人民网
人民网>>经济·科技

100个流氓软件:如何识别潜伏行为并安全清理

宋晓军
2026-08-17 06:26:18 | 来源:人民日报客户端222
订阅已订阅已收藏收藏小字号

点击播报本文,约

“100个流氓软件”并不是一份永久有效的官方黑名单,因为同一品牌的不同版本、下载来源和安装选项可能带来完全不同的结果。下面列出的100个名称,主要用于排查广告弹窗、浏览器劫持、强制推广、捆绑安装和虚假优化等问题,不能仅凭软件名称直接认定当前版本一定有害。

判断电脑中的程序是否属于高风险软件,应同时检查安装来源、发布者、文件路径、启动行为、卸载方式和是否未经同意修改浏览器设置。发现异常后,优先使用系统自带卸载功能,再检查扩展、启动项、计划任务和安全软件扫描结果。

这份名单为什么不能直接当作定罪依据

流氓软件的核心问题通常不是“软件叫什么”,而是软件是否在用户不知情的情况下改变系统状态。某些工具在正规官网安装时行为正常,但从第三方下载站获得的安装包可能被加入推广模块;也有些程序本身功能合法,却通过默认勾选、静默安装、反复弹窗或难以退出的后台服务引发争议。

判断程序风险时应核对的证据
观察项目 高风险表现 较可信表现 建议动作
安装来源 捆绑下载器、破解包、弹窗广告 开发者官方安装包 重新从可信来源获取安装文件
发布者 发布者为空或名称异常 数字签名与产品名称一致 查看文件属性和签名信息
系统行为 改首页、改搜索引擎、锁定卸载入口 安装后无额外改动 记录变化后再逐项恢复
后台活动 无功能却常驻、频繁联网、持续弹窗 后台服务与用户启用的功能对应 先确认用途,再停止或卸载

100个流氓软件及争议组件名称参考

这100个名称曾在不同年份、不同安装包或不同系统环境中出现在PUP、广告软件、浏览器劫持、捆绑安装或强制推广的讨论中。名单中的部分软件可能存在正规版本,以下内容用于定位排查对象,不代表所有版本和所有安装来源都具有相同风险。

中文环境中需要重点核验的程序

  1. 2345安全卫士
  2. 2345软件管家
  3. 2345王牌输入法
  4. 2345加速浏览器
  5. 2345好压
  6. 2345看图王
  7. 百度卫士
  8. 百度浏览器
  9. 金山卫士
  10. 猎豹浏览器

驱动、清理与系统优化类程序

  1. 驱动精灵
  2. 驱动人生
  3. 鲁大师
  4. 快压
  5. 压缩宝
  6. PC Accelerate Pro
  7. Advanced SystemCare
  8. Advanced System Optimizer
  9. Optimizer Pro
  10. RegClean Pro

常见的驱动更新和虚假修复类名称

  1. Driver Booster
  2. Driver Easy
  3. Driver Talent
  4. Driver Restore
  5. WinZip System Utilities Suite
  6. WinThruster
  7. Win Tonic
  8. Restoro
  9. Reimage
  10. MyCleanPC

Mac清理与加速类争议程序

  1. MacKeeper
  2. Advanced Mac Cleaner
  3. Mac Auto Fixer
  4. Mac Cleanup Pro
  5. Mac Clean Pro
  6. Smart Mac Booster
  7. TuneupMyMac
  8. Mac Mechanic
  9. Mac Speedup Pro
  10. OneSafe PC Cleaner

浏览器工具栏与搜索修改组件

  1. Ask Toolbar
  2. Babylon Toolbar
  3. Conduit Toolbar
  4. Delta Toolbar
  5. Search Protect
  6. MyWebSearch
  7. Mindspark Toolbar
  8. Funmoods
  9. SweetIM
  10. Iminent

浏览器劫持和首页替换名称

  1. Claro Search
  2. Searchqu
  3. Snap.do
  4. Qone8
  5. Nation Zoom
  6. istartsurf
  7. Omiga Plus
  8. Hao123导航组件
  9. WebDiscover
  10. Any Search

广告注入和推广追踪类程序

  1. DealPly
  2. CouponDropDown
  3. ShopperPro
  4. Wajam
  5. Yontoo
  6. CrossRider
  7. Superfish
  8. Genieo
  9. Vuze Toolbar
  10. RelevantKnowledge

安装器、广告模块与恶意扩展名称

  1. InstallCore
  2. OpenCandy
  3. Eorezo
  4. Pirrit
  5. Adload
  6. Bundlore
  7. Search Marquis
  8. Search Baron
  9. Adware.Mindspark
  10. Adware.CrossRider

