一百款流氓软件可以按行为表现归纳，而不必只看软件名称。下面盘点的100种样态，覆盖捆绑安装、弹窗骚扰、篡改设置、夸大风险、过度收集、卸载困难等常见问题；每一项描述的是行为类型，不是对某个现实品牌的逐一指控。判断时应关注软件是否经过明确同意、是否说明用途，以及用户能否方便地退出和卸载。

一、安装与捆绑：1—10

1. 默认勾选附加组件型：安装主程序时顺带装入无关工具。
2. 隐藏协议捆绑型：把推广软件藏在冗长条款或次级选项里。
3. 连续推荐安装型：完成一次安装后，立即弹出第二款软件安装框。
4. 伪装更新包型：借“补丁”或“升级”名义安装不相关程序。
5. 快捷方式植入型：未经清楚提示就在桌面增加推广入口。
6. 开机启动附加型：安装时悄悄设置常驻启动项目。
7. 驱动顺带安装型：借安装设备驱动附加无关管理工具。
8. 组件名模糊型：用“必要组件”等含糊名称掩盖推广程序。
9. 关闭后继续安装型：用户取消主界面后，后台仍继续部署附加项。
10. 多层确认诱导型：连续弹出按钮，让拒绝选项不易被发现。

二、弹窗与广告：11—20

1. 桌面常驻广告型：关闭窗口后，广告仍反复出现在桌面。
2. 全屏遮挡型：广告覆盖正在使用的程序，必须等待或寻找关闭键。
3. 伪系统通知型：把推广消息做成类似设备提醒的样式。
4. 退出前插播型：每次关闭软件都先展示促销内容。
5. 定时弹出型：不论用户是否操作，间隔一段时间就自动弹窗。
6. 重复关闭型：点一次叉号后，又出现新的广告窗口。
7. 误触按钮型：关闭图标很小，点击周边区域反而打开推广。
8. 浏览器新页型：启动或操作时自动打开促销网页。
9. 悬浮球广告型：屏幕边缘出现难以关闭的推广入口。
10. 捆绑通知型：把商业推送混入软件的普通消息提醒。

三、篡改设置与流量引导：21—30

1. 主页替换型：未经明确授权就修改浏览器首页。
2. 搜索入口替换型：把默认搜索服务改成推广入口。
3. 新标签页劫持型：每次打开新标签页都加载指定导航站。
4. 快捷方式加尾巴型：在程序启动参数中插入跳转地址。
5. 代理配置改写型：擅自改变网络代理设置以引导访问。
6. 默认打开方式篡改型：将文件或链接关联到自家程序。
7. 收藏夹植入型：在浏览器收藏夹中添加未请求的网站。
8. 网页跳转型：访问常用网址时先被带到广告或推广站点。
9. 网络配置残留型：软件退出后，改过的连接设置仍未恢复。
10. DNS配置替换型：未经授权改写设备的DNS地址，将访问请求导向指定服务。

四、夸大风险与虚假提醒：31—40

1. 虚报故障型：把普通缓存或临时文件说成严重系统问题。
2. 倒计时恐吓型：用限时警告催促用户立即购买服务。
3. 虚构感染提示型：没有具体检测依据，却反复声称设备中毒。
4. 夸大清理结果型：把少量可清理文件描述成大量危险垃圾。
5. 重复扫描报错型：每次扫描都显示相似的高危结果。
6. 模糊风险等级型：只显示醒目红色警报，不解释问题来源。
7. 假装官方通知型：借用系统提示的视觉形式推销付费功能。
8. 损坏预警诱导型：宣称硬件或文件即将损坏，要求购买修复。
9. 虚构隐私泄露型：不给出事件详情，只以泄露风险制造焦虑。
10. 清理后再报错型：刚完成所谓修复，马上又提示一批新问题。

五、权限与数据收集：41—50

1. 权限过度申请型：功能简单，却索取与用途无关的权限。
2. 用途说明缺失型：收集数据前不清楚说明具体用途。
3. 默认开启上传型：安装后自动启用数据同步或使用情况上传。
4. 通讯录索取型：普通工具要求读取联系人，却不给出必要理由。
5. 位置权限常开型：不使用定位功能时仍持续申请位置访问。
6. 麦克风权限不明型：录音并非核心功能，却要求访问麦克风。
7. 剪贴板读取型：频繁读取用户复制的文字，却没有明显功能需要。
8. 设备信息采集型：收集大量设备标识，却不交代保存方式和用途。
9. 数据去向不清型：隐私说明含糊，无法看出资料会交给哪些机构。
10. 退出后仍采集型：关闭主要窗口后，相关后台活动仍持续。

