不少網(wǎng)友在費(fèi)了很大功夫清理流氓軟件后，轉(zhuǎn)身又去下載了捆綁流氓軟件的P2P高速下載器。有的以為中招后重裝系統(tǒng)就完事了，結(jié)果重裝完下載第一個(gè)必備軟件時(shí)順手又點(diǎn)了高速下載。

在學(xué)會(huì)如何正確下載軟件前，清理多少次、重裝多少次都沒(méi)用。

文章太長(zhǎng)懶得看？懶人看這里：

1.搜索時(shí)右下角有廣告標(biāo)記的結(jié)果不要進(jìn)。下載頁(yè)有推薦別的軟件的不是官網(wǎng)。

2.下載站不要點(diǎn)高速下載（立即下載、安全中心、極速下載），應(yīng)該點(diǎn)下載列表最右下角鏈接，最好不要下載exe（如xxx@yyy.exe，xxx_yyy.exe格式的）。

3.高速下載器一般是大小500k-2m左右的，圖標(biāo)是msi文件windows安裝程序那種，可以上傳Virustotal看報(bào)毒數(shù)量（一般報(bào)毒40+）。

4.安裝、卸載、更新軟件注意仔細(xì)看每個(gè)勾選不要被推裝。不要用萬(wàn)能五筆、迅讀PDF大師等看似正常卻偷偷推裝的軟件。

5.裝系統(tǒng)不要用一鍵重裝工具、老毛桃大白菜等流氓PE，裝好系統(tǒng)不要用百度搜索推廣的激活工具。

6.瀏覽器安裝廣告過(guò)濾插件能屏蔽大部分搜索廣告和高速下載。

7.拉黑常見(jiàn)下載器（中關(guān)村、華軍）數(shù)字簽名能避免誤用P2P高速下載器。不小心打開(kāi)下載器可以取消所有勾選等下載完立即結(jié)束進(jìn)程。

8.安裝個(gè)對(duì)付流氓軟件靠譜的殺軟（如火絨）可以盡量避免中流氓軟件。

流氓軟件坑一，搜索引擎的廣告搜索結(jié)果。

• 1.如下圖，百度搜索winrar找到的第一條右下角帶“廣告”標(biāo)記，明顯不是正確結(jié)果。不要看到標(biāo)題“官方版”就進(jìn)去下載了，結(jié)果就是被捆綁安裝騰訊電腦管家，安裝完才彈出提示讓你裝winrar。

• 2.不止百度搜索有廣告別的也有。用bing搜索“winrar官網(wǎng)”，搜索到的第一條文字描述右下角也有不顯眼的“廣告”標(biāo)記，下載后會(huì)被捆綁金山毒霸再用金山軟件管家安裝winrar。

• 3.除去看搜索結(jié)果的廣告標(biāo)記外，還有別的判斷方法，如看域名。正常軟件官網(wǎng)域名里一般會(huì)包含軟件或軟件廠商英文名字，不確認(rèn)的還可以搜索下域名看別人回答。

• 4.還可以看網(wǎng)站內(nèi)容，正常軟件官網(wǎng)里不會(huì)推薦別的軟件。

流氓軟件坑二、下載站高速下載。

• 1.有些軟件找不到官網(wǎng)只能到下載站下載。在下載站不要點(diǎn)高速下載（立即下載、安全下載、極速下載等）。那樣會(huì)下載到P2P高速下載器，安裝后會(huì)捆綁一堆流氓軟件。

  百度里也可能會(huì)下載到下載器，如下圖：

下載站應(yīng)該點(diǎn)本地下載，不要點(diǎn)高亮的高速下載：

• 點(diǎn)了本地下載后看到下載地址列表里面還有高速下載選項(xiàng)，建議從最右下角的鏈接開(kāi)始點(diǎn)：

• 2.有時(shí)候就算點(diǎn)了正確的下載鏈接也不保險(xiǎn)，建議看下載的文件名及后綴。高速下載器文件名一般是xxx@yyy.exe或xxx_yyy.exe兩種格式，yyy是一串?dāng)?shù)字的推廣ID。如果不懂，下載站最好只下載壓縮包（zip、rar、7z、iso等）。

