“100个地痞软件”通常不是某个官方颁布的固定名单，，，，，，，，而是对大量拥有强造装置、弹窗骚扰、篡改浏览器、后盾驻留或诱导付费行为的软件的概括说法。。。。。。软件是否属于高风险法式，，，，，，，，不能只看名称，，，，，，，，还要结合装置起源、权限、运行行为、卸载方式和安全软件检测了局判断。。。。。。

若是设备出现主页被批改、告白忽然增多、开机变慢、桌面图标莫名增长、浏览器扩大无法删除等景象，，，，，，，，应先纪录异常法式，，，，，，，，再通过系统利用列表、启动项、浏览器扩大和安全扫描逐项排查，，，，，，，，不要直接下载所谓“地痞软件大全”持续装置算帐工具。。。。。。

“100个地痞软件”为什么没有统一名单

“100个地痞软件”没有统一名单，，，，，，，，重要原因是软件的风险属性会随版本、下载渠路和装置选项变动。。。。。。统一个法式从官方网站单独装置时可能阐发正常，，，，，，，，从第三方下载站或绑缚装置包中获取时，，，，，，，，却可能附带告白组件、浏览器插件或其他推广法式。。。。。。

• 地痞软件不是严格的司法分类。。。。。。安全行业更常使用潜在不受欢迎法式、告白软件、浏览器劫持法式、绑缚装置法式等描述。。。。。。
• 软件名称不能单独作为证据。。。。。。名称类似、图标一样的法式可能来自分歧开发者，，，，，，，，真正必要查对的是文件地位、数字署名、刊行者和行为。。。。。。
• 风险水平存在差距。。。。。。频仍弹窗属于骚扰问题，，，，，，，，窃取账号、拦截输入或绕过卸载则涉及更严沉的安全风险。。。。。。
• 名单会迅速过期。。。。。。旧版本可能被建复，，，，，，，，新版本可能更换名称、刊行者或装置方式，，，，，，，，固定列表无法代替当前设备检测。。。。。。

因而，，，，，，，，网上看到的百余个软件名称只能作为排查线索，，，，，，，，不能直接当作定性结论。。。。。。对不熟悉的法式，，，，，，，，先确认起源和行为，，，，，，，，再决定保留、卸载或隔离。。。。。。

出现哪些景象，，，，，，，，注明设备值得沉点查抄

设备存在异常景象时，，，，，，，，用户应先分辨通常告白、系统通知和未经赞成的法式行为。。。。。。单次网页弹窗不愿定代表习染软件，，，，，，，，但多个异常同时出现，，，，，，，，就应查抄近期装置纪录和启动项目。。。。。。

常见景象与优先排查地位

异常阐发	优先查抄地位	可能原因	处置沉点
开机后自动出现陌生窗口	启动利用、打算工作	后盾驻留或推广组件	确认刊行者和文件蹊径
浏览器主页和搜索引擎被改	扩大、快捷方式、浏览器设置	浏览器劫持或恶意战术	删除陌生扩大并复原设置
桌面忽然增长多个图标	最近装置的软件和下载目录	绑缚装置或推广装置器	查看装置日期和起源
待机时电扇持续高速运行	工作治理器、活动监督器	高占用后盾法式或挖矿风险	先断开网络并保留证据
手机通知栏频仍推送告白	通知权限、利用权限	告白利用或网页通知授权	撤销通知和悬浮窗权限

Windows电脑排查陌生法式的步骤

Windows电脑排查可疑法式时，，，，，，，，应依照“近期装置纪录、运前过程、启动项、浏览器扩大”的挨次查抄，，，，，，，，预防一看到陌生名称就实现系统过程或删除文件。。。。。。

1. 查看已装置利用。。。。。。打开系统设置中的利用列表，，，，，，，，按装置日期排序，，，，，，，，沉点关注异常出现前后新增的法式。。。。。。纪录名称、刊行者、版本和装置地位。。。。。。
2. 查抄启动项。。。。。。在职务治理器的启动利用中查看陌生项目。。。。。。先禁用可疑启动项，，，，，，，，再沉启观察弹窗、占用和浏览器异常是否隐没。。。。。。禁用启动项不蹬宗实现卸载。。。。。。
3. 查抄运行文件地位。。。。。。通过工作治理器定位文件，，，，，，，，优先查见解式是否位于一时目录、下载目录、用户缓存目录或名称随机的文件夹钟祝。。。。。系统目录中的文件也不能仅凭地位判定安全。。。。。。
4. 查抄浏览器扩大和快捷方式。。。。。。删除不意识、无法注明用处或近期自动出现的扩大；；；；；；；查抄浏览器快捷方式后面的启动参数是否被增长陌生网址或号令。。。。。。
5. 使用系统安全扫描。。。。。。先更新安全组件，，，，，，，，再进行齐全扫描。。。。。。检测了局应结合文件署名、起源和行为判断，，，，，，，，不要为了“算帐干净”关关实时防护。。。。。。
6. 最后执行卸载。。。。。。优先使用系统利用列表中的正规卸载法式。。。。。。卸载失败时，，，，，，，，可进入安全模式或使用可信的系统治理工具处置，，，，，，，，不要轻易下载多个所谓强力卸载器。。。。。。

