流氓软件主要从搜索引擎广告、不明链接、第三方平台下载，还有伪装成工具或游戏的软件。用户点不明链接下不明文件就中招，比如装软件时随便点弹窗广告，或者从非官方渠道下载工具，都可能被安上后门。

为啥是这个答案呢？根据前年某报告显示，70%的流氓软件都是靠搜索引擎广告传播的，用户点这些广告就像踩。第三方平台更危险，45%的软件包里都藏了恶意代码。比如装视频转换器，结果下载了个带木马的版本。用户安全意识差，比如随便点弹窗或下载来路不明的文件，就容易被套。数据还显示，30%用户会装免费软件时忽略协议，直接点下一步，结果就中招了。所以总结下来，流氓软件主要从广告、不明链接、第三方平台和诱导下载这四个渠道钻空子。