动或卸载困难等表现的软件与后台组件，按行为特征整理成一份识别合集。

下面的100个条目不是对具体品牌、版本或厂商的定性，而是常见的软件对象和使用场景。一个工具是否属于需要排查的对象，应结合安装来源、授权提示、实际行为和卸载结果确认。正常软件可能包含广告或附加功能，但如果功能没有清楚告知、拒绝后仍继续安装，或者卸载后持续恢复，就应提高关注。

先看筛选标准：什么表现值得纳入排查

捆绑安装是最常见的入口，通常出现在下载器、破解工具、驱动工具和免费转换工具中。用户只想安装一个主程序，却额外得到浏览器、工具栏、推广组件或后台服务。

弹窗和推广主要表现为桌面广告、浏览器新标签页广告、系统通知推送以及伪装成更新提醒的窗口。单次广告不等于流氓行为，但持续打断工作、关闭后反复出现，或没有明确关闭和授权选项，就应记录来源。

难卸载和持续恢复则包括卸载入口消失、卸载后仍保留后台进程、重启后自动恢复、多个组件互相重装等情况。判断重点不是软件名称，而是它是否尊重用户的安装选择和退出选择。

100个常见对象与使用场景合集

一、下载与安装捆绑类

这类软件通常以“下载、安装、转换或修复”为主要用途，风险点集中在安装流程和附加组件。

1. 下载器附带的推广安装器
2. 破解工具携带的第三方组件
3. 壁纸软件附加的浏览器程序
4. 字体工具捆绑的搜索插件
5. 视频转码器附带的工具栏
6. 驱动安装包夹带的优化工具
7. 压缩软件附加的首页插件
8. PDF阅读器捆绑的扩展组件
9. 输入法安装程序附带的管家
10. 游戏辅助工具携带的启动器

二、主页与搜索设置修改类

这类对象常见于浏览器使用场景，表现为修改首页、默认搜索、快捷方式或新标签页。

1. 强制修改浏览器首页的工具
2. 替换默认搜索引擎的组件
3. 锁定浏览器新标签页的扩展
4. 将搜索请求反复跳转的插件
5. 在搜索结果中注入推广内容的扩展
6. 重复安装浏览器扩展的后台程序
7. 自动创建桌面浏览器快捷方式的程序
8. 修改浏览器启动参数的组件
9. 篡改代理或网络设置的工具
10. 重启后自动恢复首页的服务

三、弹窗与广告推广类

这类软件可能以桌面助手、提醒工具、天气工具或免费播放器为入口，主要用途之外持续展示推广信息。

1. 桌面右下角反复弹窗的助手
2. 全屏展示广告的锁屏工具
3. 滥发系统通知的推广程序
4. 伪装成系统更新的广告窗口
5. 在任务栏生成广告图标的组件
6. 持续显示悬浮广告的工具
7. 电脑空闲时自动弹出的广告服务
8. 后台运行并加载广告页面的进程
9. 打开浏览器后自动增加广告标签页的程序
10. 以优惠券名义推送广告的扩展

四、卸载困难与自动恢复类

这类对象的主要问题不是名称，而是退出成本过高。卸载后仍有进程、服务或计划任务继续运行，是重要判断信号。

1. 控制面板中没有卸载入口的程序
2. 卸载过程中反复推广其他软件的工具
3. 重启后自动重新安装的组件
4. 主程序删除后仍保留后台服务的工具
5. 通过计划任务自动启动的程序
6. 隐藏在启动项中的常驻组件
7. 以驱动形式残留的推广模块
8. 占用文件导致普通卸载失败的程序
9. 删除后自动修复自身的服务
10. 拆成多个模糊名称组件的软件包

五、夸大清理与优化效果类

这类工具通常声称能够清理垃圾、修复错误、加速电脑或更新驱动。若扫描结果夸大、收费提示强制出现，或功能与宣传严重不符，就需要进一步核对。

1. 夸大系统问题数量的一键清理工具
2. 反复提示修复注册表的程序
3. 声称释放大量内存的优化器
4. 自动推荐驱动更新的工具
5. 用虚假威胁提示用户付费的扫描器
6. 宣称一键提升电脑速度的管家
7. 反复扫描却不给出明确结果的清理器
8. 伪装成安全防护软件的推广程序
9. 夸大网络加速效果的优化工具
10. 以延长电池寿命为名常驻后台的助手

