能
浏览器恶意扩展程序与正常的扩展程序不同，恶意扩展程序通常具有某些特定的攻击功能，一旦被植入浏览器，就会恶意篡改浏览器设置，劫持浏览器主页或劫持新建标签页，甚至篡改浏览器的扩展功能，而用户又无法卸载这些恶意扩展。恶意扩展程序的这些恶意行为对用户正常上网构成了严重的骚扰和安全威胁。
早期的恶意扩展程序主要是针对IE内核的浏览器，它们又被称为恶意插件。而随着Chrome
内核浏览器及国内流行的
双核浏览器应用的普及，针对Chrome内核的恶意扩展程序开始出现。从现有的恶意扩展案例看，这些恶意扩展主要以篡改浏览器主页为主要目的。从恶意扩展程序的恶意行为可以看出，商业利益是催生恶意扩展程序的主要原因。某些正规合法企业也在从事恶意扩展程序的研发和推广，或者是借助恶意扩展程序来强制用户使用自己的产品。