ElemntState

ElemntState 是一种浏览器劫持程序，旨在影响大多数 mac 用户。与大多数此类应用程序完全一样，ElemntState 几乎从安装到用户计算机系统的那一刻起就控制某些浏览器设置。作为其活动的结果，主页、新标签/窗口页面和默认搜索引擎都可以被修改以打开推广的 ElemntState 搜索地址，这是一个虚假的搜索引擎。

虚假搜索引擎的主要特征是它们缺乏自行生成结果的能力。相反，每当用户通过受影响浏览器的 URL 栏发起搜索时，他们的搜索就会被假引擎劫持，然后被重定向到合法的引擎。在 ElemntState 的情况下，所有搜索查询都被传送到 search.yahoo.com。虽然系统上存在浏览器劫持应用程序，但它很可能会阻止用户对浏览器的设置进行进一步调整。

虽然使用虚假搜索引擎的更明显结果通常是注入到显示搜索结果中的各种赞助广告，但用户还应该记住，他们的浏览器活动可能会被 PUP（潜在有害程序）跟踪。收集的数据可能包括所有访问过的网站、点击的 URL、进行的搜索以及设备详细信息，例如 IP 地址、地理位置等。