LeadingUpdater

LeadingUpdater是一个伪造的搜索引擎，正在通过浏览器劫持器应用程序或浏览器扩展程序进行推广。该方案的主要目的是使PUP接管用户Web浏览器的特定浏览器设置，这将导致为提升的地址生成人为流量。通常，主页，新标签页和默认搜索引擎都属于受影响的设置。这三个都将被修改以打开LeadingUpdater搜索引擎。当系统中存在LeadingUpdater PUP时，它将防止用户将浏览器还原到其原始状态。

伪造的搜索引擎无法自行产生任何有意义的搜索结果。取而代之的是，他们劫持了用户发起的搜索查询，或者直接将其重定向到Yahoo，Bing和Google等合法搜索引擎，或者在涉及到合法搜索引擎之前进行了涉及多个可疑搜索引擎的重定向更改。对于LeadingUpdater，它使用search.yahoo.com。

但是，在系统上存在浏览器劫持者可能不仅仅是一个简单的麻烦。几乎所有的PUP都具有一定程度的数据收集功能。通常，应用程序会跟踪用户的浏览活动，例如单击的URL，进行的搜索，访问的网站等。但是，有些应用程序会更深入地挖掘并收集设备详细信息，包括IP地址，ISP和地理位置。