Naršyklės užgrobimas įvyksta, kai kenkėjiška programa (kenkėjiška programinė įranga) automatiškai įdiegiama naršant internete. Kenkėjiškos programinės įrangos kodas pakeičia Internet Explorer™ veikimą, paprastai prideda kelias žymes į „Mėgstamiausius“ ir pakeičia pagrindinį puslapį be vartotojo leidimo. Naršyklės užgrobimas dažnai apima „Explorer“ susiejimą su suaugusiems skirtomis svetainėmis ir naudotojo bombardavimą suaugusiesiems skirtais iššokančiaisiais skelbimais.
Rečiau naršyklės užgrobimas gali nebūti susijęs su suaugusiesiems skirtu turiniu, bet bus pakartotiniai peradresavimai į svetainę, kurios nespustelėjote ir kurios nesidomėjote. Staiga gali atrodyti, kad jūsų naršyklė turi savo mintis. Ketinate eiti į savo pagrindinę svetainę, bet jūsų naršyklė vis perkeliama į kitą. Kenkėjiška programa nukreipia jūsų paspaudimus į paskirties svetainę.
Kai vartotoją stebina toks elgesys, jis dažnai bando grąžinti pagrindinį puslapį tik tam, kad pastebėtų, kad pataisymas neįsijungia. Kenkėjiškas kodas gali pakeisti sistemos „hosts“ failą, kuris susieja domeno adresus su atitinkamais interneto protokolo (IP) adresais. Pavyzdžiui, kai įvedate „Paaiškinta.com“, kenkėjiška programa galėjo pakeisti atitinkamą IP iš „Paaiškinta“ adreso į kitą IP.
Daugelis kenkėjiškų programų naudojasi „ActiveX“ scenarijais, kuriuos „Explorer“ apdoroja tiesiai iš tinklalapių. Iššokančiajame lange gali būti prašoma leidimo įdiegti tam tikrą programinės įrangos dalį su neaiškiu arba klaidinančiu pranešimu. Lankytojas gali sutikti, manydamas, kad programa reikalinga norint tinkamai peržiūrėti svetainę. Vietoj to jis arba ji ką tik davė leidimą užgrobti naršyklę to nesuvokdamas.
Dauguma šnipinėjimo programų nuskaito, ar nėra kenkėjiškų programų, ir daugelis programų jas pašalins. „Explorer“ modifikacijos gali užkirsti kelią naršyklės užgrobimui ir gali būti automatiškai atliekamos naudojant nemokamas programas, pvz., „SpywareBlaster“. Kitos populiarios nemokamos programos yra Ad-AwareSE, Spyware Terminator, ThreatFire ir Spyware Guard. Taip pat galite apsvarstyti galimybę naudoti saugesnę naršyklę, pvz., Firefox®, kuri nevykdo ActiveX.
Norint išvengti naršyklės užgrobimo ir kenkėjiškų programų atakų, svarbu nuolat atnaujinti šnipinėjimo programas. Skirtingai nuo įprastų programinės įrangos programų, kurias reikia atnaujinti tik retkarčiais, veiksminga šnipinėjimo programa priklauso nuo nuolat atnaujinamų duomenų bazių, kaip ir antivirusinės programos. Daugelis populiarių ugniasienių turi šnipinėjimo programų skaitytuvus. Gera idėja reguliariai naudoti bent du šnipinėjimo programų skaitytuvus. Viena programa gali sugauti tai, ko kita gali praleisti.