常见的推广残留服务或组件

  1. 2345浏览器桌面快捷方式组件
  2. 2345网址导航组件
  3. 百度工具栏
  4. 搜狗工具栏
  5. 金山毒霸推广组件
  6. 猎豹推广组件
  7. 驱动精灵弹窗组件
  8. 驱动人生升级服务
  9. 鲁大师广告组件
  10. 第三方软件管家残留服务

其他清理、备份和搜索劫持名称

  1. PC Cleaner
  2. SlimCleaner
  3. Slimware Utilities
  4. System Healer
  5. PC Optimizer Pro
  6. SpeedUpMyPC
  7. MyPC Backup
  8. SearchMine
  9. Search Pulse
  10. Vosteran

出现哪些现象才值得优先排查

电脑中出现以下组合现象时,软件风险通常比单个弹窗更值得关注。浏览器首页和默认搜索引擎被改、桌面突然增加快捷方式、开机后自动弹出广告、卸载按钮失效、任务管理器中出现陌生常驻进程、网络代理被修改,以及安装一个小工具后同时出现多个无关程序,都是重要线索。

  • 安装过程异常:安装向导默认勾选其他浏览器、输入法、清理工具或导航服务。
  • 卸载过程异常:卸载页面反复挽留、要求输入验证码、故意隐藏取消按钮,或卸载后程序立即恢复。
  • 浏览器异常:搜索结果被重定向,扩展无法删除,新标签页反复恢复为陌生页面。
  • 系统异常:开机启动项增加,CPU、内存或磁盘占用持续升高,却找不到对应功能。
  • 安全提示异常:程序频繁报告大量“严重问题”,但必须付费或安装其他工具才能处理。

单次广告弹窗不能直接证明程序恶意,证据应结合文件位置、数字签名、安装时间和行为变化进行判断。位于系统目录的未知文件不要直接删除,避免把正常组件误判为威胁。

Windows电脑的安全卸载顺序

Windows中的可疑软件应先完成确认,再执行卸载,不要一开始就手动删除程序文件夹。正在运行的进程可能受到保护,也可能与正常驱动、输入法或安全组件有关。

  1. 记录名称和路径:在任务管理器中查看进程,打开文件所在位置,记录发布者、安装日期和文件夹名称。
  2. 断开可疑程序的自启动:在系统设置的应用启动项中关闭对应项目;陌生计划任务需要先记录名称和触发时间。
  3. 使用系统卸载入口:从应用列表或控制面板卸载,选择与异常开始时间相近的程序,避免一次删除大量未知项目。
  4. 检查浏览器配置:删除陌生扩展,恢复首页和默认搜索引擎,检查通知权限、代理设置和新标签页设置。
  5. 重启后复查:确认弹窗、快捷方式、进程和计划任务是否再次出现,再清理明确属于该程序的残留文件夹。
  6. 进行安全扫描:更新系统安全组件后执行完整扫描;如果症状持续,可在安全模式下复查启动项和服务。

卸载失败时不要随意使用来历不明的“强力清理器”。这类工具可能继续安装推广程序,或误删共享组件。对于无法确认用途的服务,应先搜索本机文件签名和安装记录,必要时建立系统还原点后再处理。

避免再次安装流氓软件的设置

电脑防止再次安装流氓软件,关键在于控制下载来源和安装选择,而不是单纯安装更多清理工具。下载软件时应优先选择开发者明确的发布渠道,避开“高速下载器”“一键安装器”和把多个程序打包在一起的安装包。

  • 安装向导选择“自定义安装”或“高级选项”,取消导航、输入法、浏览器和广告组件。
  • 下载后先检查文件名、数字签名、发布者和安全软件检测结果,不直接运行陌生压缩包里的批处理文件。
  • 系统、浏览器和安全软件保持更新,避免使用破解补丁、激活器和来源不明的驱动包。
  • 浏览器通知权限只授予确实需要推送的站点,陌生扩展应立即删除。
  • 不要根据“发现几百个问题”的弹窗直接付款,先确认报告是否来自已安装且可信的安全产品。
  • 重要文件保持独立备份,清理软件前先保存工作资料,避免误删浏览器配置或个人数据。

真正有效的排查结果应能回答三个问题:程序从哪里安装、安装后改变了什么、卸载后异常是否消失。只看名称数量,无法替代对发布者、行为和残留的核验。

人民网校对:宋晓军(30J3s0caWhqXXEV74HsqnMgzP9pPu3jUS6)

(责编:宋晓军、罗伯特·吴)
关注公众号:人民网财经关注公众号:人民网财经

分享让更多人看到

推荐阅读
返回顶部