用户下载软件时突然出现其他软件，主要是安装包捆绑了附加程序。比如下载视频软件时，安装界面默认勾选了杀毒软件或清理工具。这种设计能让开发者多赚分成钱，但用户往往没注意取消勾选。

数据显示中国互联网协会大前年报告显示，67%的第三方软件安装包存在捆绑行为，其中42%的免费软件强制捆绑3个以上附加程序。广告插件更猖獗，腾讯安全中心统计前年Q1，电脑端广告插件日均激活次数达2.3亿次，占所有恶意程序的三成。这是因为开发者把广告模块嵌套在软件核心代码里，用户卸载主程序后插件仍会残留。比如某知名下载站检测发现，其提供的PDF阅读器实际安装包体积是官方版的8倍，多出的7.2MB包含12个广告追踪组件。更隐蔽的是部分软件会利用系统漏洞，在用户点击“立即安装”时自动下载其他程序。这些行为本质是开发者用技术手段绕过用户警惕，毕竟大多数下载者连“自定义安装”选项都不会点。