定義：流氓軟件 = 病毒與正規軟件的「灰色地帶」

病毒：自我複製、破壞系統/數據、純惡意。
正規軟件：公開透明、用戶自願、功能單一純粹、可徹底卸載。
流氓軟件：**同時具備「表面正常功能」(下載/播放/壓縮/掃描) 與「隱蔽惡意行為」(彈窗廣告、竊取隱私、劫持瀏覽器、開後門、難以卸載、捆綁安裝、誘導付費)**，介於兩者之間，給用戶帶來實質危害 (資源佔用、隱私洩露、財產損失、系統不穩)。

五大核心分類與典型樣本

1. 廣告軟件 — 最普遍、最明顯

定義：未經明確授權安裝、或捆綁安裝，通過彈窗/插頁/浮標/右下角/瀏覽器注入等形式強制展示廣告牟利。

危害：佔用 CPU/內存/頻寬/螢幕空間、干擾正常操作、誘導點擊詐騙鏈接、收集瀏覽習慣建立畫像。**強制安裝、無法卸載/殘留** 是核心特徵。

典型：某下載器安裝後持續右下角彈窗、瀏覽器工具欄強制添加購物比價/搜索插件、視頻播放器暫停/退出時強制彈窗廣告。

2. 間諜軟件 — 隱蔽竊取，直指核心資產

定義：用戶不知情下安裝，部署後門/鍵盤記錄/屏幕截圖/剪貼板監控/表單攔截/憑證導出，**竊取賬號密碼、銀行卡號、身份證、商業機密、聊天記錄、地理位置**，上傳至攻擊者 C2 服務器。

危害：直接導致**財產被盜、身份被盜、商業機密洩露、勒索**、電腦被納入**僵屍網絡** (DDoS/挖礦/垃圾郵件/暴力破解跳板)。**極難發現**，常偽裝為系統進程/驅動/服務。

典型：DarkComet、NjRAT、Agent Tesla、Lokibot、FormBook、國產「灰鴿子」變種、工控間諜 (Stuxnet/Havex 風格)。

3. 瀏覽器劫持 — 奪取流量入口，綁架上網體驗

定義：通過 **BHO (Browser Helper Object)、擴展/插件、Winsock LSP (分層服務提供者)、Hosts 文件篡改、DNS 劫持、快捷方式參數篡改、註冊表啟動頁/搜索頁鎖定** 等技術，**強制修改瀏覽器首頁/新分頁/默認搜索引擎/錯誤頁/新標籤頁**，導流至廣告/釣魚/推廣/惡意站點。

危害：用戶無法恢復設置、頻繁彈窗安裝提示、利用系統漏洞靜默安裝、導致瀏覽器崩潰/異常重啟/CPU 飆升。**普通用戶幾乎無法手動清除**。

典型：hao123/2345/114la 類導航劫持、百度/搜狗/360 搜索劫持、惡意瀏覽器擴展 (Chrome Web Store 曾多次下架含惡意代碼擴展)。

4. 行為記錄軟件 — 隱私畫像的「隱形攝像頭」

定義：未經許可，**記錄用戶電腦使用習慣、軟體運行列表、訪問網站歷史、搜索關鍵詞、文件操作、USB 設備插拔、打印內容、甚至鍵鼠節奏**，分析畫像用於**精準廣告推送、商業決策、信用評分、保險定價、甚至社會工程學攻擊素材**。

危害：隱私赤裸裸被量化、標籤化、交易化。數據可能被轉賣給數據經紀商、廣告平台、征信機構、情報機構。

典型：某「優化大師」「安全衛士」「輸入法」「瀏覽器」後台靜默上傳用戶軟體列表/瀏覽歷史/硬件指紋；某「免費 WiFi」熱點記錄用戶流量元數據。

5. 惡意共享軟件 — 試用陷阱與捆綁勒索

定義：共享軟件 (試用版/功能受限版) 為獲利採用**欺騙手段**：
- **試用陷阱**：試用期滿/關鍵功能鎖定 → 強迫註冊付費，**拒付則刪除/加密用戶數據** (如某加密軟件試用期過後加密文件無法解密，僅購買正式版可恢復)。
- **惡意捆綁**：安裝主程式時靜默安裝「搜索插件/下載器/瀏覽器/安全衛士/遊戲」等無關程式，**卸載主程式不卸載捆綁項**。
- **虛假功能**：宣稱「一鍵優化/修復/加速/殺毒」，實則掃描出虛假問題誘導付費修復。

危害：金錢損失、數據被劫持、系統被汙染、信任崩塌。

典型：某「加密精靈」試用期過後文件丟失需付費恢復、某「視頻播放器」安裝後強制捆綁 3-5 個推廣軟體、某「系統優化大師」掃出數百「垃圾/錯誤」誘導付費清理。

防範與清理指南

1. 源頭把控：官網/官方應用商店/可信鏡像站下載，**拒絕第三方下載站「高速下載器」捆綁安裝**。安裝時**選「自定義/高級安裝」，逐頁取消勾選所有推廣項**。
2. 系統免疫：Windows Defender 全開 (雲端保護、範例提交、受控資料夾存取) + **火綠/360/胡萝卜周 企業版 EDR** (行為分析攔截未知流氓行為)。
3. 瀏覽器加固：uBlock Origin (阻擋惡意腳本/彈窗/追蹤) + HTTPS Everywhere + 嚴格擴展審核 (僅安裝開源/大廠/高評分擴展)。
4. 定期體檢：
   - 任務管理器/資源監視器/Process Explorer 檢查異常進程/網絡連接/句柄。
   - `shell:startup`、`HKLM\...\Run`、`HKCU\...\Run`、計劃任務、服務 審計啟動項。
   - 瀏覽器擴展/快捷方式參數/主頁/搜索引擎 檢查。
   - 程式和功能/Geek Uninstaller/Revo Uninstaller **強力卸載可疑程式**，掃描殘留註冊表/文件。
5. 沙箱/虛擬機隔離：測試來路不明軟體 **必須在 VirtualBox/VMware/Hyper-V/Sandboxie/Windows Sandbox** 中運行，觀察行為再決策。
6. 遭遇勒索/數據劫持：立即斷網、拔硬碟只讀掛載取證、尋求專業數據恢復/解密服務 (No More Ransom 專案)、切勿付費贖金 (不保證解密、鼓勵犯罪)。

總結

流氓軟件**披著正規外衣行惡意之實**，五大分類 (廣告/間諜/劫持/記錄/惡意共享) 覆蓋「騷擾→竊取→劫持→畫像→勒索」全鏈路危害。**源頭嚴防、系統免疫、瀏覽器加固、定期體檢、沙箱隔離、拒絕付費贖金** 是普通用戶與企業的最佳實踐。技術進步下，流氓軟件向「無文件/內存駐留/供應鏈投毒/合規外衣 (如合規 SDK 實則過度採集)」演進，防禦需與時俱進。