• 3.從文件圖標(biāo)、大小、數(shù)字簽名、詳細(xì)信息等判斷安裝包是否P2P高速下載器。高速下載器一般是500k-2m大小，圖標(biāo)一般是msi文件圖標(biāo)（windows安裝程序）。

• 3.除了通過(guò)文件信息判斷，還可以用殺軟掃描判斷，如上傳Virustotal看報(bào)毒情況。

流氓軟件坑三、看似正常軟件捆綁。

• ? ? 1.如下圖,某個(gè)版本的暴風(fēng)影音會(huì)捆綁安裝流氓軟件簡(jiǎn)易記事本，然后簡(jiǎn)易記事本又會(huì)推裝一堆流氓軟件。所以建議安裝軟件時(shí)仔細(xì)看每一個(gè)勾選不要被坑了。

• 2.除了安裝軟件，卸載軟件和更新軟件都有坑。很多流氓軟件在卸載完成時(shí)默認(rèn)勾選安裝別的軟件，或者是更新完成提示下方有顏色很淡的推裝選項(xiàng)。

  
  

• 3.像萬(wàn)能五筆、迅讀PDF大師之類(lèi)看似正常的軟件，其實(shí)會(huì)暗地里偷偷推裝流氓軟件，建議換別的正常點(diǎn)的同類(lèi)軟件。

流氓軟件坑四、用流氓PE或一鍵重裝工具裝系統(tǒng)時(shí)被捆綁流氓軟件。

• 1.百度常見(jiàn)的PE，如老毛桃、大白菜、U深度、U啟動(dòng)等官網(wǎng)比較華麗，有客服、有一堆使用教程的，就是那種會(huì)在你裝系統(tǒng)時(shí)捆綁流氓軟件的PE。
  

• 2.除了上面說(shuō)的PE，一鍵重裝工具也最受小白歡迎，它們也可能捆綁流氓軟件。

流氓軟件坑五、激活工具附帶驅(qū)動(dòng)木馬推裝流氓軟件。

很多人剛裝好系統(tǒng)就第一時(shí)間搜索下載激活工具，然后百度下就中招了。這些激活工具捆綁獨(dú)狼rootkit、麻辣香鍋等驅(qū)動(dòng)木馬，可能會(huì)在每次開(kāi)機(jī)時(shí)自動(dòng)安裝2345等流氓軟件。

中招后需要用360急救箱強(qiáng)力模式兩遍、火絨惡意木馬專(zhuān)殺等工具清理。

有些方法可以盡量避免再次入坑

• 1.谷歌內(nèi)核的瀏覽器（如Edge），可以安裝Ublock Origin或Adblock Plus等廣告過(guò)濾插件，可以有效屏蔽搜索廣告和高速下載選項(xiàng)。

  如果無(wú)效，可能是插件在你的網(wǎng)絡(luò)環(huán)境下無(wú)法下載廣告攔截規(guī)則，可以自己編輯軟件設(shè)置添加過(guò)濾規(guī)則（如卡飯的乘風(fēng)規(guī)則）。

• 效果如下：

• 2.拉黑常見(jiàn)下載器數(shù)字簽名（華軍和中關(guān)村兩種下載器最常見(jiàn)），需要開(kāi)啟UAC才有效果（管理員身份運(yùn)行會(huì)提示“你要允許此應(yīng)用。。。”代表開(kāi)啟了UAC）。如下圖操作（具體百度，很多詳細(xì)教程）：

• 3.不小心打開(kāi)了P2P高速下載器，在看到安裝界面一堆軟件勾選時(shí)才認(rèn)出來(lái)。記得不要直接關(guān)閉窗口或點(diǎn)擊窗口里的任意選項(xiàng)，打開(kāi)任務(wù)管理器結(jié)束文件同名進(jìn)程，關(guān)窗口還會(huì)后臺(tái)運(yùn)行的。

  非要用下載器可以沙盤(pán)或虛擬機(jī)里安裝，實(shí)在沒(méi)辦法可以取消下載器上每一個(gè)勾選，下載完立即結(jié)束進(jìn)程。

• 4.安裝個(gè)在對(duì)付流氓軟件上比較靠譜的殺軟，如常見(jiàn)國(guó)產(chǎn)殺軟里，瑞星、火絨、360表現(xiàn)比較好。至于國(guó)外的殺軟很多會(huì)直接刪掉下載器。