База даних загроз Adware Відповідні знання

Відповідні знання

Картка показників загроз

Рейтинг: 86
Рівень загрози: 20 % (Нормальний)
Заражені комп’ютери: 1,416,386
Вперше побачили: July 24, 2009
Востаннє бачили: May 5, 2024
ОС (ОС), які постраждали: Windows

RelevantKnowledge — це програмне забезпечення, яке існує в моральній сірій зоні. RelevantKnowledge широко вважається шпигунським програмним забезпеченням, оскільки RelevantKnowledge збирає величезну кількість інформації про ваше використання Інтернету, а потім використовує цю інформацію, щоб зібрати ще більше інформації про вас. Потім ця інформація продається анонімно або окремо, або як частина зведених даних. Враховуючи те, як RelevantKnowledge встановлено на більшості комп’ютерів, малоймовірно, що більшість із цих користувачів повністю обізнані з фактами про RelevantKnowledge.

Що таке RelevantKnowledge і звідки воно береться

RelevantKnowledge є продуктом компанії MarketScore, яка раніше називалася Netsetter. MarketScore розробив і використовує RelevantKnowledge для збору даних про використання Інтернету та продажу цих даних для цілей розвитку Інтернету, торгівлі та розвитку, а також для цілей економічного аналізу, прогнозів та інвестування. MarketScore має історію пропонування винагороди за реєстрацію для кожного користувача для веб-сайтів, які розміщують рекламу для RelevantKnowledge.

Щоб спонукати користувачів встановити RelevantKnowledge, MarketScore завжди пропонував якийсь стимул. Спочатку вони запропонували Інтернет-прискорювач, який нібито міг підвищити швидкість інтернет-з'єднання. Після того, як у цьому «Прискорювачі» були виявлені прориви в безпеці, які дозволили завантажувати шкідливе програмне забезпечення на комп’ютер, на якому воно було встановлено, і після того, як дослідження показали, що це програмне забезпечення не покращує швидкість Інтернету, MarketScore перестав пропонувати це як стимул. На деякий час вони перейшли до партнерства з Symantec, щоб запропонувати безкоштовне антивірусне програмне забезпечення, але Symantec припинив ці відносини, коли з’ясувалося, що RelevantKnowledge навмисно встановлювався через діри в безпеці браузера на ПК людей без їх відома чи згоди. MarketScore тепер «пропонує» безкоштовне програмне забезпечення як стимул, хоча набагато більш поширений сценарій полягає в тому, що RelevantKnowledge входить у комплект разом із завантаженням програмного забезпечення, яке не дає зовнішніх ознак пов’язаності з MarketScore. Отже, багато людей, які знаходять RelevantKnowledge на своїх комп’ютерах, не знають, чому він там

Інформація, яку RelevantKnowledge збирає

RelevantKnowledge збирає величезну кількість інформації про користувача або користувачів комп’ютера, на якому вона встановлена. Він буквально відстежує весь інтернет-трафік будь-якого типу, включаючи трафік на захищені сайти, де користувач зберігає або вводить особисту чи конфіденційну особисту інформацію. MarketScore лише гарантує, що вони будуть використовувати «комерційно життєздатні зусилля» для захисту конфіденційної інформації, яку вони збирають, що в основному означає «все, що ми хочемо робити». Крім того, у своїй Ліцензійній угоді кінцевого користувача для RelevantKnowledge, яка може бути навіть не надана всім, у кого RelevantKnowledge встановлено на своєму ПК, MarketScore чітко вказує, що вони працюватимуть над створенням вичерпного профілю, пов’язуючи ваші записи про рецепти та кредитну історію. до вашої онлайн-активності. Діяльність, яку відстежує MarketScore, полягає не лише в тому, які веб-сайти відвідуються, а й у тому, як часто сайти відвідуються, скільки кліків було введено та на які речі натискали, що ви вводите на сайтах і навіть заголовки електронних листів, які ви надсилаєте та отримувати. RelevantKnowledge збирає цю інформацію, щоб продати її, а MarketScore продасть її. Ваша інформація може бути продана як індивідуальний, повний анонімний профіль зацікавленій компанії; або ваша інформація може бути частиною сукупності. MarketScore не обмежує свій бізнес агрегованими даними.

На додаток до надзвичайного рівня Інтернет-моніторингу, яким бере участь RelevantKnowledge, іноді на ураженому комп’ютері з’являться спливаючі опитування та реклама. MarketScore говорить у ліцензійній угоді RelevantKnowledge, що ці опитування є необов’язковими додатками для користувачів, які хочуть допомогти та надати більше інформації. Якщо рекламні оголошення з’являються на ПК через RelevantKnowledge, вони націлені на основі історії та використання Інтернету користувача.

