流氓软件通常不是指某一个固定名称的软件，而是对一类明显违背用户意愿、依靠隐蔽或强制方式推广功能的程序的统称。判断流氓软件，重点不在软件名称或宣传口号，而在安装、运行、权限使用和卸载过程中是否存在异常。常见表现包括捆绑安装、反复弹窗、擅自修改浏览器设置、后台常驻、难以卸载以及卸载后重新出现等。

单独出现一次广告或要求设置默认程序，并不能直接说明某个软件属于流氓软件。更有参考价值的是：用户是否明确同意过相关操作，软件是否清楚说明用途，设置能否恢复，卸载后是否真正停止运行。多个异常行为同时出现时，才更值得重点判断。

流氓软件的核心特征：持续违背用户明确选择

正常软件也可能包含广告、自动更新或开机启动功能，但通常会说明用途，并提供关闭、拒绝或卸载选项。流氓软件的突出问题在于，它往往把重要选项隐藏在不明显的位置，利用默认勾选、模糊按钮或连续弹窗影响选择；即使用户已经拒绝，相关行为仍可能继续。

• 安装不透明：安装包中夹带其他程序，或把附加软件放在默认勾选项中。
• 选择不对等：同意按钮明显，拒绝、跳过或退出按钮隐藏，用户很难完成真正的拒绝。
• 功能不匹配：软件声称提供单一工具，却同时修改浏览器、桌面、启动项或系统设置。
• 退出不彻底：关闭窗口后进程仍在后台运行，相关弹窗、通知或推广活动没有停止。
• 恢复困难：卸载入口不明显，卸载过程反复劝留，或者卸载后设置又被改回。

常见表现合集：从安装到卸载都可能出现异常

1. 捆绑安装和隐蔽安装

这是最容易被发现、也最常见的一类表现。用户安装播放器、驱动工具、压缩工具、浏览器插件或系统辅助工具时，安装程序可能同时推荐其他软件。附加程序被默认选中，相关说明字体较小，或者“快速安装”直接跳过自定义选项，都会增加误装概率。

另一种情况是，用户只点击了一个下载或更新按钮，却在之后发现桌面多出快捷方式、浏览器增加扩展，甚至出现名称陌生的程序。若安装过程没有清楚说明这些变化，且无法方便地拒绝，就属于明显的异常信号。

2. 频繁弹窗、强制推广和页面跳转

流氓软件常通过桌面广告、全屏提示、浏览器通知或系统托盘消息持续推广。弹窗可能在软件关闭后仍然出现，也可能把“病毒警告”“系统过期”“需要立即修复”等提示设计得非常紧迫，诱导用户点击购买、安装其他程序或授权某项功能。

浏览网页时，如果首页、搜索页或正常链接被反复改写，页面跳转到与当前内容无关的广告页，也应关注是否有陌生扩展、后台程序或代理设置在发挥作用。广告本身并不自动等于流氓行为，关键在于弹窗是否可关闭、来源是否透明，以及用户是否主动同意接收。

3. 擅自修改浏览器和系统设置

修改浏览器主页、默认搜索引擎、新标签页、文件关联或默认浏览器，是这类软件常见的表现之一。有些程序在安装时用模糊表述获得授权，另一些程序则在用户没有明确选择的情况下直接改变设置。用户手动恢复后，设置又被重新改回，也是重要判断依据。

此外，陌生软件可能自动创建桌面图标、加入开机启动、设置计划任务或改变通知权限。单独的开机启动并不一定异常，许多输入法、同步工具和安全程序都需要常驻；但如果软件用途与常驻行为无关，且关闭入口不清楚，就需要提高警惕。

4. 后台运行、占用资源或影响正常使用

部分软件会在用户没有打开界面的情况下长期运行，表现为处理器、内存、磁盘或网络占用异常。电脑变慢、风扇持续高速运转、浏览器卡顿、网络流量增加，都可能与后台程序有关。不过，资源占用也可能来自系统更新、云同步、杀毒扫描或大型应用，不能只凭电脑变慢就下结论。

更有价值的线索是：进程名称与已安装软件不一致，后台组件数量明显超出软件功能所需，或者关闭主程序后相关进程仍不断重启。如果这类行为还伴随广告、主页修改或卸载困难，多个特征叠加后，判断依据会更充分。

5. 要求与功能无关的权限

软件请求读取浏览记录、联系人、文件、麦克风、摄像头或位置信息时，应当与它的实际用途相匹配。地图、视频会议或通讯工具提出部分权限请求可能有明确理由；一个只用于格式转换、桌面整理或简单计算的工具，却要求大量无关权限，就属于需要说明的异常。

需要注意的是，权限多并不等于一定是流氓软件。判断时应结合权限用途、授权提示、关闭权限后的影响以及软件是否提供清晰的隐私说明。无法解释权限用途，或拒绝授权后仍反复强制弹出请求，问题会更加明显。

6. 卸载困难、反复出现或无法恢复

正常软件应提供清楚的卸载入口，并在卸载完成后停止主要功能。流氓软件可能把卸载按钮藏在多层菜单中，卸载时反复弹出挽留页面，或者把“关闭窗口”伪装成“确认卸载”。有些程序卸载主界面后，后台服务、浏览器扩展、计划任务或推广组件仍然存在。

如果软件卸载后又自动出现，或浏览器主页、桌面快捷方式和弹窗很快恢复，说明可能还有关联组件在持续运行。此时不能只看主程序名称，因为同一推广组件可能使用多个名称，也可能随着不同安装包更换名称。

如何区分正常广告软件与流氓软件

判断时不要只看软件名称

“流氓软件有哪些”并不适合简单整理成一份固定名称名单。软件名称可能更换，安装包也可能由不同渠道重新打包；同一个名称在不同版本、不同发布来源下，行为也可能不同。因此，判断时应优先记录实际发生的行为：它从哪里安装、安装时是否出现附加选项、运行后改了什么、请求了哪些权限，以及卸载后是否停止。

可以用四个问题快速梳理：第一，相关操作是否经过明确同意；第二，软件的行为是否与宣传功能直接相关；第三，用户能否方便地拒绝、关闭和恢复；第四，卸载后是否真正停止。若多个问题的答案都是否定的，且弹窗、捆绑、后台常驻和设置篡改同时存在，就比单一广告或一次权限请求更符合流氓软件的典型表现。

因此，识别这类软件的重点不是记住某个“名单”，而是观察一套稳定的行为特征。安装透明、功能对应、权限合理、设置可恢复、卸载彻底，通常是正常软件应具备的基本条件；反复干预用户选择并且难以退出，则是最值得关注的信号。