问题 1：不知道为啥有些用户在比较中立的防护软件警告恶意软件后仅仅依据开发厂商来来判断是否安全，总是觉得大厂的安全不会有恶意行为？

比如说某个用户下载了 XX 浏览器，某个杀毒软件提示了这个浏览器有捆绑主页的行为，你觉得他会怎么做？

我身边的大多数人不会选择卸载这个浏览器，他们顶多会重新修改一下浏览器的主页。

他们只在乎这个程序是否报毒，而不在乎这个程序是否有恶意行为。

在国内的环境下，大多数国产软件都有恶意行为，大多数人对国产软件的期望值更低，容忍度更高。


问题 2：大家对恶意行为都是如何定义的?

在我看来，你上面列举的都是恶意行为。只不过每个人容忍的程度不一样，我一旦发现某个程序在后台上传隐私文件，我会选择卸载这个软件。（除非这个软件没有替代品，比如说微信 /QQ 之类的）


问题 3：如何在两者之间做出平衡？

作为一个用户，我选择用脚投票。大多数软件都有替代品，这个软件我用得不爽，我随时都可能选择另一款软件。

我在力所能及的情况下，会选择使用正版，尽量不用盗版或者破解版。