100款流氓软件:排查清单、识别标准与清静卸载办法
222
订阅已订阅已珍藏
珍藏点击播报本文,约
先说结论:“流氓软件”不是一个具有统一界线的官方分类,也不保存恒久稳固的权威“100款名单”。通常被这样称呼的软件,具有捆绑装置、强制弹窗、修改浏览器主页、挟制搜索效果、难以卸载、伪造清静忠言或太过索取装备权限等行为。
若是清静软件提醒装备中保存“100个危害项”,也纷歧定代表装置了100个自力程序。一个软件可能同时天生多个文件、插件、注册表项目或检测纪录,统一恶意家族的差别组件也可能被划分统计。处置惩罚前应先确认检测名称、文件路径、所属装备和危害品级,不要看到数目就直接删除系统文件。
常见的100个高危害名称与检测样本
下面的名单包括历史上常见的浏览器挟制工具栏、广告插件、捆绑装置器、虚伪整理工具以及移动端恶意软件家族。其中部分名称是清静产品使用的检测名或恶意家族名,版本、泉源和现实验为可能爆发转变,不可仅凭名称断定目今装置包一定恶意。
浏览器挟制与工具栏类
- 1. Ask Toolbar
- 2. Babylon Toolbar
- 3. Conduit Toolbar
- 4. Delta Toolbar
- 5. MyWebSearch
- 6. Search Protect
- 7. Wajam
- 8. Webssearches
- 9. Omiga Plus
- 10. SweetIM
- 11. DealPly
- 12. Yontoo
- 13. Crossrider
- 14. Mindspark Toolbar
- 15. Funmoods
- 16. Incredibar
- 17. Claro Search
- 18. Nation Zoom
- 19. Qvo6
- 20. 22find
- 21. Spigot
- 22. Genieo
- 23. Vosteran
- 24. istartsurf
- 25. Aartemis
广告注入与捆绑装置类
- 26. DefaultTab
- 27. BrowserDefender
- 28. WebCake
- 29. CouponDropDown
- 30. PriceGong
- 31. SaveSense
- 32. ShopperReports
- 33. BetterSurf
- 34. Browser Warden
- 35. GoSave
- 36. BrowseFox
- 37. Adware.Pirrit
- 38. Adware.GeniusBox
- 39. Adware.SavingsBull
- 40. Adware.PriceMeter
- 41. Adware.PriceSparrow
- 42. Adware.Boxore
- 43. Adware.SweetPacks
- 44. RelevantKnowledge
- 45. OpenCandy
- 46. InstallCore
- 47. Bundlore
- 48. MultiPlug
- 49. Superfish
- 50. PrivDog
虚伪优化、吓唬弹窗与高危害工具类
- 51. DollarRevenue
- 52. Gator
- 53. Zango
- 54. Eorezo
- 55. DeskAd
- 56. 7search
- 57. Adware.Adload
- 58. WinFixer
- 59. ErrorSafe
- 60. RegClean Pro
- 61. PC Optimizer Pro
- 62. Advanced Cleaner Pro
- 63. PC Speed Maximizer
- 64. SpeedUpMyPC
- 65. Uniblue RegistryBooster
- 66. System Doctor
- 67. WinTuneUp
- 68. MyPC Backup
- 69. Reimage
- 70. OneSafe PC Cleaner
- 71. SpyHunter
- 72. MacKeeper
- 73. MacBooster
- 74. Mac Auto Fixer
- 75. Advanced Mac Cleaner
移动端恶意软件与广告家族
- 76. HummingBad
- 77. Joker
- 78. xHelper
- 79. Agent Smith
- 80. HiddenAds
- 81. FluBot
- 82. FakeSpy
- 83. GriftHorse
- 84. Autolycos
- 85. Anatsa
- 86. SharkBot
- 87. Hydra
- 88. Cerberus
- 89. AlienBot
