网上的“100个地痞软件”通常不是由某个机构守护的固定黑名单。。。。。。。。更正确地说，，，，，，，，地痞软件是通过绑缚、误导、强造或荫蔽方式进入设备，，，，，，，，并持续弹窗、篡改浏览器、占用资源、网络信息或阻止卸载的法式。。。。。。。。下面列出的100个名称、组件或恶意家族，，，，，，，，可作为排查线索；；；；；；；其中部门属于汗青样本、告白组件、装置器或移动端恶意家族，，，，，，，，不代表每个版本在今天都必然组成威胁。。。。。。。。

若是你只是想判断自己的电脑或手机是否中招，，，，，，，，不要仅凭软件名称直接删除。。。。。。。。装置起源、颁布者、文件蹊径、数字署名、启动项、浏览器扩大和系统扫描了局，，，，，，，，才是更靠得住的判断凭据。。。。。。。。统一个名称可能对应正版软件、绑缚版本，，，，，，，，也可能被恶意法式仿冒。。。。。。。。

哪些阐发能够判定为“地痞”特点

陌生软件不愿定就是地痞软件，，，，，，，，真正必要警惕的是它是否在未经清澈赞成的情况下扭转设备行为。。。。。。。。常见特点蕴含：

• 装置主法式时，，，，，，，，额表勾选浏览器、算帐工具、导航主页或告白组件，，，，，，，，且选项暗藏在“自界说装置”中。。。。。。。。
• 卸载入口隐没、卸载后反复出现，，，，，，，，或者每次开机城市自动复原有关过程、服务和打算工作。。。。。。。。
• 强行批改浏览器首页、默认搜索引擎、新标签页、代理设置或DNS，，，，，，，，导致搜索了局和告白被代替。。。。。。。。
• 用“发现数百个病毒”“系统即将败坏”等夸大提醒诱导付费，，，，，，，，而扫描了局无法验证或有意造风格险。。。。。。。。
• 在手机上申请与职能无关的辅助职能、悬浮窗、通知读取、设备治理、VPN、短信或通话权限。。。。。。。。
• 持续弹窗、锁定桌面、阻止安全软件运行，，，，，，，，或者在后盾大量亏损CPU、内存、流量和电量。。。。。。。。

可作为排查线索的100个名称

以下名称按行为类型整顿，，，，，，，，不是风险排名，，，，，，，，也不是建议用户逐一搜索或下载装置。。。。。。。。部门项目是法式家族、装置器或告白？？？？？？？？，，，，，，，，安全软件的具体检测名称可能分歧。。。。。。。。

1—25：假安全软件与系统建复法式

• 1. WinFixer
• 2. ErrorSafe
• 3. Error Guard
• 4. DriveCleaner
• 5. WinAntiVirusPro
• 6. WinAntiSpyware
• 7. WinAntiVirus
• 8. SpySheriff
• 9. SpywareQuake
• 10. SpywareStrike
• 11. SpywareProtect 2009
• 12. Antivirus 2008
• 13. Antivirus 2009
• 14. Antivirus 2010
• 15. Internet Antivirus 2010
• 16. Security Tool
• 17. Security Essentials 2010（仿冒名称，，，，，，，，不等同于正版产品）
• 18. System Tool
• 19. MS Removal Tool
• 20. Windows Recovery
• 21. Windows Repair
• 22. Windows Tool
• 23. System Fix
• 24. Smart Fortress
• 25. Live Security Platinum

26—45：优化、算帐和驱动类潜在不受欢迎法式

这类软件时时以“提升速度、建复注册表、更新驱动”为卖点。。。。。。。。部门名称曾被安全工具象征为潜在不受欢迎法式，，，，，，，，现实处置时仍应查对颁布者和装置起源。。。。。。。。

• 26. PC Optimizer Pro
• 27. PC Speed Maximizer
• 28. RegClean Pro
• 29. RegistryBooster
• 30. SpeedUpMyPC
• 31. DriverTuner
• 32. Driver Restore
• 33. Driver Updater Plus
• 34. Driver Support
• 35. WinThruster
• 36. Advanced System Protector
• 37. MyCleanPC
• 38. WinZip Driver Updater
• 39. MacDefender
• 40. MacSecurity
• 41. MacProtector
• 42. Advanced Mac Cleaner
• 43. Mac Cleanup Pro
• 44. Mac Auto Fixer
• 45. Mac Tonic

46—70：浏览器主页与搜索劫持有关名称

• 46. Ask Toolbar
• 47. Babylon Toolbar
• 48. Conduit Search
• 49. Search Protect
• 50. Delta Search
• 51. Searchqu
• 52. Claro Search
• 53. MyStart
• 54. Nation Zoom
• 55. Qone8
• 56. Qvo6
• 57. 22find
• 58. Binkiland
• 59. Omiga Plus
• 60. V9 Search
• 61. Taplika
• 62. Webssearches
• 63. Sweet Page
• 64. istartsurf
• 65. Globasearch
• 66. Doko-search
• 67. Hao123（需结合装置起源判断，，，，，，，，常与绑缚主页批改有关）
• 68. Funmoods
• 69. MyWebSearch
• 70. Mindspark Toolbar

