“100个地痞软件”通常不是某个官方颁布的固定名单，，，，，，，，而是对大量拥有强造装置、弹窗骚扰、篡改浏览器、后盾驻留或诱导付费行为的软件的概括说法。。。。。软件是否属于高风险法式，，，，，，，，不能只看名称，，，，，，，，还要结合装置起源、权限、运行行为、卸载方式和安全软件检测了局判断。。。。。

若是设备出现主页被批改、告白忽然增多、开机变慢、桌面图标莫名增长、浏览器扩大无法删除等景象，，，，，，，，应先纪录异常法式，，，，，，，，再通过系统利用列表、启动项、浏览器扩大和安全扫描逐项排查，，，，，，，，不要直接下载所谓“地痞软件大全”持续装置算帐工具。。。。。

“100个地痞软件”为什么没有统一名单

“100个地痞软件”没有统一名单，，，，，，，，重要原因是软件的风险属性会随版本、下载渠路和装置选项变动。。。。。统一个法式从官方网站单独装置时可能阐发正常，，，，，，，，从第三方下载站或绑缚装置包中获取时，，，，，，，，却可能附带告白组件、浏览器插件或其他推广法式。。。。。

• 地痞软件不是严格的司法分类。。。。。安全行业更常使用潜在不受欢迎法式、告白软件、浏览器劫持法式、绑缚装置法式等描述。。。。。
• 软件名称不能单独作为证据。。。。。名称类似、图标一样的法式可能来自分歧开发者，，，，，，，，真正必要查对的是文件地位、数字署名、刊行者和行为。。。。。
• 风险水平存在差距。。。。。频仍弹窗属于骚扰问题，，，，，，，，窃取账号、拦截输入或绕过卸载则涉及更严沉的安全风险。。。。。
• 名单会迅速过期。。。。。旧版本可能被建复，，，，，，，，新版本可能更换名称、刊行者或装置方式，，，，，，，，固定列表无法代替当前设备检测。。。。。

因而，，，，，，，，网上看到的百余个软件名称只能作为排查线索，，，，，，，，不能直接当作定性结论。。。。。对不熟悉的法式，，，，，，，，先确认起源和行为，，，，，，，，再决定保留、卸载或隔离。。。。。

出现哪些景象，，，，，，，，注明设备值得沉点查抄

设备存在异常景象时，，，，，，，，用户应先分辨通常告白、系统通知和未经赞成的法式行为。。。。。单次网页弹窗不愿定代表习染软件，，，，，，，，但多个异常同时出现，，，，，，，，就应查抄近期装置纪录和启动项目。。。。。

常见景象与优先排查地位

异常阐发	优先查抄地位	可能原因	处置沉点
开机后自动出现陌生窗口	启动利用、打算工作	后盾驻留或推广组件	确认刊行者和文件蹊径
浏览器主页和搜索引擎被改	扩大、快捷方式、浏览器设置	浏览器劫持或恶意战术	删除陌生扩大并复原设置
桌面忽然增长多个图标	最近装置的软件和下载目录	绑缚装置或推广装置器	查看装置日期和起源
待机时电扇持续高速运行	工作治理器、活动监督器	高占用后盾法式或挖矿风险	先断开网络并保留证据
手机通知栏频仍推送告白	通知权限、利用权限	告白利用或网页通知授权	撤销通知和悬浮窗权限

Windows电脑排查陌生法式的步骤

Windows电脑排查可疑法式时，，，，，，，，应依照“近期装置纪录、运前过程、启动项、浏览器扩大”的挨次查抄，，，，，，，，预防一看到陌生名称就实现系统过程或删除文件。。。。。

1. 查看已装置利用。。。。。打开系统设置中的利用列表，，，，，，，，按装置日期排序，，，，，，，，沉点关注异常出现前后新增的法式。。。。。纪录名称、刊行者、版本和装置地位。。。。。
2. 查抄启动项。。。。。在职务治理器的启动利用中查看陌生项目。。。。。先禁用可疑启动项，，，，，，，，再沉启观察弹窗、占用和浏览器异常是否隐没。。。。。禁用启动项不蹬宗实现卸载。。。。。
3. 查抄运行文件地位。。。。。通过工作治理器定位文件，，，，，，，，优先查见解式是否位于一时目录、下载目录、用户缓存目录或名称随机的文件夹钟祝。。。。系统目录中的文件也不能仅凭地位判定安全。。。。。
4. 查抄浏览器扩大和快捷方式。。。。。删除不意识、无法注明用处或近期自动出现的扩大；；；；；；；；查抄浏览器快捷方式后面的启动参数是否被增长陌生网址或号令。。。。。
5. 使用系统安全扫描。。。。。先更新安全组件，，，，，，，，再进行齐全扫描。。。。。检测了局应结合文件署名、起源和行为判断，，，，，，，，不要为了“算帐干净”关关实时防护。。。。。
6. 最后执行卸载。。。。。优先使用系统利用列表中的正规卸载法式。。。。。卸载失败时，，，，，，，，可进入安全模式或使用可信的系统治理工具处置，，，，，，，，不要轻易下载多个所谓强力卸载器。。。。。

