Voor Google Chrome, Mozilla Firefox en Microsoft Internet Explorer zijn bij elkaar meer dan een miljoen add-ons beschikbaar en veel hiervan gedragen zich als malware. Anti-virusbedrijf Avast! stelt dat gebruikers van de virusscanner meer dan 82% van alle browser add-ons als slecht of zeer slecht hebben beoordeeld. Tweederde van alle add-ons in de database zijn van slechts drie bedrijven.

Elke dag worden er 30.000 nieuwe add-ons toegevoegd, waarvan 90% een slechte of zeer slechte beoordeling krijgt. Uit onderzoek blijkt dat deze slechte add-ons nog erger zijn dan in eerste instantie werd aangenomen. Een groot aantal van de add-ons die op de computers van Avast!-gebruikers zijn geïnstalleerd gedragen zich als malware, stelt Deborah Salmi.

Overeenkomst
Veel van deze grayway, of 'malware met een gebruikersovereenkomst', gebruikt technieken om verwijdering te voorkomen. Zo verschilt de naam van de toolbar van die in het configuratiescherm, wordt deactivatie op group policy niveau voorkomen, waardoor het lastig voor doorsnee gebruikers is om de toolbar te verwijderen.

Ook wijzigen de makers de naam van de toolbars om automatische detectie en verwijdering te voorkomen. Verder installeren de makers een extra Windows service voor het zogenaamd installeren van updates, maar deze service voorkomt het resetten van de startpagina en zoekmachine. Deze dienst zorgt er tevens voor dat de toolbar wordt teruggezet als de gebruiker die verwijdert.

Om add-ons en toolbars te voorkomen is het belangrijk alle pagina's tijdens de installatieprocedure van een programma goed te lezen. Veel van deze toolbars liften mee tijdens de installatie van andere software. "Vink alles uit waarvan je niet weet wat het doet." In het geval gebruikers alsnog twijfelen krijgen ze advies om een ander programma te gebruiken.