71—100：告白组件、绑缚装置器及移动端恶意家族

• 71. RelevantKnowledge
• 72. Gator/GAIN
• 73. Zango
• 74. BonziBuddy
• 75. WeatherBug
• 76. DealPly
• 77. OpenCandy（告白装置组件）
• 78. InstallCore（绑缚装置器家族）
• 79. CrossRider
• 80. Yontoo
• 81. WebCake
• 82. Superfish
• 83. Fireball
• 84. ShopperPro
• 85. SaveSense
• 86. PricePeep
• 87. BrowseFox
• 88. BrowserDefender
• 89. SweetIM
• 90. IncrediBar
• 91. Amonetize（绑缚装置器家族）
• 92. Outbrowse
• 93. InstallBrain
• 94. Eorezo
• 95. Genieo（macOS告白软件家族）
• 96. VSearch（macOS告白软件家族）
• 97. Pirrit（macOS告白软件家族）
• 98. Shlayer（macOS恶意软件家族）
• 99. xHelper（Android悠久化恶意软件家族）
• 100. Joker（Android恶意订阅与扣费家族）

它们通常怎么埋伏进设备

地痞软件往往不靠单一缝隙实现入侵，，，，，，，，而是先利用用户的信赖和装置习惯，，，，，，，，再通过启动项、浏览器设置或系统权限维持存在。。。。。。。。

常见症状与排查方向

看到的景象	可能入口	沉点查抄地位	优先处置方式
首页和搜索了局被代替	软件下载器、浏览器扩大、假更新	扩大、搜索引擎、启动页、同步设置	移除陌生扩大并沉置浏览器
桌面或右下角持续弹告白	告白软件、通知授权、打算工作	通知权限、启动项、工作打算	撤销通知权限并进行全盘扫描
手机覆盖其他利用或自动跳转	第三方利用商店、破解利用、恶意SDK	悬浮窗、辅助职能、VPN、设备治理	先撤销高危权限，，，，，，，，再卸载利用
安全软件被关关、代理被批改	悠久化恶意法式或高权限组件	服务、代理、DNS、配置文件	断开敏感操作并运行离线扫描

常见的传布场景蕴含破解软件和激活工具、免费转换器、驱动包、屏幕；；；；；；；しㄊ健⒓倜颁榔鞲隆⒍褚飧姘紫略匕磁ァ⑸缃黄教ǚ⑺偷淖爸冒，，，，，，，，以及Android第三方利用商店。。。。。。。。装置过程中，，，，，，，，“急剧装置”可能默认赞成额表组件；；；；；；；而“下载”“立即建复”按钮也可能只是告白，，，，，，，，不是正版法式入口。。。。。。。。

所谓“掌控数字生涯”，，，，，，，，通常不是齐全收受设备，，，，，，，，而是分阶段影响用户：先劫持入口，，，，，，，，再通过开机启动、浏览器同步、通知权限、辅助职能或代理设置维持节造，，，，，，，，最后以告白收益、流量导向、数据网络、订阅扣费或账号窃取获利。。。。。。。。

仅凭名称不够，，，，，，，，先查对这五项证据

• 装置功夫：把异常出现功夫与最近装置的软件、浏览器扩大、系统更新和下载文件对应起来。。。。。。。。
• 颁布者与署名：没有颁布者、颁布者名称显著异常，，，，，，，，或数字署名无效的法式，，，，，，，，风险通常更高。。。。。。。。
• 文件地位：随机定名的文件加注用户一时目录、浏览器缓存目录中的可执行文件，，，，，，，，必要沉点查抄。。。。。。。。
• 启动方式：查看开机启动、后盾服务、打算工作和浏览器战术；；；；；；；若卸载后仍自动复原，，，，，，，，注明可能存在悠久化组件。。。。。。。。
• 系统检测了局：使用已更新的系统安全工具进行齐全扫描，，，，，，，，必要时再用可信的第二定见工具复核，，，，，，，，不要使用来路不明的“专杀工具”。。。。。。。。

若是名单中的名称只是呈此刻网页文章、告白弹窗或扫描汇报里，，，，，，，，并不蹬宗它已经装置在设备上。。。。。。。。尤其是“Security Essentials 2010」剽类仿冒名称，，，，，，，，不能与正规安全软件混为一谈；；；；；；；反过来，，，，，，，，真正的地痞组件也可能使用齐全通常的名称。。。。。。。。

