查看含价格的菜单

保护设备免受侵入性和不可信应用程序的侵害是维护在线安全和隐私的重要组成部分。潜在有害程序 (PUP) 通常伪装成有用的工具，同时隐藏可能对浏览活动、系统性能或个人隐私产生负面影响的行为。其中就包括“查看价格菜单”浏览器扩展程序，它具有浏览器劫持程序的典型特征。

仔细查看包含价格的菜单

“查看菜单及价格”是一款便捷的浏览器扩展程序，旨在帮助用户直接通过浏览器搜索功能查找餐厅菜单和价格信息。虽然这种描述看似诱人，但安全研究人员发现，该扩展程序的主要功能并非查找菜单，而是修改浏览器搜索设置。

安装后，该扩展程序会将浏览器的默认搜索引擎更改为 viewmenuprices.com。这种修改会将搜索结果重定向到用户最初选择的搜索引擎之外的其他搜索引擎，这是浏览器劫持应用程序中常见的行为。

由于这些未经授权的浏览器修改，网络安全专家通常建议不要使用该扩展程序，并建议将其删除。

浏览器劫持的工作原理

安装“查看价格菜单”后，它会请求更改浏览器搜索相关设置的权限。授予这些权限后，在地址栏或搜索框中输入的搜索内容将自动路由到 viewmenuprices.com。

viewmenuprices.com 并不提供独立的搜索结果，而是充当中间平台。根据其描述，搜索查询会被转发到雅虎搜索引擎。但是，最终的搜索结果可能会因地理位置、浏览环境或其他因素而有所不同。

这种安排使得扩展程序能够将自身置于用户与其首选搜索引擎之间，从而有效地控制搜索的处理方式。

实用功能的错觉

和许多浏览器劫持程序一样，“查看菜单及价格”试图通过宣传一项看似实用的功能来为其存在辩护。该扩展程序强调可以快速访问餐厅菜单和价格信息。

然而，这项功能除了标准搜索引擎提供的功能之外，几乎没有其他优势。餐厅菜单、评价、营业时间和价格信息都可以通过普通的网络搜索轻松获取。因此，该扩展程序所宣称的用途似乎主要是一种营销策略，旨在让这款搜索引擎替代品看起来实用且合法。

浏览器劫持者经常利用这种方法，宣传一些次要功能，同时掩盖在后台进行的更重要的浏览器修改。

使移除过程复杂化的持久性机制

浏览器劫持程序最令人担忧的特点之一是它们难以被移除。这类程序通常会采用持久化技术来控制浏览器设置。

View Menu with Prices 可能会采用类似方法来确保 viewmenuprices.com 始终保持活跃的搜索提供商身份。这些技术可能包括在设置更改后恢复已修改的设置、干扰配置选项，或使移除过程比预期更加困难。

这些行为往往会造成挫败感，并导致浏览体验下降。

与浏览器劫持相关的隐私问题

除了篡改浏览器设置外，浏览器劫持程序通常还伴有数据收集活动。此类应用程序可能会出于商业或其他目的收集各种与浏览相关的信息。

可能收集的数据包括：

• 搜索查询
• 浏览历史记录
• IP地址
• 大致地理位置信息
• 浏览器相关技术细节
• 用户交互模式

收集到的信息可能会与关联方共享或出售给第三方。此类做法会引发隐私担忧，尤其是在用户并不完全了解数据收集范围的情况下。

人民党使用的可疑分发策略

潜在有害程序很少依赖单一的分发方式。相反，它们通常通过各种渠道进行推广，旨在最大限度地提高安装量，同时最大限度地降低用户察觉度。

“查看菜单及价格”扩展程序可通过 Chrome 网上应用商店下载，它被宣传为一款可快速搜索菜单和价格的工具。用户在浏览扩展程序列表时，可能并未仔细查看其请求的权限，包括更改搜索设置的权限，就贸然安装了该扩展程序。

该扩展程序还通过其专属网站 viewmenuprices.com 进行推广。网站访问者会看到安装说明，鼓励他们将该扩展程序添加到浏览器中。

除了这些直接传播方式外，潜在有害程序 (PUP) 还经常通过一些不太正规的渠道传播。侵入式广告可能会将用户引导至推广页面，而垃圾浏览器通知则可能通过误导性信息诱导用户安装。另一种常见的传播方式是软件捆绑，即将浏览器扩展程序捆绑在不相关程序的安装包中。用户如果匆忙完成安装过程而没有仔细查看安装选项，就可能在不知情的情况下批准添加不需要的组件。

这些分销策略之所以有效，是因为它们通常依赖于不完整的披露、误导性的宣传声明或用户的疏忽，而不是知情同意。

查看带价格的菜单存在的风险

尽管“查看价格菜单”并未被宣传为有害应用程序，但其行为引发了一些不容忽视的问题。浏览器劫持程序可能会降低用户对浏览器设置的控制权，使用户面临不可靠的搜索结果，并通过数据收集行为导致隐私问题。

此外，搜索重定向过程在用户和搜索提供商之间引入了额外的层，可能会为赞助内容操纵、跟踪活动或重定向到不太可信的目标创造机会。

综上所述，这些因素使得浏览器劫持程序成为任何浏览环境中都不可或缺的一部分。

最终评估

“查看菜单及价格”这款应用展现了浏览器劫持程序的诸多典型特征。尽管它被宣传为一款便捷的餐厅菜单搜索工具，但其最显著的功能是将浏览器默认的搜索引擎替换为 viewmenuprices.com，并将搜索流量重定向到该服务。

结合潜在的数据追踪活动、持久化机制和可疑的分发方式，这些行为使得该扩展程序构成不必要的风险。希望掌控浏览器、保护隐私并确保可靠浏览体验的用户应避免安装“查看价格菜单”扩展程序，如果系统中已存在该扩展程序，则应将其删除。