Windows电脑发现文件在运行时，，，，，，，，强造删除可能造成法式残留、系统报错或启动失败。。。。。涉及驱动、系统服务、输入法、显卡组件和办公软件的项目，，，，，，，，应先确认刊行者和产品用处。。。。。

安卓手机和苹果电脑应该查抄什么

安卓手机排查告白利用时，，，，，，，，应优先查看利用装置功夫、通知权限、无阻碍权限、悬浮窗权限和设备治理权限。。。。。可能读取屏幕、节造点击或阻止卸载的陌生利用，，，，，，，，风险显著高于通常告白通知利用。。。。。

• 在系统利用列表中按最近装置或最近使用排序，，，，，，，，查对利用名称、图标、开发者和权限。。。。。
• 关关陌生利用的通知权限、悬浮窗权限和后盾自启动权限，，，，，，，，再观察告白是否终场。。。。。
• 查抄浏览器是否被授予网页通知权限，，，，，，，，网页告白不愿定来自已装置的手机利用。。。。。
• 对无法正常卸载的法式，，，，，，，，先撤销设备治理权限或无阻碍权限，，，，，，，，再进行卸载。。。。。
• 从正规利用商店沉新查抄利用版本，，，，，，，，预防通过陌生弹窗装置所谓算帐、加快或安全工具。。。。。

苹果电脑排查可疑法式时，，，，，，，，应查抄“利用法式”目录、登录项、浏览器扩大、描述文件和后盾运行权限。。。。。起源不明的描述文件、持续弹出的装置提醒、无法诠释的登录项，，，，，，，，都必要单独核验。。。。。

哪些行为最容易把绑缚法式带进设备

绑缚装置通常产生在用户急于点击“下一步”时，，，，，，，，风险不愿定来自主法式自身，，，，，，，，而可能来自装置器预选的附加项目。。。。。装置过程中出现“推荐装置”“极速装置”“同时设置为默认”“免费加快”等选项时，，，，，，，，应切换到自界说装置并逐项阅读。。。。。

• 从不明下载站获取破解软件、驱动包、字体包或视频工具。。。。。
• 点击网页上的假装更新提醒、虚伪病毒忠告或“立即建复”按钮。。。。。
• 装置免费压缩、录屏、算帐、壁纸、输入法和浏览器加强工具时不查看附加选项。。。。。
• 允许陌生网站发送通知，，，，，，，，随后把网页告白误以为手机或电脑中毒。。。。。
• 使用他人提供的装置包，，，，，，，，却没有查对文件属性、数字署名和安全扫描了局。。。。。

降低绑缚装置风险最有效的做法，，，，，，，，是从开发者或正规利用渠路获取法式，，，，，，，，并在装置前取缔不必要的附加组件。。。。。安全软件能够辅助拦截，，，，，，，，但不能代替下载起源审查。。。。。

卸载前后的安全处置挨次

发现疑似地痞软件后，，，，，，，，安全处置挨次应先保；；；；；；；ふ撕藕椭ぞ，，，，，，，，再处置法式自身。。。。。在弹窗时不重点击告白中的“立即算帐”，，，，，，，，也不要把银行卡、邮箱和社交账号密码输入到陌生页面。。。。。

1. 保留根基证据。。。。。纪录法式名称、弹窗内容、文件蹊径、装置功夫和异常截图，，，，，，，，方便后续判断或向平台反馈。。。。。
2. 断开高风险衔接。。。。。若是出现账号被顶下线、输入内容异常、文件大量改名或设备持续高占用，，，，，，，，可临时断开网络。。。。。
3. 批改沉要密码。。。。。从另一台可信设备批改邮箱、支付、社交和工作账号密码，，，，，，，，并开启多成分验证。。。。。
4. 卸载并沉启观察。。。。。卸载后沉启设备，，，，，，，，沉新查抄启动项、浏览器设置、通知权限和网络代理。。。。。
5. 进行二次扫描。。。。。使用可信安全工具实现齐全扫描，，，，，，，，确认没有残留服务、打算工作、扩大或描述文件。。。。。
6. 无法确认时复原系统。。。。。若是法式反复出现、权限无法撤销或安全工具持续报警，，，，，，，，应备份幼我文件后思考系统沉置，，，，，，，，并从可信起源沉新装置利用。。。。。

“100个地痞软件」剽类标题适合提醒用户提高警惕，，，，，，，，却不能包办设备级排查。。。。。真正靠得住的判断凭据，，，，，，，，是法式是否未经赞成扭转设置、持续滋扰使用、索取不用要权限、阻止正常卸载，，，，，，，，或阐发出读取敏感数据等异常行为。。。。。

人民网校对：林去处(ydsuijfkbwerugweiurqgweiuwqhbwe)