- 90. Ginp
- 91. TeaBot
- 92. Exobot
- 93. EventBot
- 94. BlackRock
- 95. MoqHao
- 96. Wroba
- 97. CopyCat
- 98. MazarBot
- 99. DressCode
- 100. Xavier
装备泛起大宗检测项,先判断是不是真有100个软件
清静软件的检测数目是危害线索,不是已装置程序数目。应重点审查“检测工具”“所在路径”“首次发明时间”和“处置惩罚效果”。若是多个检测项位于统一个装置目录,或名称只差一个版本号,通?赡苁粲谕骋怀绦虻亩喔鲎榧。
| 检测征象 | 可能缘故原由 | 建议处置惩罚 |
|---|---|---|
| 统一目录泛起大宗危害项 | 一个软件包括多个组件或版本残留 | 先卸载主程序,再举行通盘复查 |
| 浏览器插件、主页和搜索同时被修改 | 工具栏或广告插件挟制 | 删除生疏扩展,恢复浏览器设置 |
| 暂时目录、缓存目录泛起检测项 | 下载残留或装置包解压文件 | 隔离后整理,再确认是否重复泛起 |
| 手神秘求短信、无障碍或装备治理权限 | 可能保存窃取验证码、阻止卸载的危害 | 连忙作废权限,须要时进入清静模式卸载 |
| 整理后重启又重新泛起 | 启动项、妄想使命、系统效劳或其他下载器仍在运行 | 检查启动项并使用离线扫描 |
电脑上的流氓软件怎么整理
- 先阻止继续装置:关闭弹窗和可疑装置程序,暂时断开网络,阻止软件继续下载组件。不要点击“连忙修复”“领取奖励”或“联系客服远程处置惩罚”等按钮。
- 从系统设置卸载:凭证装置日期审查最近泛起的程序,优先删除名称生疏、宣布者不明、与异常泛起时间吻合的软件。不要只删除桌面快捷方法。
- 整理浏览器转变:删除不熟悉的扩展,检查启动页、默认搜索引擎、网站通知权限和署理设置。浏览器仍一直弹窗时,可备份书签后重置浏览器。
- 检查自动启动位置:审查系统启动应用、使命妄想、效劳和登录项。对宣布者为空、路径异常、名称随机且与弹窗同时泛起的项目坚持小心,不要随意删除系统焦点效劳。
- 举行二次扫描:更新系统自带清静中心或可信清静软件的病毒库,使用完整扫描,须要时使用离线扫描。不要同时装置多个泉源不明的“电脑管家”或“万能整理工具”。
- 处置惩罚账号危害:若是曾授予远程控制、键盘纪录、浏览器读取或支付相关权限,应使用另一台清洁装备修改主要账号密码,并检查异常登录、支付纪录和短信转发设置。
手机中发明危害应用时的处置惩罚顺序
手机端尤其要关注应用泉源和权限,而不是只看应用名称。通过非官方渠道装置的修改版应用、破解工具、免费加速器和所谓的整理软件,可能被重新打包,应用图标和名称并不可证实其清静。
- 进入系统应用列表,按最近装置或最近更新时间排查生疏应用。
- 先关闭该应用的无障碍、通知读取、悬浮窗、短信、通讯录和装备治理权限,再实验卸载。
- 卸载按钮不可用时,先作废装备治理权限;仍无法处置惩罚,可进入清静模式后卸载。
- 关闭“允许装置未知泉源应用”,检查浏览器、文件治理器和谈天工具是否被授予装置权限。
- 不要从备份中恢复可疑装置包,也不要为了整理危害再次装置泉源不明的清静软件。
- 若泛起自动发送短信、银行应用异常、流量快速消耗或屏幕被远程操作,应连忙断网,并尽快联系运营商和相关平台。
识别流氓软件的几个要害特征
纯粹弹出广告并不可直接证实软件恶意,但以下行为同时泛起时,危害显着升高:装置时默认勾选其他程序;拒绝自界说装置就无法继续;修改主页且不提供正;指捶椒;频仍弹出虚伪的病毒数目和倒计时;卸载后自动重新装置;一连占用处置惩罚器、内存或流量;要求与功效无关的短信、通讯录、无障碍或装备治理权限。
判断时还要连系下载泉源、数字署名、宣布者、文件路径和系统检测效果。正规软件也可能包括广告?榛蚩裳±Π笞榧,因此更准确的做法是识别详细文件和行为,而不是仅凭某个品牌名称下结论。
避免再次装置的做法
- 下载软件时选择开发者明确、泉源稳固的渠道,装置历程使用“自界说”或“高级”选项。
- 作废与主功效无关的浏览器插件、桌面快捷方法、启动项和其他推荐软件。
- 坚持系统、浏览器和清静组件更新,不使用已经阻止维护的系统版本。
- 不装置声称“扫描出几百个问题,付费后连忙修复”的生疏优化工具。
- 按期检查浏览器扩展、系统启动项、手机无障碍权限和装备治理权限。
- 主要文件接纳离线或多份备份;若恶意程序一连恢复、系统账号被控制或焦点设置无法修改,应备份小我私家文档后重置系统或恢复出厂设置。
校对:陈凤馨
关注公众号:人民网财经
分享让更多人看到
热门排行
微信扫一扫提供新闻线索


































第一时间为您推送权威资讯
报道全球 撒播中国
关注人民网,撒播正能量