浏览器被劫持？请立即从你的Chrome、Edge、Firefox上移除这款高危恶意插件！

你有没有过这样的经历，一夜之间自己的浏览器主页和默认搜索引擎突然被篡改了，电脑上的弹出广告也变多了，而且怎么也改不回来、清理不完？

近期，各大互联网安全论坛都发布了一篇呼吁用户彻底删除某款插件的操作指南，因为该插件已确定为一款浏览器劫持程序。

用户在安装这款插件后，它会自动修改用户电脑的浏览器设置，以推广一个名为伪造的搜索引擎。

它会在不征得用户同意的情况下，篡改用户的各种浏览器设置，包括主页、新标签页、默认搜索引擎等等。

此外，它还会秘密使用跟踪Cookie来监视用户的在网络上的浏览活动，在其浏览的网页上投放大量广告和系统弹出广告。

更严重的后果是，它可能会通过非法软件来传播恶意内容，比如勒索病毒、恶意软件等等。

一旦安装了这款插件，想要彻底删除它，就比较麻烦了。

什么是CapitaSearch？

此次被曝光的这款浏览器插件，叫作CapitaSearch。

根据其在Chrome商店中的介绍，它是一款用于进行搜索引擎管理的工具。光看使用截图的确是十分简洁美观的，也可以说平平无奇。

目前，这款插件不仅仅在Chrome商店上线，而且也出现在了Firefox，Edge和其他流行的浏览器中。

近日，这款CapitaSearch插件被归类为Win32：PUP-gen（潜在有害程序）。所谓PUP，也就是垃圾软件的意思。

CapitaSearch的主要目的是重定向用户的浏览器搜索功能，收集个人信息并将其出售用作广告投放。

而且CapitaSearch通常很难删除，因为你根本找不到它的卸载程序，有时甚至卸载它都不起作用。

并且，感染CapitaSearch的途径并不一定都是通过安装浏览器插件的方式。

据报道，大多数用户都是在无意中下载/安装了CapitaSearch的，感染该程序的可疑原因之一是从非官方正版渠道安装了非法激活软件，也就是我们常说的破解软件。

这些软件往往都被捆绑了CapitaSearch，如下图所示：

如果你不知道自己是否被CapitaSearch感染，那么可以检查下你的浏览器是否出现了以下症状：

• 默认搜索引擎替换为search.capita.space

• 新标签页网址和主页已被该域名或其他未知网站替换

• 浏览器上莫名其妙被添加了新的插件

• 搜索结果中出现了可疑链接

• 在搜索结果页面出现了雅虎赞助的提示

• 浏览器的各项活动都被进行了重定向

• 你访问的任何网站上都出现了误导性广告

如果出现了以上症状，那么你一定是感染了这款浏览器劫持程序。

据报道，现在流行的浏览器，例如Chrome，Internet Explorer，Firefox，Edge，Safari都是浏览器劫持者的主要目标。

以Chrome浏览器为例，通过CapitaSearch搜索extfans，出现的是雅虎赞助的搜索结果页，域名重定向到了search.yahoo.com。

为什么必须卸载？

相对其他恶意程序比如勒索病毒来说，CapitaSearch造成的危害还不算太大——毕竟其创建者的目的是诱导用户点击广告赚钱，损害用户的计算机反而会适得其反。

但总而言之，在浏览器中感染了诸如CapitaSearch病毒劫持程序之类的应用依然会给我们带来相当不愉快的体验。

当然，正如本文开头所说，它也存在许多潜在的安全风险。

因为它会在随机网站上生成各种广告、弹出窗口、横幅和超链接，这些内容不仅覆盖了你想要查看的内容，而且还会重定向到恶意软件下载网站。

此外，CapitaSearch还会收集大量用户的隐私数据，包括你的搜索查询内容、访问过的网站、IP地址、浏览器设备信息、电子邮件地址、地理位置等等。

这些被收集的数据极有可能被拿去与第三方（可能是网络罪犯）共享滥用牟利。

而且CapitaSearch还会启用 由您的组织管理 的Chrome功能。

该功能一旦开启，你的Chrome便会阻止用户手动修改设置，相当于被浏览器劫持者接管了你的Chrome。

总而言之，CapitaSearch可能会导致财务损失、严重的隐私问题，甚至是身份盗用。

为了确保安全，请务必在电脑系统里卸载CapitaSearch应用程序，并在浏览器中也将这项内容彻底删除。

然后，你还需要自己手动将浏览器的主页、默认搜索引擎等内容一项一项修改回来。

如今，所谓免费破解软件在网络上层出不穷，而分发者往往打着互联网共享精神的旗号进行推广，普通人很难甄别出其中的门道。

殊不知，这些免费破解软件大部分都藏着PUP。因此请大家在下载软件时务必特别小心，避免为了一点蝇头小利就造成难以挽回的损失。

相关阅读

收藏这四招，解决一切浏览器主页和搜索引擎被劫持锁定问题

到底是谁劫持了你的浏览器主页？火绒曝光：这家国内知名软件站正在传播木马病毒

警惕最近流行的「麻辣香锅」病毒，它会劫持你的浏览器主页！

受害用户超160万！恶意开发者冒充AdBlock等知名插件，诱导安装劫持用户

官宣！公安部将出手严打，「浏览器主页劫持」的末日到了？

扫码二维码

关注扩展迷

更多精彩资讯