如果你是在寻找“100款流氓软件”的安装包或下载地址，普通电脑和手机不应直接获取并安装这类程序。本文不提供未经授权的可执行样本、随机下载地址或安装包，而是按使用场景说明：哪些人不应下载，安全测试人员需要具备什么条件，以及如何在隔离环境中管理经过授权的样本。所谓“100款”更适合作为识别和整理范围，并不是固定的官方名单，也不代表这些软件值得尝试。
先明确：流氓软件不等于普通免费软件
“流氓软件”通常用于描述会明显干扰用户控制权的程序或组件。常见表现包括未经充分提示捆绑安装、反复弹窗、修改浏览器主页或默认搜索、后台自启动、难以彻底卸载、诱导安装其他程序，以及在手机上索取与功能无关的权限。部分程序可能只是广告软件或潜在不受欢迎程序，部分则可能带有更明显的恶意行为，不能仅凭名称或一个弹窗就下结论。
同一软件还可能因版本、下载渠道、地区和捆绑组件不同而表现不同。因此，整理“100款流氓软件”时，不能简单复制网络名单，更不能把名称清单当成安全、可直接安装的推荐合集。
普通电脑或手机用户：不要为查看名单而下载
如果目的是确认某个程序是否有问题、清理弹窗，或者查找电脑中已经出现的可疑软件，最合适的做法不是下载更多样本进行对照。流氓软件常会修改启动项、浏览器设置和通知权限，直接安装可能造成文件丢失、账号泄露或系统持续弹窗。
- 只想识别名称：记录程序名称、发布者、安装时间、文件位置和弹窗内容，再使用系统安全中心或可信安全产品进行检测。
- 已经出现弹窗：不要点击“立即修复”“高速清理”或“领取奖励”等按钮，也不要从弹窗内下载所谓专用清理工具。
- 怀疑被捆绑安装：检查系统应用列表、浏览器扩展、启动项和浏览器通知权限，优先卸载近期安装且发布者不明的项目。
- 手机出现异常：查看应用权限、无障碍服务、设备管理应用和“显示在其他应用上层”等设置，发现不合理授权时先撤销权限，再尝试卸载。
在 Windows 上，可以先运行系统自带的全面扫描或离线扫描；在 Android 上，可使用系统安全检测和应用商店的安全检查。若账号、支付页面或浏览器被篡改，建议使用一台干净设备修改重要密码，并检查登录记录。
安全测试或教学场景：满足条件后再获取样本
只有在获得明确授权、具备隔离环境并且能够恢复系统的情况下，才适合研究流氓软件样本。这里的“获取”不应理解为从论坛、网盘或弹窗随意下载，而应通过企业内部样本库、正规安全厂商的研究渠道、授权实验室或事件响应团队提供的样本进行管理。
Windows 样本：使用隔离虚拟机，不要放在主力电脑
Windows 是许多捆绑安装器、浏览器劫持程序和广告组件常见的运行环境。测试前至少准备一台专门的虚拟机，并确认宿主机和虚拟机之间没有个人文件、密码管理器或工作账号。
- 安装干净的测试系统，完成基础更新后创建快照。
- 关闭共享剪贴板、拖放、共享文件夹和不必要的 USB 自动挂载。
- 不使用个人 Microsoft 账号、邮箱、网银账号或浏览器同步服务。
- 没有网络需求时采用离线或仅主机网络；必须观察联网行为时，使用受控的内部网络或模拟服务。
- 导入样本后，先核对来源、文件哈希、样本编号和授权范围，再按照实验记录启动。
- 测试结束后恢复快照，不把测试系统继续用于办公、游戏或日常上网。
不建议在真实办公电脑上用管理员权限尝试安装，也不要为了观察“是否能清理”而关闭系统防护。测试记录应包括安装前后的进程、启动项、浏览器设置和网络连接变化，避免只凭弹窗数量判断程序性质。
Android 样本：使用专用设备或模拟器
如果清单中包含移动端广告软件、伪装清理工具或高权限应用，适用环境与 Windows 不同。优先使用专用 Android 模拟器或可以随时恢复出厂设置的测试手机，不要使用绑定手机号、支付账户、联系人和相册的个人设备。
- 测试设备不要登录个人 Google 账号或其他重要服务。
- 关闭自动同步，清除设备中的照片、文件、短信和联系人。
- 通过受控网络观察请求，不让样本接触家庭路由器、办公内网或其他设备。
- 记录应用签名、版本号、权限申请、安装来源和卸载结果。
- 除非实验方案明确要求并得到授权，不要解锁设备、获取 Root 或绕过系统安全机制。
iPhone 和 iPad 的应用安装限制更严格，不应为了安装可疑程序而使用来源不明的描述文件、越狱工具或所谓企业签名服务。无法确认来源和授权时，宁可使用无害的演示程序模拟弹窗、权限申请和卸载流程。
整理“100款”清单时，重点记录可核验信息
没有可靠排序依据时，不应把清单写成“最危险排名”，也不应为了凑足数量而重复不同版本或编造名称。更稳妥的做法是为每个条目建立可复核记录，再根据平台和行为分类。
| 字段 | 应记录的内容 |
|---|---|
| 基本信息 | 名称、版本、平台、发布者、文件名、首次发现日期 |
| 行为特征 | 捆绑安装、弹窗、主页修改、自启动、权限异常或卸载困难 |
| 来源证明 | 授权渠道、样本编号、文件哈希、采集时间和适用范围 |
| 处理结果 | 检测工具结论、卸载方式、是否需要恢复快照以及残留情况 |
如果一个条目只有网名、截图或用户评论，没有版本和文件证据，就不适合直接纳入“100款”研究清单。名称相同但文件哈希不同的程序，也应分开记录，避免把不同样本误认为同一软件。
获取来源如何判断，避免把样本变成二次感染
安全样本的来源比“能不能下载”更重要。优先选择有访问控制、样本编号、哈希校验和使用条款的研究渠道。企业或学校实验室应由管理员统一保存样本，并限制普通成员直接复制到日常电脑。
- 不从搜索广告、破解站、弹窗、短链接和“高速下载器”获取。
- 不使用所谓“100款打包版”“一键体验包”或未知压缩包，因为其中可能夹带真正的木马和修改器。
- 下载前核对文件哈希、样本说明、授权范围和适用系统，不要只看文件名。
- 如果只是培训识别方法，优先使用无害模拟器、截图、日志或录屏，不必使用真实流氓软件。
已经误装时：先恢复控制，再考虑清理
发现可疑程序后，先停止继续点击弹窗和授权提示，记录名称与现象。对电脑，可从系统设置的应用列表、浏览器扩展和启动项检查近期变更；对手机，可检查应用权限、无障碍服务和设备管理权限。卸载后仍反复出现时，运行系统安全扫描，检查浏览器通知和主页设置，必要时在备份重要文件后恢复系统。
如果样本涉及账号窃取、持续跳转、文件加密或安全软件被关闭，不要继续自行试装其他“清理神器”。应断开不必要的网络连接，保留日志和可疑文件信息，并寻求专业技术人员处理。这样既能避免扩大影响，也比为了验证名单而再次下载“100款流氓软件”更安全。
