Search-it-now.com

在对 search-it-now.com 进行分析时，信息安全研究人员发现，它以假搜索引擎的身份运行。值得注意的是，像 search-it-now.com 这样的网站通常通过浏览器劫持程序进行推广，这些劫持程序会更改用户网络浏览器的重要设置。另一个值得注意的细节是，这个假搜索引擎与 searchmarquis.com 完全相同。

Search-it-now.com 可能会替换基本浏览器设置

在测试 search-it-now.com 时，研究人员发现它会发起一系列重定向，形成所谓的重定向链。当用户输入搜索查询时，search-it-now.com 会将用户重定向到多个中间网站，包括 search-location.com、lisumanagerine.club 和 extrasearches.club，最终到达合法搜索引擎 Bing.com，并提供搜索结果。

这种行为将 search-it-now.com 归类为假冒搜索引擎，因为它不会生成自己的搜索结果。假冒搜索引擎经常进行数据收集，包括收集用户的浏览习惯、搜索查询和个人信息，以达到潜在的不安全目的。此外，它们还可能将用户重定向到托管恶意软件、网络钓鱼策略或其他有害内容的欺诈性网站。

此外，像 search-it-now.com 这样的虚假搜索引擎可能会提供欺骗性搜索结果，旨在宣传策略、假冒产品或欺诈服务。这会带来财务损失、身份盗窃或其他有害后果等风险。避免使用虚假搜索引擎的另一个原因是它们与浏览器劫持者有关联。

浏览器劫持程序能够更改浏览器设置，例如默认搜索引擎、主页或新标签页，将用户重定向到虚假或不可信的搜索引擎。此外，这些侵入性应用程序可能会阻止用户恢复到以前的浏览器设置，从而加剧其干扰的影响。

PUP（潜在有害程序）和浏览器劫持程序通常利用可疑手段进行传播

PUP 和浏览器劫持程序经常利用各种可疑策略进行传播，以毫无戒心的用户为目标，入侵其系统。以下是他们使用的一些常见方法：

1. 与免费软件捆绑
2. 技术：PUP 和浏览器劫持程序经常与合法免费软件捆绑在一起。当用户下载并安装所需软件时，PUP 或劫持程序会随之安装。

预防和缓解

为了防范这些策略：

• 安装时要小心：始终选择自定义安装选项并取消选中任何其他不必要的软件。
• 使用安全软件：使用信誉良好的反恶意软件程序来检测和阻止 PUP 和劫持者。
• 保持知情：了解常见的分发策略并了解安全的浏览习惯。
• 定期检查已安装的程序：定期修改机器上安装的应用程序列表，并卸载任何不必要的或可疑的应用程序。

通过了解和认识这些分发策略，用户可以更好地保护自己免于无意中安装 PUP 和浏览器劫持程序。