Поточний розподіл відповідних знань

Оскільки RelevantKnowledge розповсюджується майже виключно через безкоштовне завантаження іншого програмного забезпечення та насправді згадується лише в середині процесу встановлення, у користувача може виникнути спонукання читати ліцензійну угоду. Наприклад, припустимо, що ви намагаєтеся встановити MKV Player, щоб прослухати деякі аудіофайли. Ви завантажуєте програмне забезпечення, яке описується лише як аудіоплеєр, і на півдорозі процесу встановлення з’являється екран із запитом, чи погоджуєтеся ви встановити RelevantKnowledge. Якщо ви встановлюєте програмне забезпечення лише для початку, тому що вам дійсно потрібен аудіоплеєр, екран RelevantKnowledge — це крок, який ви, ймовірно, пройдете, не звертаючи на нього особливої уваги. Крім того, якщо на цьому екрані міститься величезна довга ліцензійна угода кінцевого користувача, наскільки ймовірно, що середня людина витратить п’ятнадцять хвилин, щоб прочитати цей гігантський шматок легалістичного тексту? Якщо ви встановлюєте програмне забезпечення добровільно, і це програмне забезпечення, яке ви хочете або маєте використовувати, у вас може бути хороший стимул витрачати час на читання цієї угоди. Крім того, масштаби того, що RelevantKnowledge відстежує та зберігає, величезні – все через маленький екран у середині майстра налаштування для чогось іншого.

Видалення RelevantKnowledge

RelevantKnowledge можна видалити за допомогою панелі керування; однак зазвичай повідомлялося, що RelevantKnowledge є досить безладним видаленням. Іншими словами, RelevantKnowledge залишає все позаду і не може видалити все, що налаштовано RelevantKnowledge. Через це, поряд з нав’язливим характером того, що збирає RelevantKnowledge, і сумнівною історією стимулів і методів встановлення RelevantKnowledge, RelevantKnowledge має репутацію шпигунського програмного забезпечення, незалежно від загальнодоступного, явного публічного існування RelevantKnowledge.

Для повного видалення RelevantKnowledge може знадобитися використовувати програмне забезпечення безпеки. Загалом, варто дуже обережно ставитися до програмного забезпечення, яке постачається разом із безкоштовним програмним забезпеченням, щоб переконатися, що ви повністю розумієте, що ви встановлюєте. Якщо ви не влаштовуєте те, що робить RelevantKnowledge, уникайте цього. Скріншот Скріншот Скріншот

Псевдоніми

15 постачальників безпеки позначили цей файл як шкідливий.

Антивірусне програмне забезпечення Виявлення
Comodo ApplicUnwnt
K7AntiVirus Unwanted-Program ( 00454f261 )
Ikarus AdWare.Agent
AntiVir Adware/Relevant.G.1
F-Prot W32/MalwareF.BTCN
Ikarus not-a-virus.AdWare.RelevantKnowledge
Antiy-AVL Trojan/Win32.Buzus.gen
DrWeb Adware.Relevant.10
F-Secure Gen:Adware.Heur.oq0@Ri0L15ai
NOD32 a variant of Win32/Adware.MarketScore.A
Avast Win32:Relevant-W [PUP]
F-Prot W64/Relevant.A.gen!Eldorado
F-Prot W32/Relevant.B.gen!Eldorado
Fortinet Adware/Marketscore
AhnLab-V3 Win-Adware/Relevant.381968

