流氓软件最讨厌的查找地方不是它占了多少内存，而是流氓它藏得够深。你打开任务管理器，软件看到的查找进程名比正经软件还正经，什么“System Helper”“Update Service”，流氓看半天愣是软件看不出毛病。可电脑就是查找卡，风扇就是流氓转，网速就是软件慢。

我教你的查找第一招，叫“进程追凶”。流氓打开任务管理器，软件按CPU占用排序，查找把那些名字可疑的流氓进程记下来。别急着结束，软件先右键打开文件所在位置——正经软件都住在Program Files里，流氓软件偏爱AppData、Temp这种犄角旮旯。路径越怪，嫌疑越大。我上次抓到一只“WinRAR更新程序”，路径指向C:\Users\Public\Sys，打开一看，里面躺着一个叫“svch0st.exe”的文件，数字0冒充字母o，手法低劣但有效。

光看进程不够，得看它的“社交关系”。流氓软件从不单打独斗，它总得拉帮结派。用系统自带的“资源监视器”，切到网络标签页，看看哪个进程在偷偷往外发包。正经软件发数据有规律，流氓软件是逮着空就传，一次传个几百KB，积少成多，你的隐私就这么被搬走了。我见过最离谱的一个，是个截图工具，每三分钟往境外服务器传一张当前屏幕截图——这哪是工具，这是人家安在你电脑里的眼睛。

如果你嫌这些操作太繁琐，有个取巧的法子：断网测试。把网线拔了或者断开Wi-Fi，然后继续正常操作电脑。如果某个软件在断网状态下依然弹出广告、依然频繁读写硬盘、依然CPU飙高，那它基本流氓无疑——正经软件断网后要么报错要么罢工，不会像流氓一样自顾自地忙活。我有个朋友用这招抓出过一款“天气预报”软件，断网后它还在后台疯狂扫描文件，天知道它在找什么。

最后一招最实用，也最容易被忽略——看安装时间。流氓软件往往不是你自己装上的，而是跟着某个免费软件捆绑进来的。打开控制面板的卸载程序列表，按安装日期排序，想想那天你装了什么。如果列表里出现一个你完全没印象的软件，安装时间恰好在你装某款下载器之后，那它就是“搭便车”进来的。别犹豫，直接卸载，卸载完再检查一下C:\Program Files (x86)下有没有残留文件夹，有就手动删掉。

老实说，以上方法能治标，但治不了本。真正的流氓软件会把自己伪装成系统服务，注册表里加启动项，计划任务里埋定时炸弹，删了这头它从那头又长出来。遇到这种硬茬，别跟它较劲。备份好文件，重装系统，半小时搞定的事，别耗一整天跟它斗智斗勇。你省下来的时间，够你多看两集剧了。