六、后台常驻与性能干扰：51—60

1. 后台常驻型：退出后仍有进程长期运行，且没有明显必要功能。
2. 频繁联网型：闲置时也反复连接外部服务，用户看不到对应任务。
3. 资源占用突增型：简单操作却持续占用大量处理资源。
4. 内存不释放型：关闭窗口后，占用的内存仍长时间不回收。
5. 重复进程型：一次启动出现多个同名进程，且没有清楚说明。
6. 计划任务留存型：删除主程序后，自动任务仍不断唤起残留组件。
7. 服务自启型：安装后新增常驻服务，普通退出无法停止。
8. 网络带宽占用型：后台持续传输数据，影响其他网络活动。
9. 反复自我修复型：用户关闭组件后，它又自动重新启动。
10. 互相唤醒型：多个附加程序轮流启动，使后台活动难以停止。

七、卸载与退出障碍：61—70

1. 卸载入口隐藏型：设置菜单里找不到清楚的卸载选项。
2. 退出按钮伪装型：看似关闭窗口，实际只是缩到后台继续运行。
3. 卸载前挽留型：反复弹出挽留广告，拒绝按钮不明显。
4. 卸载后残留型：主程序消失，推广组件和启动项仍然存在。
5. 卸载流程循环型：完成一个步骤后又被带回同一确认界面。
6. 强制重启诱导型：普通卸载后要求多次重启才能清除无关项目。
7. 卸载需联网型：删除本地程序却强制连接推广或登录服务。
8. 卸载按钮失效型：点击卸载没有反应，程序仍正常启动。
9. 假卸载完成型：窗口显示卸载完成，桌面入口和后台进程依旧存在。
10. 阻止替代工具型：弹出警告阻止用户使用系统自带的卸载功能。

八、功能夸大与结果造假：71—80

1. 扫描结果套模板型：不同设备都显示近似的故障数量和结论。
2. 模拟修复型：显示进度条，却不说明具体修改了哪些项目。
3. 功能重复收费型：基础功能已经完成的操作，被拆成多个付费入口。
4. 无效优化型：宣称提升速度，却没有可辨认的实际变化。
5. 虚构兼容性型：把普通文件或程序标为“不兼容”，诱导购买。
6. 伪造评分型：用醒目分数展示结果，却不交代评分依据。
7. 功能锁定型：安装时承诺的核心功能打开后仍要求额外付费。
8. 演示冒充完成型：播放动画模拟修复成功，实际没有明确处理记录。
9. 检测范围模糊型：宣传“全面扫描”，却不说明检查了哪些文件或组件。
10. 成果反复推翻型：刚显示安全，稍后又称发现大量新问题。

九、仿冒与诱导操作：81—90

1. 名称近似型：使用容易与常用工具混淆的名称和图标。
2. 界面仿冒型：模仿常见系统窗口，让用户误以为是官方提示。
3. 假下载按钮型：下载站的多个按钮中，醒目按钮实际安装推广程序。
4. 授权措辞含混型：用“继续”代替明确的同意或拒绝选择。
5. 拒绝选项弱化型：接受按钮醒目，拒绝入口却藏在角落或次级步骤中。
6. 倒置按钮型：把常见的取消、确认顺序调换，增加误点机会。
7. 伪装必需组件型：声称不安装推广项就无法使用主程序。
8. 冒充客服提醒型：以联系支持为名，引导安装额外工具。
9. 诱导评价型：不评价或不分享就反复限制正常功能。
10. 分享后解锁型：要求转发推广链接，才允许使用原本承诺的功能。

十、付费与订阅陷阱：91—100

1. 免费试用转订阅型：试用结束后自动进入收费周期，提示不醒目。
2. 价格说明后置型：先要求填写支付资料，最后才展示完整费用。
3. 按钮默认续费型：付款步骤默认勾选自动续费选项。
4. 取消入口难找型：开通容易，关闭续费却要经过多层菜单。
5. 重复扣费提示弱型：收费发生时缺少清晰、及时的提醒。
6. 免费功能诱付型：完成基本操作前，突然要求购买高价套餐。
7. 一次性服务续订型：把看似单次的处理项目设置成周期收费。
8. 套餐权益模糊型：只写“高级保护”等名称，不列明具体服务。
9. 退款条件藏匿型：关键限制埋在不易发现的条款中。
10. 取消后继续推销型：停止订阅后仍用弹窗持续诱导重新付费。

识别要点

判断一款软件是否具有上述问题，可以重点看四处：安装程序是否逐项说明附加组件，权限与功能是否相匹配，关闭后是否仍持续弹窗或联网，卸载和取消付费是否清楚顺畅。单一现象不必然代表软件有恶意，但如果隐瞒安装、伪造警报、难以退出等行为同时出现，就应提高警惕。真正值得信任的工具，会说明自己执行了什么操作，也会让用户能够拒绝、退出并清理。