SpyHunter виявляє та видаляє Відповідні знання

Деталі файлової системи

Відповідні знання може створити такі файли:
# Ім'я файлу MD5 Виявлення
1. pmls64.dll bf28695cebfdcf2d038544fb359a25ff 345,875
2. pmls.dll a415904cfeb2ca79617596bf8f460add 150,932
3. pmservice.exe 66b3990b7e76c23bbca1e20f821bb923 133,257
4. pmls64.dll d7bae266fadee7146ce370d296dadb0f 92,893
5. pmservice.exe 927bd2aca9f5fc40a4d314562c1ca558 38,563
6. pmls.dll 5e42e0dc4a4ae7a35e9b005578de3528 34,349
7. pmropn.exe 9b81532c317fd0fe7bcf8fcc578ecfb5 14,888
8. pmropn64.exe 27cf40b379c2c410a94a5829c25141a1 13,137
9. free shortcut remover update.exe 98fd767876d8906e29a3128b2b8d43f2 11,394
10. rlservice.exe 6c3c48adbefbd84c5962cc91ba438a95 5,322
11. rlservice.exe 6136604562907bda3003e572d7ee14d1 1,424
12. rlservice.exe.SUPERDelete b05fdc23461eab7fc065f1658e10620f 1,359
13. rlservice.exe 12b7eb6900924da9cfb906500cd13663 1,215
14. b278956a69321175440133ca3d0d57f81fca84ea94ef20a7389730ed2a48b26d.exe a5fd91b2abf4629431ab7bb8a3b0ca51 34
15. 7be0c0d8767d0721ccc1f21fd19832b17f0b4548a0eaa2ec9160f862a7e91f31.exe 7aa3b379c752bca29e976c20ac8602d3 17
16. 730137216397b85b88fe7f495a48da96180626cc2ec8df671c8e557698739d86.exe 421e1a7a9f09f52b9a34b8e198e8db30 0
17. 81d289332f71305d5451e3d4e94171e644c41c9c47eaa886da1753460ebda133.exe 219d99c19ab97e26ab7ad5d7c2104e53 0
18. 8c569cbcac09c770448d637ed19094329e25e0ff3f0d84d54e647ff1fddc61c4.exe 3ae26d41e83f8d0f1de0e43f5b4d8c7e 0
19. 9437cba72e3b388e95b34baec5015de820ff57c587b29fa5837a6d342deaba23.exe da2bcafb42510d7a3da6954c27cfae16 0
20. 9794c919608dfdb4ba073dfea915f3b2cb14ed6bf8044f94c62ffd33a96c331e.exe 151f006d5ab82668839725c690286ef5 0
21. 98c70a56f1ff0874774161fefa52213532239d5cfcae87b9dae8eeb56637c17a.exe 741fe9e8feef85ed34a2c10fcc6a34bf 0
22. a4977d2b5e429d6211eb41d5362eaa13e3b920130459d6eb2a746bb75a3bc56e.exe a7b630b78bb23dc734a45fff70d39855 0
23. ab14dea7365183da7c35e6d432152ec351d8083b6961f65097ecb6bf7d15edec.exe 602add7d1467361000fce7a9cfaed96d 0
24. acd30c0e183d65d1cab4883318afec68c6806e7dfb13b077a24707c545abfa24.exe 6744810dfc3395b26b5b33e53a36f6db 0
25. b8519731a18b61a3ed853c55c3a93807bce56842e70fde046704be183e44c988.exe f2952eb40c9f1940ed4ee9403289b16a 0
26. rkban 6c41be2fb73b484e73afe4bbfbc08b84 0
Більше файлів

Деталі реєстру

Відповідні знання може створити такий запис або записи реєстру:
File name without path
rewards.opinionsquare[1].xml
Regexp file mask
%WINDIR%\system32\pmls.dll
%WINDIR%\system32\pmls64.dll
%WINDIR%\system32\prls64.dll
%WINDIR%\system32\rlls.dl_
%WINDIR%\system32\rlls.dll
%WINDIR%\system32\rlls64.dl_
%WINDIR%\system32\rlls64.dll
%WINDIR%\SysWOW64\pmls.dll
%WINDIR%\SysWOW64\rlls.dl_
Software\GUPPY\RKSURVEY
SOFTWARE\imalcom
Software\Microsoft\Internet Explorer\DOMStorage\opinionsquare.com
SOFTWARE\Microsoft\Tracing\rkinstall_RASAPI32
SOFTWARE\Microsoft\Tracing\rkinstall_RASMANCS
SOFTWARE\Microsoft\Tracing\rkinstaller_RASAPI32
SOFTWARE\Microsoft\Tracing\rkinstaller_RASMANCS
SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\PremierOpinion
SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\RelevantKnowledge
SOFTWARE\Wow6432Node\imalcom
SYSTEM\ControlSet001\Services\OpinionSquare
SYSTEM\ControlSet001\Services\PermissionResearch
SYSTEM\ControlSet001\services\PremierOpinion
SYSTEM\ControlSet001\Services\RelevantKnowledge
SYSTEM\ControlSet002\Services\OpinionSquare
SYSTEM\ControlSet002\services\PremierOpinion
SYSTEM\CurrentControlSet\Services\OpinionSquare
SYSTEM\CurrentControlSet\Services\PermissionResearch
SYSTEM\CurrentControlSet\services\PremierOpinion
SYSTEM\CurrentControlSet\Services\RelevantKnowledge
Run keys
RelevantKnowledge
{4FFDD113-2C3C-453E-845C-D5DD6DB90CEF}_is1
{d08d9f98-1c78-4704-87e6-368b0023d831}
{eeb86aef-4a5d-4b75-9d74-f16d438fc286}

Довідники

Відповідні знання може створити наступний каталог або каталоги:

%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\OpinionSquare
%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\PermissionResearch
%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\PremierOpinion
%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\RelevantKnowledge
%ALLUSERSPROFILE%\Start Menu\Programs\RelevantKnowledge
%APPDATA%\Microsoft\Windows\Start Menu\Programs\RelevantKnowledge
%PROGRAMFILES%\PermissionResearch
%PROGRAMFILES(x86)%\PermissionResearch
%PROGRAMFILES(x86)%\tns-global
%ProgramFiles%\OpinionSquare
%ProgramFiles%\PremierOpinion
%ProgramFiles%\relevantknowledge
%ProgramFiles(x86)%\OpinionSquare
%ProgramFiles(x86)%\RelevantKnowledge
%appdata%\relevantknowledge
%temp%\PremierOpinion

Печиво

Були знайдені такі файли cookie:

opinionsquare.com
permissionresearch.com

В тренді

Найбільше переглянуті

Завантаження...