“100地痞软件”通常指用户想找一份手机中常见的100款高风险利用名单
，但现实中不存在持久有效、官方统一的固定名单。利用可能改名、改包、下架
，同名利用也可能来自分歧开发者
，因而不能只凭软件名称直接定性。

更靠得住的判断方式
，是查看利用的装置起源、权限要求、弹窗行为、数据网络领域和卸载难度。下面整顿的是100种常见风险状态
，适合作为手机排查清单
，不代表100个具体利用名称。若手机忽然出现告白、主页被改、流量异常?、利用反复出现
，应优先查抄最近装置的软件和特殊权限。

先弄清：什么样的利用才值得警惕

“地痞软件”是日常安全语境中的俗称
，不等同于所有带告白的利用
，也不?肯定与木马、勒索软件齐全一样。正常利用可能必要部门权限
，例如地?图必要定位、输入法必要输入权限
，但权限该当与职能匹配
，并且用户可能明显赞成、随时撤回。

若是一个利用通过绑缚或诱导方式装置
，持续在利用表弹窗
，擅自批改浏览器或桌面设置
，索取与职能无关的?敏感权限
，暗藏图标、阻止卸载
，或者诱导输入验证码和支付信息
，就应按?高风险利用处置。涉及远程节造、设备治理、无阻碍服务、支讣码和验证码时
，处置优先级更高。

手机中最值得排查的100种风险状态

以下项目按装置假装、权限滥用、系统滋扰、隐衷网络和高危用处罚类。单独出现一项不愿定就能证明某个利用恶意
，但多项同时出现
，尤其是与利用职能无关时
，该当即排查。

装置入口与假装方式（1—20）

• 1. 假装系统更新
• 2. 假装安全补丁
• 3. 假装病毒查杀
• 4. 假装手机算帐
• 5. 假装浏览器
• 6. 假装输入法
• 7. 假装手电筒
• 8. 假装二维码工具
• 9. 假装文件治理器
• 10. 假装视频播放器
• 11. 假装壁纸主题
• 12. 假装 Wi-Fi 工具
• 13. 假装 PDF 阅读器
• 14. 假装会议或网课插件
• 15. 破解利用绑缚装置包
• 16. 第三方商店改包
• 17. 浏览器弹窗诱导下载
• 18. 短信或社交新闻诱导下载
• 19. 二维码跳转装置
• 20. 假客服远程领导装置

权限索取与特殊权限滥用（21—40）

• 21. 无关职能索取通讯录
• 22. 无关职能读取短信
• 23. 无关职能读取通话纪录
• 24. 无关职能挪用麦克风
• 25. 无关职能挪用摄像头
• 26. 无关职能持续定位
• 27. 要求无阻碍服务
• 28. 要求读取通知
• 29. 要求使用情况接见权限
• 30. 要求装置未知利用
• 31. 要求悬浮窗权限
• 32. 要求设备治理权限
• 33. 要求 VPN 配置
• 34. 要求默认拨号利用
• 35. 要求默认短信利用
• 36. 要求后盾自启动
• 37. 要求读取剪贴板?
• 38. 要求“所有文件”接见
• 39. 要求屏幕录造
• 40. 反复诱导盛开权限

弹窗滋扰与卸载故障（41—60）

• 41. 锁屏全屏告白
• 42. 利用表弹窗告白
• 43. 通知栏告白推送
• 44. 浏览器页面强造跳转
• 45. 擅自批改主页
• 46. 擅自更换默认浏览器
• 47. 点击告白后自动拉起下载
• 48. 开机自动启动
• 49. 后盾频仍唤醒
• 50. 虚构病毒习染提醒
• 51. 虚构扫描了局
• 52. 虚构系统故障提醒
• 53. 诱导采办算帐睬员
• 54. 强造好评或分享
• 55. 关关按钮有意荫蔽
• 56. 返回键失效或反复跳转
• 57. 桌面图标暗藏
• 58. 卸载入口有意绕行
• 59. 终场过程后自动沉启
• 60. 卸载后残留并反复装置

隐衷数据网络风险（61—80）

• 61. 上传通讯录
• 62. 上传短信内容
• 63. 上传通话纪录
• 64. 纪录精确地位
• 65. 扫描相册文件
• 66. 读取剪贴板口令
• 67. 采集键盘输入
• 68. 后盾灌音
• 69. 后盾拍摄
• 70. 网络已装置利用清单
• 71. 读取设备标识
• 72. 读取通知中的验证码
• 73. 获取账户登录令牌
• 74. 获取左近蓝牙设备
• 75. 获取 Wi-Fi 网络信息
• 76. 将文件上传到不明服务器
• 77. 隐衷政策不注明用处
• 78. 将赞成绑缚在非必要职能
• 79. 回绝提供删除或撤回入口
• 80. 超?出职能必要持久留存数据

