定義：流氓軟體的核心特徵
流氓軟體指未經使用者明確知情同意、以欺騙或強制手段安裝、難以透過正常途徑移除、並對使用者權益造成實質危害的軟體。與病毒/木馬不同，流氓軟體通常披著「工具」「播放器」「優化軟體」等合法外衣，實則進行惡意行為。
四大核心危害類型
1. 強制安裝與難以移除
- 捆綁安裝：隱藏在免費軟體安裝程式的「快速安裝」選項中，預設勾選
- 偽裝更新：彈出虛假「瀏覽器更新」、「Flash Player 更新」視窗誘導點擊
- 移除障礙：控制台無解除安裝項目、解除安裝程式報錯、殘留註冊表/服務/排程工作、甚至開機自動重裝
2. 廣告彈窗與流量變現
- 頻繁彈出廣告視窗（購物、遊戲、醫療、色情內容）
- 修改瀏覽器首頁/搜尋引擎/新分頁，植入聯盟廣告連結
- 在網頁注入廣告代碼、文字超連結，嚴重影響閱讀體驗
- 消耗系統資源（CPU、記憶體、網路頻寬），導致電腦變慢
3. 瀏覽器劫持與流量導向
- 修改瀏覽器捷徑目標參數、註冊表啟動項、LSP 協議鏈、BHO 外掛
- 強制導向特定導航站、搜尋引擎、購物網站、掛馬頁面
- 攔截正常網址請求，重導向至推廣頁面獲取流量分成
- 阻礙使用者存取安全網站、防毒軟體官網、系統更新伺服器
4. 隱私竊取與數據上傳
- 掃描瀏覽歷史、搜尋關鍵字、剪貼簿內容、軟體安裝清單
- 記錄鍵盤輸入（鍵盤記錄器）竊取帳號密碼、聊天內容
- 收集硬體資訊、IP 位址、地理位置，建立使用者畫像
- 將數據加密上傳至命令控制伺服器，供精準廣告或出售牟利
- 部分進階流氓軟體具備遠控功能，可下載執行任意惡意模組
防護與清除對策
預防為主
- 軟體只從官網下載： 避開第三方下載站、高速下載器、綁架頁面
- 安裝選「自訂/進階」： 逐頁閱讀、取消勾選「推薦軟體」、「改變首頁」、「安裝工具列」等選項
- 保持系統與軟體更新： 修補漏洞，減少被駭客利用植入流氓軟體的機會
- 部署可信防毒/反惡意軟體： Windows Defender + 定期掃描、Malwarebytes 定期全盤掃描
- 使用標準使用者帳號日常操作： 需管理員權限時才提權，限制流氓軟體寫入系統目錄
已中毒怎麼辦？
- 進入安全模式： 開機長按 Shift 點選重新啟動 → 疑難排解 → 進階選項 → 啟動設定 → 重新啟動 → 按 4 或 F4
- 使用專業清理工具： Malwarebytes 免費版、AdwCleaner、HitmanPro、RogueKiller 專殺流氓軟體
- 手動清理殘留：
- 檢查「應用程式與功能」/「程式集與功能」移除可疑程式
- 檢查瀏覽器擴充功能、啟動頁面、搜尋引擎設定
- 檢查工作排程器、服務、啟動項（Autoruns 工具最強）
- 清理暫存檔、瀏覽器快取、下載資料夾
- 重置瀏覽器設定： Chrome/Edge/Firefox 均有「重置設定」功能
- 必要時備份資料重灌系統： 若系統核心檔案被修改、無法信任環境乾淨度
法律與產業現狀
中國《網絡安全法》、《個人信息保護法》、歐盟 GDPR、加州 CCPA 均對欺騙性收集、強制安裝、難以移除等行為有明確處罰條款。主流安全廠商（360、火綠、騰訊電腦管家、Malwarebytes 等）設有流氓軟體專項清理功能，但使用者自身的安全意識與操作習慣才是第一道防線。