LeadingUpdater

LeadingUpdater是一個偽造的搜索引擎，正在通過瀏覽器劫持器應用程序或瀏覽器擴展程序進行推廣。該方案的主要目的是使PUP接管用戶Web瀏覽器的特定瀏覽器設置，這將導致為提升的地址生成人為流量。通常，主頁，新標籤頁和默認搜索引擎都屬於受影響的設置。這三個都將被修改以打開LeadingUpdater搜索引擎。當系統中存在LeadingUpdater PUP時，它將防止用戶將瀏覽器還原到其原始狀態。

偽造的搜索引擎無法自行產生任何有意義的搜索結果。取而代之的是，他們劫持了用戶發起的搜索查詢，或者直接將其重定向到Yahoo，Bing和Google等合法搜索引擎，或者在涉及合法引擎之前進行涉及多個可疑搜索引擎的重定向更改。對於LeadingUpdater，它使用search.yahoo.com。

但是，在系統上存在瀏覽器劫持者可能不僅僅是一個簡單的麻煩。幾乎所有的PUP都具有一定程度的數據收集功能。通常，應用程序會跟踪用戶的瀏覽活動，例如單擊的URL，進行的搜索，訪問的網站等。但是，有些應用程序會更深入地挖掘並收集設備詳細信息，包括IP地址，ISP和地理位置。