LookupDisplay
लुकअपडिस्प्ले खुद को एक उपयोगी एप्लिकेशन के रूप में पारित करने का प्रयास कर सकता है, लेकिन वास्तव में, यह मैक उपयोगकर्ताओं को लक्षित करने वाले एक और पीयूपी (संभावित रूप से अवांछित प्रोग्राम) से थोड़ा अधिक है। वास्तव में, अधिकांश उपयोगकर्ताओं को यह एहसास भी नहीं हो सकता है कि लुकअपडिस्प्ले स्थापित किया जा रहा है, क्योंकि एप्लिकेशन द्वारा नियोजित गुप्त तरीकों के कारण। इन्फोसेक के शोधकर्ताओं ने देखा है कि इस पीयूपी को नकली एडोब फ्लैश प्लेयर इंस्टॉलर के रूप में वितरित किया जा रहा है।
यदि लुकअपडिस्प्ले उपयोगकर्ता द्वारा सफलतापूर्वक देखे जाने से बचने का प्रबंधन करता है, तो यह सक्रिय हो जाएगा और एडवेयर और ब्राउज़र अपहरणकर्ता दोनों के रूप में कार्य करना शुरू कर देगा। उपयोगकर्ताओं को संदिग्ध विज्ञापन सामग्री की आमद के अधीन किया जाएगा जिससे संदिग्ध या असुरक्षित तृतीय-पक्ष वेबसाइटें हो सकती हैं। उसी समय, लुकअपडिस्प्ले का ब्राउज़र अपहर्ता भाग स्थापित वेब ब्राउज़रों को ले लेगा और उनकी सेटिंग्स बदल देगा।
नकली खोज इंजन का पता खोलने के लिए मुखपृष्ठ, नया टैब पृष्ठ और डिफ़ॉल्ट खोज इंजन सभी सेट किए जा सकते हैं। ऐसे इंजनों में अपने आप कोई परिणाम उत्पन्न करने की क्षमता नहीं होती है। इसके बजाय, उपयोगकर्ता नोटिस करेंगे कि उनकी खोजों को याहू, बिंग और Google जैसे वैध इंजन पर पुनर्निर्देशित किया जा रहा है, या किसी अन्य अपरिचित और अधिकतर संदिग्ध इंजन पर ले जाया जा रहा है।
हालांकि, पीयूपी में अधिक दखल देने की क्षमता होती है जिसे ध्यान में रखा जाना चाहिए। इन एप्लिकेशन की एक सामान्य विशेषता यह है कि वे उपयोगकर्ता की ब्राउज़िंग गतिविधियों को ट्रैक कर सकते हैं। आईपी पते और भौगोलिक स्थान सहित डिवाइस विवरण पूरे ब्राउज़िंग और खोज इतिहास के साथ पैक किया जा सकता है और रिमोट सर्वर पर अपलोड किया जा सकता है। विशिष्ट पीयूपी के संचालक तब यह तय कर सकते थे कि अर्जित जानकारी का अपने लक्ष्यों के अनुसार कैसे दोहन किया जाए।
