自动安装垃圾软件怎么办,如何防止软件自动安装

题图来自Unsplash，基于CC0协议

导读

电脑突然多出几个从未见过的软件，浏览器主页被篡改，开机速度变慢，弹窗广告像牛皮癣一样甩不掉——这种“自动安装垃圾软件”的体验，几乎每个网民都遇到过。它像数字世界里的“感冒”，虽不致命，却让人浑身难受。

先搞清垃圾软件是怎么“赖”上你的

绝大多数自动安装并非灵异事件，而是你亲手点了“同意”。最常见的入口有三个：下载站的高速下载器、破解软件或游戏补丁的捆绑包、以及安装正规软件时没留神取消勾选的“附赠品”。这些安装脚本会在后台静默执行，把一堆你不需要的软件塞进系统盘。更隐蔽的招数是利用系统漏洞或U盘传播，但现在的主流杀毒软件基本能拦截，真正棘手的是那些“包装成正规军”的流氓捆绑。

立刻止损：三步断掉自动安装的源头

第一步，拔掉网线或断开Wi-Fi。很多垃圾软件会边安装边下载更多“同伙”，断网能防止感染扩散。第二步，打开控制面板的“卸载程序”，按安装时间排序，把最近三天内突然出现的、名字陌生的软件全部卸载。注意别点卸载窗口里的“修复”或“升级”按钮，直接选“删除”。第三步，检查浏览器设置。以Chrome为例，去设置里把被篡改的主页、搜索引擎改回来，顺便清除一下插件和缓存。如果发现某个叫“hao123”或者“2345”的顽固派，可能需要借助工具强制删除注册表项。

给电脑做一次深层清洁

如果零散卸载后电脑依然卡顿，意味着有潜伏更深的东西。推荐用两款轻量级工具：Geek Uninstaller（专门扫描残留文件和注册表）和AdwCleaner（专杀广告软件和恶意插件）。先跑一遍Geek，把那些自带“卸载后留尾巴”的软件连根拔起；再开AdwCleaner，它能揪出修改系统组策略的恶意脚本。杀完毒后，打开任务管理器，检查“启动”项，把来源不明的程序全部禁用。最后，用系统自带的磁盘清理把临时文件夹清空。

最关键的：改变下载习惯

事后清理永远不如事前防范。今后下载软件只去官网，警惕任何写着“高速下载”“安全下载”的按钮——那往往是捆版陷阱。安装时务必选“自定义安装”，把勾选好的“推荐软件”“默认主页保护”统统去掉。另外，在Windows设置里打开“用户账户控制”（UAC）到最高级别，这样任何程序想偷偷安装都会弹出权限请求。手机用户同样注意：别在非官方应用商店下载App，安卓手机的“纯净模式”或“安全守护”功能建议一直开着。

遇到死硬分子怎么办？

总有些垃圾软件会伪装成系统进程，或者写个开机自启脚本躲过常规卸载。这时候可以进“安全模式”（开机按F8或Shift+重启），在纯净环境下用火绒剑或Process Explorer这类工具强制删除。如果连安全模式都被污染，别挣扎了，直接重装系统。但重装前务必做好三件事：全盘格式化（只格式化C盘可能不够），用PE系统重新分区，安装系统后第一时间打全补丁。因为有些流氓软件会藏匿在硬盘的隐藏分区里。

最后说个真实案例。今年初有个叫“桌面图标锁”的病毒，会锁定用户桌面所有图标，要求扫码付款才解锁。不少人付了钱依然被锁，因为那根本不是真正的勒索病毒，而是用硬件ID生成的假锁。最后解决办法很简单：进PE系统删除注册表里一个叫“IconLock”的键值。你看，垃圾软件的本质往往不是技术多高明，而是利用人的恐慌和懒惰。只要你不点“下一步”到麻木，每次安装都读一遍复选框里的芝麻小字，它就很难上身。

当然，如果你正被某个最新款垃圾软件折磨到崩溃，不妨直接去卡饭、火绒论坛这类安全社区发帖求助——那里的大佬们见到新型流氓软件，比见到亲儿子还兴奋。