应用程序在用户浏览网页时直接植入，这种行为从特征上而言类似于木马程序。

底线二:无卸载入口或卸载后仍有活动的程序

用户应该拥有轻易中止或者删除某个软件的权利。任何软件都应该保证用户在选择删除时，提供方便的卸载入口，并且保证安全、完全的被卸载。无卸载入口(如windows添加删除程序中找不到或者与产品名不符)、卸载过程复杂(如需要输入所谓验证码，或者上网填写相关信息)甚至无卸载功能，有以上特征的软件均被判定为恶意软件。卸载后仍有活动的程序进程，则此软件也会被判定为恶意软件。

注:一款软件可能会通过多种渠道分发，只要有一个渠道具备以上特性，该款软件将会被判定为恶意软件。

恶意软件退出机制流程:

恶意软件退出主要通过三个环节来达成，360安全卫士技术意见+督导委员会意见+网民公投结果

软件厂商公开承诺支持恶意软件标准，接受督导委员会的监督。

由360安全卫士的技术专家进行技术评定，并将评定结果反馈给督导委员会。

督导委员会对应用软件行为是否恶意进行复核，2/3票数通过即进入网民监督环节

360安全卫士联合部分门户，共同开始为期10天的网民监督环节，网民可以提起反证。

360安全卫士将其软件从恶意软件名单中退出

某软件退出恶意软件行列后，360安全卫士仍将该软件的老版本定义为恶意软件并推荐用户查杀，促使该软件尽快更新到不做恶的新版本。

恶意软件加入机制流程:

网民反馈投诉、业界人士投诉 http://bbs.360safe.com/

360安全卫士技术人员进行技术鉴定，确定有恶意行为，即加入恶意软件名单

360安全卫士向业界发布新增恶意软件公告