依據中國《關於規範軟體安裝行為的規定》與國際反惡意軟體標準，整理惡意軟體（流氓軟體/PUA）八大核心特徵，作為識別、舉報、清除的判準依據。
八大特徵詳細定義
- 強制安裝： 未明確提示或未經使用者同意，靜默/偽裝/捆綁方式安裝至電腦或終端。
- 難以卸載： 未提供標準卸載入口（控制台/設定/啟動器），或卸載後仍殘留活躍進程/服務/啟動項/排程任務/驅動/核心模組。
- 瀏覽器劫持： 未經同意修改瀏覽器首頁、搜尋引擎、新分頁、捷徑目標、Proxy、DNS、Hosts、擴充功能，導致使用者被導向特定網站或無法正常上網。
- 彈窗廣告： 未明確提示/同意，利用安裝軟體在桌面、瀏覽器、鎖定畫面、通知區域彈出廣告（含偽系統警告、偽更新、賭博、色情、詐騙連結）。
- 惡意收集使用者資訊： 未明確提示/同意，竊取瀏覽歷史、搜尋關鍵字、表單輸入、剪貼簿、檔案清單、硬體資訊、地理位置、帳號密碼、生物識別資料等敏感資訊。
- 惡意卸載： 未明確提示/同意，或以誤導/欺騙手段（偽裝更新、偽裝掃毒、偽裝系統錯誤）誘導使用者卸載其他合法軟體（特別是競品防毒/同類工具）。
- 惡意捆綁： 安裝包內包含已被認定為惡意軟體的元件，或下載器靜默下載安裝惡意元件。
- 其他侵害知情權/選擇權行為： 隱藏 EULA 關鍵條款、預設勾選捆綁項且無法取消、安裝過程誤導文字、偽裝系統元件、繞過 UAC/安全機制、修改系統關鍵設定不提供還原。
實戰識別檢查清單（遇到新軟體逐項核對）
☐ 安裝前是否明確告知功能、資料收集、第三方分享？
☐ 安裝介面是否有「自訂/進階安裝」選項且預設未勾選捆綁項？
☐ 是否在未同意情況下修改瀏覽器設定/系統設定/網路設定？
☐ 執行後是否出現非預期彈窗/廣告/通知？
☐ 工作管理員/Autoruns 是否出現不明進程/服務/啟動項/排程任務？
☐ 卸載介面是否完整、可正常移除所有元件（含驅動、服務、登錄）？
☐ 是否有數位簽章、廠商資訊、官網、隱私權政策、EULA 連結？
☐ 是否被主流防毒引擎 (VirusTotal) 檢測為 PUA/PUP/Adware/Trojan？
防護與應對
- 源頭防護： 只從官網/官方應用商店/可信任儲存庫下載；安裝選「自訂」逐項取消捆綁。
- 運行防護： Windows Defender + 即時保護 + 雲端保護 + 範例提交；企業部署 EDR/應用程式控制 (AppLocker/WDAC)。
- 清除優先用專業工具： Malwarebytes、AdwCleaner、HitmanPro、Windows Defender 離線掃描，避免手動刪除導致系統不穩。
- 舉報管道： 12321 網路不良與垃圾資訊舉報受理中心、各大安全廠商提交樣本、應用商店舉報、公安機關網安部門。
法律依據
《網路安全法》《個人資訊保護法》《消費者權益保護法》《關於規範軟體安裝行為的規定》(工信部/公安部/市監總局/網信辦 2021 年發布) 明確禁止上述行為，違者最高可罰營業額 1-10% 或 500 萬元人民幣，嚴重者吊銷許可、追究刑責。