Windows电脑发现文件在运行时，，，，，，，，强造删除可能造成法式残留、系统报错或启动失败。。。。。。涉及驱动、系统服务、输入法、显卡组件和办公软件的项目，，，，，，，，应先确认刊行者和产品用处。。。。。。

安卓手机和苹果电脑应该查抄什么

安卓手机排查告白利用时，，，，，，，，应优先查看利用装置功夫、通知权限、无阻碍权限、悬浮窗权限和设备治理权限。。。。。。可能读取屏幕、节造点击或阻止卸载的陌生利用，，，，，，，，风险显著高于通常告白通知利用。。。。。。

• 在系统利用列表中按最近装置或最近使用排序，，，，，，，，查对利用名称、图标、开发者和权限。。。。。。
• 关关陌生利用的通知权限、悬浮窗权限和后盾自启动权限，，，，，，，，再观察告白是否终场。。。。。。
• 查抄浏览器是否被授予网页通知权限，，，，，，，，网页告白不愿定来自已装置的手机利用。。。。。。
• 对无法正常卸载的法式，，，，，，，，先撤销设备治理权限或无阻碍权限，，，，，，，，再进行卸载。。。。。。
• 从正规利用商店沉新查抄利用版本，，，，，，，，预防通过陌生弹窗装置所谓算帐、加快或安全工具。。。。。。

苹果电脑排查可疑法式时，，，，，，，，应查抄“利用法式”目录、登录项、浏览器扩大、描述文件和后盾运行权限。。。。。。起源不明的描述文件、持续弹出的装置提醒、无法诠释的登录项，，，，，，，，都必要单独核验。。。。。。

哪些行为最容易把绑缚法式带进设备

绑缚装置通常产生在用户急于点击“下一步”时，，，，，，，，风险不愿定来自主法式自身，，，，，，，，而可能来自装置器预选的附加项目。。。。。。装置过程中出现“推荐装置”“极速装置”“同时设置为默认”“免费加快”等选项时，，，，，，，，应切换到自界说装置并逐项阅读。。。。。。

• 从不明下载站获取破解软件、驱动包、字体包或视频工具。。。。。。
• 点击网页上的假装更新提醒、虚伪病毒忠告或“立即建复”按钮。。。。。。
• 装置免费压缩、录屏、算帐、壁纸、输入法和浏览器加强工具时不查看附加选项。。。。。。
• 允许陌生网站发送通知，，，，，，，，随后把网页告白误以为手机或电脑中毒。。。。。。
• 使用他人提供的装置包，，，，，，，，却没有查对文件属性、数字署名和安全扫描了局。。。。。。

降低绑缚装置风险最有效的做法，，，，，，，，是从开发者或正规利用渠路获取法式，，，，，，，，并在装置前取缔不必要的附加组件。。。。。。安全软件能够辅助拦截，，，，，，，，但不能代替下载起源审查。。。。。。

卸载前后的安全处置挨次

发现疑似地痞软件后，，，，，，，，安全处置挨次应先保唬唬；；；；ふ撕藕椭ぞ，，，，，，，，再处置法式自身。。。。。。在弹窗时不重点击告白中的“立即算帐”，，，，，，，，也不要把银行卡、邮箱和社交账号密码输入到陌生页面。。。。。。

1. 保留根基证据。。。。。。纪录法式名称、弹窗内容、文件蹊径、装置功夫和异常截图，，，，，，，，方便后续判断或向平台反馈。。。。。。
2. 断开高风险衔接。。。。。。若是出现账号被顶下线、输入内容异常、文件大量改名或设备持续高占用，，，，，，，，可临时断开网络。。。。。。
3. 批改沉要密码。。。。。。从另一台可信设备批改邮箱、支付、社交和工作账号密码，，，，，，，，并开启多成分验证。。。。。。
4. 卸载并沉启观察。。。。。。卸载后沉启设备，，，，，，，，沉新查抄启动项、浏览器设置、通知权限和网络代理。。。。。。
5. 进行二次扫描。。。。。。使用可信安全工具实现齐全扫描，，，，，，，，确认没有残留服务、打算工作、扩大或描述文件。。。。。。
6. 无法确认时复原系统。。。。。。若是法式反复出现、权限无法撤销或安全工具持续报警，，，，，，，，应备份幼我文件后思考系统沉置，，，，，，，，并从可信起源沉新装置利用。。。。。。

“100个地痞软件」剽类标题适合提醒用户提高警惕，，，，，，，，却不能包办设备级排查。。。。。。真正靠得住的判断凭据，，，，，，，，是法式是否未经赞成扭转设置、持续滋扰使用、索取不用要权限、阻止正常卸载，，，，，，，，或阐发出读取敏感数据等异常行为。。。。。。

人民网校对：彭文正(ydsuijfkbwerugweiurqgweiuwqhbwe)