Windows电脑的断根挨次

• 先终场敏感操作：在确认设备异常期间，，，，，，，，临时不要登录网银、支付平台和沉要邮箱；；；；；；；若是只是通常告白弹窗，，，，，，，，可先保留异常截图和软件信息。。。。。。。。
• 卸载最近出现的法式：在系统利用列表中按装置日期查看，，，，，，，，优先处置起源不明、名称相近、没有颁布者或与异常同时出现的软件。。。。。。。。不要仅因名称蕴含“Driver”“Update”就删除系统驱动。。。。。。。。
• 查抄自启动与工作：查看工作治理器的启动利用、系统服务和工作打算。。。。。。。。对不意识的项目先纪录名称、蹊径和颁布者，，，，，，，，再禁用或交由安全工具处置，，，，，，，，不要轻易删除系统服务。。。。。。。。
• 建复浏览器：删除陌生扩大，，，，，，，，复原默认搜索引擎和主页，，，，，，，，关关可疑网站通知。。。。。。。。若扩大在浏览器同步后沉新出现，，，，，，，，应先暂停同步，，，，，，，，在所有已登录设备上移除它。。。。。。。。
• 进行安全扫描：更新系统安全工具后运行齐全扫描；；；；；；；固法律式无法在正常模式断根时，，，，，，，，可使用离线扫描或安全模式处置。。。。。。。。不要用所谓注册表算帐器代替杀毒。。。。。。。。
• 复查网络设置：确认代理、DNS和浏览器战术没有被陌生法式批改。。。。。。。。异常持续存在，，，，，，，，且涉及账号或支付信息时，，，，，，，，应备份幼我文件后思考沉置系统或干净沉装。。。。。。。。

Android、iPhone和Mac的处置沉点

Android手机

打开利用治理，，，，，，，，按最近装置功夫查找异常利用。。。。。。。。卸载前先查抄并撤销辅助职能、悬浮窗、通知读取、设备治理、VPN和“允许装置未知利用”等权限；；；；；；；若是利用阻止卸载，，，，，，，，先撤销设备治理权限，，，，，，，，再进入安全模式处置。。。。。。。。实现卸载后运行系统安全扫描，，，，，，，，查抄话费、短信、浏览器通知和利用商店订阅纪录。。。。。。。。若利用反复复原，，，，，，，，备份照片和联系人后复原出厂设置，，，，，，，，且不要把可疑利用一并复原。。。。。。。。

iPhone和iPad

iOS利用通常受到沙盒限度，，，，，，，，但仍要查抄陌生利用、VPN、描述文件与设备治理、日历订阅、浏览器通知和付费订阅。。。。。。。。删除可疑利用和配置文件，，，，，，，，取缔不意识的订阅，，，，，，，，更新系统并批改沉要账号密码。。。。。。。。若设备属于单元或学堂治理，，，，，，，，不要擅自删除治理配置，，，，，，，，应先确认其起源。。。。。。。。

macOS电脑

查抄“登录项与扩大”、利用法式目录、浏览器扩大、VPN、代理和设备治理描述文件。。。。。。。。Genieo、VSearch、Pirrit、Shlayer等名称出现时，，，，，，，，应结合文件署名和安全扫描判断，，，，，，，，不要只删除桌面图标。。。。。。。。浏览器持续跳转或弹窗时，，，，，，，，沉点排查配置文件、扩大和通知权限；；；；；；；无法断根且涉及敏感账号时，，，，，，，，备份必要文件后沉新装置系统更稳妥。。。。。。。。

发现地痞软件后，，，，，，，，账号也要一路处置

若是设备已经登录过邮箱、社交平台、网银、支付工具或企业系统，，，，，，，，应使用另一台干净设备实现以下操作：

• 优先批改邮箱密码，，，，，，，，再批改其他沉要账号，，，，，，，，预防所有平台持续使用统一密码。。。。。。。。
• 开启多成分认证，，，，，，，，并在账号安全页面退出陌生设备和全数旧会话。。。。。。。。
• 查抄邮箱自动转发、社交平台授权利用、浏览器保留的密码、支付方式和异常订单。。。。。。。。
• 发现短信、话费、银行卡或第三方订阅异常时，，，，，，，，立即联系运营商、银行或对应平台冻结和申述。。。。。。。。
• 把系统、浏览器和常用利用更新到安全版本，，，，，，，，今后装置软件时选择自界说装置，，，，，，，，取缔不必要的附加组件。。。。。。。。

判断“100个地痞软件”名单是否与自己有关，，，，，，，，关键不在于软件名称是否出现，，，，，，，，而在于它是否未经明确赞成扭转了设备、浏览器、网络或账号行为。。。。。。。。

人民网校对：崔永元(iz3aFheokR2jkPZP80yFHoy8DIAjz0iAWS)