“流氓軟件”是介于病毒和正規(guī)軟件之間的軟件。如果電腦中有流氓軟件，可能會出現(xiàn)以下幾種情況：用戶使用電腦上網(wǎng)時，會有窗口不斷跳出；電腦瀏覽器被莫名修改增加了許多工作條；當(dāng)用戶打開網(wǎng)頁時，網(wǎng)頁會變成不相干的奇怪畫面，甚至是黃色廣告。不過流氓軟件不等同于病毒，其本身具有正常的軟件功能，但是會進(jìn)行惡意推廣，從而獲得收益。所謂的流氓軟件有如下幾種特點：

難以卸載：采用多種社會和技術(shù)手段，強(qiáng)行或者秘密安裝，并抵制卸載；

指未提供通用的卸載方式，或在不受其他軟件影響、人為破壞的情況下，卸載后仍活動或殘存程序的行為。

瀏覽器劫持：指未經(jīng)用戶許可，強(qiáng)行修改用戶軟件設(shè)置，修改用戶瀏覽器或其他相關(guān)設(shè)置，迫使用戶訪問特定網(wǎng)站或?qū)е掠脩魺o法正常上網(wǎng)的行為。

廣告彈出：指未明確提示用戶或未經(jīng)用戶許可的情況下，利用安裝在用戶計算機(jī)或其他終端上的軟件彈出色情廣告等廣告的行為或者其他干擾用戶、占用系統(tǒng)資源行為。

惡意卸載：指未明確提示用戶、未經(jīng)用戶許可，或誤導(dǎo)、欺騙用戶卸載非惡意軟件的行為。惡意捆綁：指在軟件中捆綁已被認(rèn)定為惡意軟件的行為。惡意安裝：未經(jīng)許可的情況下，強(qiáng)制在用戶電腦里安裝其它非附帶的獨(dú)立軟件。

1、3721

3721的上網(wǎng)助手、地址欄搜索及網(wǎng)絡(luò)實名可謂是名聲在外，算是老牌的流氓軟件了。電腦經(jīng)常會突然一陣慢如蝸牛，十有八九是因為要彈出3721的安裝對話框。3721經(jīng)常不知不覺的潛入電腦，添加用戶不需要的按鈕、IE工具條、在地址菜單項中添加非法內(nèi)容，還修改注冊表設(shè)置開機(jī)自動啟動。

3721采用病毒技術(shù)成功，可以說誤導(dǎo)了一代程序員,在技術(shù)上也幾乎達(dá)到了技術(shù)上的頂峰，它已經(jīng)深入到了系統(tǒng)的底層，采用了很多病毒都未必會采用的驅(qū)動、變形、反卸載、自我保護(hù)、掛鉤注入等方式。即使是專業(yè)程序員，要想把它徹底卸載，有時也是束手無策。當(dāng)時的很多病毒編寫者對3721的驅(qū)動技術(shù)贊賞有加，江海客（安天實驗室的創(chuàng)始人）也寫過一篇專門論述3721插件為什么是病毒的文章。

最為惡劣的是，3721的賺錢效應(yīng)帶壞了一大批程序員，誤導(dǎo)了一大批共享軟件。很多共享軟件的作者，看到這種惡劣的賺錢手段，也開始照樣學(xué)習(xí)。有的共享軟件還直接捆綁了3721插件。每次安裝3721之后，都會從3721那里拿到報酬。這種方式，從思想底層深入影響到了中國軟件界的風(fēng)氣，從此再也沒有人深入鉆研技術(shù)，沒有人研究用戶需求，而是想怎么“插入更多電腦，插入之后讓用戶卸不掉，從3721那里分更多錢”。