六、免费功能软件附带推广组件

视频、图片、文档和游戏相关工具本身可能有正常用途，但安装过程或运行期间附带的推广模块需要单独判断。

1. 视频下载工具附加的浏览器插件
2. 截图软件捆绑的广告助手
3. 天气桌面工具附加的搜索组件
4. 日历软件携带的推广服务
5. PDF转换工具附加的启动项
6. 格式转换器捆绑的下载器
7. 音乐播放器附带的推荐进程
8. 录屏工具附加的浏览器扩展
9. 游戏启动器携带的推广平台
10. 手机管理软件附加的常驻服务

七、伪装提醒与虚假告警类

这类对象常把广告、付费引导或安装提示包装成系统错误、病毒警告、许可证到期或客服通知。

1. 伪装成病毒警告的推广窗口
2. 声称浏览器被劫持的修复工具
3. 虚构系统激活问题的提示程序
4. 反复提示许可证到期的工具
5. 伪造系统错误扫描结果的程序
6. 夸大硬盘健康问题的检测器
7. 虚构隐私泄露风险的提醒软件
8. 锁定页面并要求处理的告警组件
9. 伪装客服联系方式的弹窗程序
10. 引导用户拨打陌生电话的服务窗口

八、权限过度与数据收集类

这类软件可能具有正常功能，但请求的权限与用途不匹配时，应重点查看授权说明、隐私政策和后台运行范围。

1. 无关功能却持续读取剪贴板的工具
2. 普通工具申请通讯录权限的程序
3. 非通信应用读取短信内容的组件
4. 不需要时仍读取通知的服务
5. 收集浏览历史的浏览器扩展
6. 长期开启定位权限的桌面工具
7. 后台调用麦克风的非通信软件
8. 无摄像功能却请求摄像头权限的应用
9. 上传使用记录却不明确说明的服务
10. 收集设备标识并持续联网的组件

九、移动设备与应用分发类

手机清理、应用市场、锁屏、输入法和系统增强工具，常见于移动设备的预装、推广安装或通知推送场景。

1. 手机清理工具附带的推广服务
2. 移动加速器反复推送安装建议
3. 来源不明且权限过多的输入法
4. 替换系统应用市场的分发程序
5. 读取大量通知内容的管理器
6. 锁屏壁纸中附带的广告模块
7. 一键安装多个应用的推广工具
8. 预装后持续推送软件的系统组件
9. 应用克隆工具附加的推广进程
10. 移动端自动下载其他应用的服务

十、伪装、残留与重复部署类

这类对象的识别重点是名称和实际行为不一致，或者同一功能被拆成多个组件，导致用户难以确认来源。

1. 使用随机名称隐藏自身的进程
2. 伪装成系统组件的推广程序
3. 模仿知名软件图标的安装包
4. 假借官方更新名义运行的程序
5. 更换名称后重复出现的扩展
6. 删除主程序后仍保留的浏览器插件
7. 隐藏卸载入口的桌面快捷方式
8. 首次运行后再下载附加组件的工具
9. 使用多个后台服务互相恢复的程序
10. 持续跟踪广告点击和使用行为的模块

如何确认某个具体软件是否属于这类对象

不能仅凭“管家”“助手”“优化器”或“下载器”等名称下结论。应先确认软件的发布者、安装来源、实际用途和授权内容，再观察它是否存在捆绑安装、设置被修改、弹窗持续出现或卸载后自动恢复等行为。

例如，电脑出现“首页被改且重启后又恢复”的现象时，可先查看最近安装的软件、浏览器扩展和启动项，找到与现象同时出现的组件；删除或停用对应对象后重启浏览器和电脑，如果首页保持不变、弹窗停止且后台服务不再出现，才说明处理结果得到验证。若问题仍然复现，说明可能还有关联组件，不能只删除一个桌面图标。

因此，“100个流氓软件”更适合作为按行为整理的识别合集，而不是一份可以直接给具体软件贴标签的官方名单。判断软件用途时看它解决什么问题，判断是否需要排查时看它是否获得清楚授权、是否能够正常退出，以及卸载后的系统状态是否恢复正常。