诓骗、远程节造与高危用处（81—100）

• 81. 假意贷款或征信工具
• 82. 假意投资理财工具
• 83. 假意抽奖领奖工具
• 84. 假意快递客服工具
• 85. 假意电商售后工具
• 86. 假意社交平台登录工具
• 87. 诱导输入支讣码的?覆盖层
• 88. 诱导采办虚伪安全服务
• 89. 未经确认开明付费订阅
• 90. 借助短信发送告白或诳骗内容
• 91. 诱导开启远程节造
• 92. 恶意锁屏索要用度
• 93. 偷偷下载其他高风险法式
• 94. 利用后盾刷告白或刷量
• 95. 长功夫占用资源挖矿
• 96. 假装 VPN 或网络加快器
• 97. 假装家长节造工具
• 98. 假装利用加锁工具
• 99. 假装算帐加快工具
• 100. 假装维建检测或保险工具

这些风险可能造成什么后果

100种状态不代表每个利用城市造成同样的侵害。判断时要把?具体阐发与权限、数据和设备变?化联系起来
，不能只看告白数量或利用名称。

手机地痞软件常见阐发与处置沉点

风险阐发	可能后果	处置沉点
弹窗、跳转、批改主页	影响正常使用 ，亏损流量 ，并可能持续拉起下载	查抄最近装置项、通知权限和悬浮窗权限
索取通讯录、短信、相册、定位	隐衷泄露、骚扰信息增长 ，甚至引发精准诳骗	撤回不用要权限 ，确认是否存在异常数据上传
无阻碍、设备治理、屏幕覆盖	可能读取界面、包办点击、阻止卸载或诱导输入信息	先断网 ，再撤销特殊权限
假更新、假客服、支付覆盖层	账号、银行卡、验证码和资金面对风险	终场输入信息 ，并从干净设备批改密码
自动沉启、暗藏图标、卸载后复现	算帐难题 ，持续耗电发热 ，可能反复装置其他法式	使用安全模式排查 ，必要时备份后复原出厂

发现可疑利用后的?处置挨次

• 先隔离设备：不重点击弹窗中的“当即建复”“沉新扫描”或“免费算帐”
  ，可先关关移动数据和 Wi-Fi
  ，必要时开启飞行模式
  ，预防远程操作和持续下载。
• 保留必要证据：纪录利用名称、开发者、装置功夫、权限页面、异常通知和扣费纪录。若涉及诳骗或资金损失
  ，这些信息有助于后续申述。
• 查看装置起源：在系统设置的利用治理中按最近装置功夫排查
  ，也查抄利用商店装置纪录、下载文件夹和近期装置的装置包。
• 撤?销特殊权限：沉点查看无阻碍服务、设备治理、悬浮窗、读取通知、VPN、默认拨号、默认短信和装置未知利用权限。先撤销权限
  ，再尝试卸载。
• 正常卸载利用：从系统设置的利用信息页卸载
  ，不要使用可疑利用自身提供的“算帐工具”。无法卸载时
  ，可尝试进入系统安全模式后处置。
• 查抄残留行为：卸载后观察锁屏、通知栏、浏览器主页、下载文件加注耗电量和流量是否复原正常。不要为了算帐而轻易删除系统关键组件。
• 处置账户风险：若是曾输入过密码、支付信息或验证码
  ，应使用另一台可信设备批改密码、退出异常登录
  ，并实时联系银杏注支付平台和运营商。
• 必要时复原设备：若是利用反复出现、系统权限被扭转或存在持续远程节造迹象
  ，可备份照片、联系人等必要资料后复原出厂设置。不要把可疑装置包和异常配置一并复原。

安卓手机沉点查抄地位

安卓手机应沉点查看利用治理中的装置功夫、耗电、流量和权限纪录
，同时查抄?“显示在其他利用上层”“无阻碍”“设备治理”“装置未知利用”和“后盾自启动”等选项。不?同品牌的菜单名称可能分歧
，但?特殊权限通常?都能在设置中的?利用或隐衷安全区域找到。

iPhone沉点查抄项目

通常 iPhone 利用通常不能像部门安卓利用那样自行装置其他利用。遇到异常时
，应查抄不意识的利用、VPN 配置、设备治理描述文件、日历订阅和通知权限。若设备属于单元或学堂治理
，确认不是正常配置后再移除有关描述文件；涉及账号异常时
，优先更新系统并?批改账户密码。

预防被“100款名单”误导的判断步骤

不要由于某个利用名字陌生、评价较少或带有告白
，就直接认定它是地痞软件；同样
，也不要由于利用能在商店搜索到
，就以为它绝对安全。应综合查看开发者信息、装置起源、职能与权限是否匹配、是否能够正常退出和卸载
，以及利用是否频仍在后盾运行。

日常装置时尽量使用可信利用商店
，避开破解软件、来路不明的装置包和二维码下载页面。系统与利用维持更新
，关关不?必要的特殊权限
，定期查抄已装置利用、付费订阅、短信账单和无阻碍服务。遇到“手机已中毒”“账户即将注销”“必要远程协助”等提醒时
，不要依照弹窗指引操作。

校对：罗昌平(EsQwfnuiYlIN1WnrHzZXAl9xeabvMO7n92)