萬盛學電腦網

瀏覽器 Windows 10 WPS Office 防毒軟體 資料庫 Excel 教學 檔案管理 Word 教學 網頁製作 裝機必備軟體 Linux 教學

您现在的位置：萬盛學電腦網 >> 電腦基礎知識 > >> 健康知識

流氓軟件 介於病毒與正規軟件之間：具備一定實用功能（下載、播放、搜索），同時夾帶惡意行為（彈窗廣告、開後門、竊取隱私、劫持瀏覽器、強制安裝、難以卸載）。不屬於嚴格意義上的病毒（無自我復制），但危害實質不輕。

類別	定義	典型危害	典型案例
廣告軟件	未經許可安裝/捆綁，彈窗/注入廣告牟利	強制安裝、難卸載、後台收集信息、消耗資源、拖慢系統	某下載器持續彈窗、IE工具欄植入無關廣告圖標
間諜軟件	竊裝後門，竊取隱私數據發送給黑客/商業公司	隱私洩露、遠程控制、組建僵尸網絡（重大隱患）	收集軟硬件配置上傳、鍵盤記錄、截屏盜取賬號
瀏覽器劫持	通過 BHO、Winsock LSP、插件篡改瀏覽器設置	強制跳轉商業站、主頁/搜索引擎被鎖、協載導致瀏覽器崩潰/系統重啟	惡意站點強推插件、利用漏洞靜默安裝、非標準技術防卸載
行為記錄軟件	未經許可記錄/分析用戶上網/使用習慣	隱私洩露、被用於精準廣告/商業分析/詐騙畫像	後台記錄訪問歷史並發送商業機構
惡意共享軟件	試用陷阱/捆綁惡意插件強迫註冊付費	試用期過數據扣為人質、捆綁插件難卸載、瀏覽器劫持	媒體播放器強捆綁下載器/搜索插件、加密軟件到期銷毀數據勒索贖金
其他新興類別	隨網絡演進不斷細分（如挖礦劫持、流量劫持、推廣聯盟欺詐）	消耗算力/帶寬、竊取算力收益、污染流量數據	偽裝實用工具實為挖礦端、流量互刷客戶端

異常徵兆：頻繁彈窗、主頁被鎖、不明進程高佔用、網速異常慢、殺毒軟件被關閉/無法更新、宿主程序卸載後殘留進程/服務/啟動項。
手動排查：
— 任務管理器/Process Explorer 查異常進程（無簽名、路徑怪異、命令行可疑）；
— msconfig/Autoruns 檢查啟動項、服務、計劃任務、Winsock LSP、Shell 擴展；
— 註冊表 Run/RunOnce/Winlogon/IE 關鍵鍵值；
— 瀏覽器插件/擴展/搜索引擎/主頁設置。
專業工具清除：
— 專用清理工具：AdwCleaner、Malwarebytes AdwCleaner、HitmanPro、RogueKiller；
— 綜合殺毒全盤掃描（開啟 PUA/PUP 檢測）；
— 系統還原/重裝（極端情況）。
預防為主：
— 官網/可信應用商店下載軟件，拒絕「高速下載器」捆綁；
— 安裝過程選「自定義安裝」，逐項取消勾選推廣項目；
— 保持系統/瀏覽器/插件更新；
— 開啟殺毒「PUA/PUP 檢測」「安裝攔截」功能；
— 企業部署應用商店/軟件分發平台，禁止隨意安裝。