恶意代码在扩展加载时立即执行，不需要用户主动触发任何功能。