Uhatietokanta Adware RelevantKnowledge

RelevantKnowledge

Uhkien tuloskortti

Sijoitus: 86
Uhka taso: 20 % (Normaali)
Tartunnan saaneet tietokoneet: 1,415,790
Ensin nähty: July 24, 2009
Viimeksi nähty: April 23, 2024
Vaikuttavat käyttöjärjestelmät: Windows

RelevantKnowledge on ohjelmisto, joka on moraalisella harmaalla alueella. RelevantKnowledgea pidetään laajalti vakoiluohjelmina, koska RelevantKnowledge kerää valtavia määriä tietoa Internetin käytöstäsi ja kokoaa sitten lisää tietoja sinusta. Nämä tiedot myydään sitten anonyymisti joko yksittäin tai osana koottua tietoa. Kun otetaan huomioon tapa, jolla RelevantKnowledge on asennettu useimpiin tietokoneisiin, on epätodennäköistä, että useimmat näistä käyttäjistä ovat täysin tietoisia RelevantKnowledgesta.

Mitä RelevantKnowledge on ja mistä se tulee

RelevantKnowledge on MarketScore-yrityksen, aiemmin Netsetter, tuote. MarketScore kehitti ja käyttää RelevantKnowledgea kerätäkseen tietoja Internetin käytöstä ja myydäkseen näitä tietoja Internetin kehittämistä, kaupankäyntiä ja kehitystä varten sekä taloudellisen analyysin, ennusteiden ja investointien tarkoituksiin. MarketScore on tarjonnut käyttäjäkohtaista kirjautumispalkkiota verkkosivustoille, jotka näyttävät RelevantKnowledge-mainoksia.

MarketScore on aina tarjonnut jonkinlaista kannustinta houkutellakseen käyttäjiä asentamaan RelevantKnowledgen. Aluksi he tarjosivat Internet "Accelerator", jonka oletettiin pystyvän parantamaan Internet-yhteyden nopeutta. Sen jälkeen, kun tässä "kiihdyttimessä" oli paljastettu tietoturva-aukkoja, jotka mahdollistivat haittaohjelmien lataamisen tietokoneelle, johon se oli asennettu, ja sen jälkeen, kun tutkimukset olivat osoittaneet, että ohjelmisto ei parantanut Internetin nopeuksia, MarketScore lakkasi tarjoamasta sitä kannustimena. Joksikin aikaa he siirtyivät kumppanuuteen Symantecin kanssa tarjotakseen ilmaisia virustorjuntaohjelmistoja, mutta Symantec lopetti suhteen, kun paljastui, että RelevantKnowledge asennettiin tarkoituksella selaimen tietoturva-aukkojen kautta ihmisten tietokoneisiin heidän tietämättään tai suostumatta. MarketScore "tarjoaa" nyt ilmaisohjelmia kannustimena, vaikkakin paljon yleisempi skenaario on, että RelevantKnowledge toimitetaan yhdessä ohjelmistolatauksen kanssa, joka ei ole antanut mitään ulkoista viittausta liittymisestä MarketScoreen. Näin ollen monet ihmiset, jotka löytävät RelevantKnowledgen tietokoneiltaan, eivät tiedä miksi se on siellä

Tiedot, jotka RelevantKnowledge kerää

RelevantKnowledge kerää valtavan määrän tietoja sen tietokoneen käyttäjästä tai käyttäjistä, johon se on asennettu. Se tarkkailee kirjaimellisesti kaikkea Internet-liikennettä, kaikenlaista, mukaan lukien liikennettä suojatuille sivustoille, joissa käyttäjä ylläpitää tai syöttää yksityisiä tai arkaluonteisia henkilökohtaisia tietoja. MarketScore takaa vain, että he käyttävät "kaupallisesti kannattavia ponnisteluja" suojellakseen keräämiään arkaluonteisia tietoja, mikä tarkoittaa periaatteessa "mitä tahansa haluamme tehdä". Lisäksi MarketScore ilmoittaa RelevantKnowledgen loppukäyttäjän lisenssisopimuksessa – jota ei välttämättä edes tarjota kaikille, joilla on RelevantKnowledge asennettuna tietokoneeseensa –, että he pyrkivät luomaan sinusta kattavan profiilin, joka yhdistää reseptitietosi ja luottohistoriasi. verkkotoimintaasi. MarketScore valvoo toimintaa, joka ei koske vain sitä, millä verkkosivustoilla vieraillaan, vaan se, kuinka usein sivustoilla käydään, kuinka monta napsautusta tehdään ja mitä asioita napsautetaan, mitä kirjoitat sivustoille ja jopa lähettämiesi sähköpostien otsikot ja vastaanottaa. RelevantKnowledge kerää nämä tiedot myydäkseen ne, ja MarketScore myy ne. Tietosi voidaan myydä yksilöllisenä, kattavana nimettömänä profiilina kiinnostuneelle yritykselle; tai tietosi voivat olla osa aggregaattia. MarketScore ei rajoita liiketoimintaansa koottuun dataan.

Sen lisäksi, että RelevantKnowledge harjoittaa äärimmäistä Internet-seurantaa, se aiheuttaa joskus ponnahdusikkunoita ja mainoksia, jotka näkyvät kyseisessä tietokoneessa. MarketScore sanoo RelevantKnowledge EULA:ssa, että nämä kyselyt ovat valinnaisia lisävarusteita käyttäjille, jotka haluavat auttaa ja tarjota lisätietoja, ja niihin voi liittyä arvontoja tai ei. Jos mainoksia ilmestyy tietokoneelle RelevantKnowledgen takia, ne kohdistetaan käyttäjän Internet-historian ja -käytön perusteella.

RelevantTiknowledgen nykyinen jakelu

Koska RelevantKnowledge jaetaan lähes yksinomaan muiden ohjelmistojen ilmaislatausten kautta, ja se mainitaan todella vain keskellä asennusprosessia, käyttäjä voi estää EULA:n lukemisen. Oletetaan esimerkiksi, että yrität asentaa MKV Playerin kuunnellaksesi joitain äänitiedostoja. Lataat ohjelmiston, jota kuvataan vain äänisoittimeksi, ja asennusprosessin puolivälissä saat näytön, jossa kysytään, hyväksytkö RelevantKnowledgen asentamisen. Jos asennat ohjelmiston vain aluksi, koska todella haluat äänisoittimen, RelevantKnowledge-näyttö on vaihe, jonka ohitat todennäköisesti kiinnittämättä siihen paljon huomiota. Lisäksi, jos näytön mukana tulee valtava pitkä loppukäyttäjän lisenssisopimus, kuinka todennäköistä on, että keskimääräinen ihminen käyttää viisitoista minuuttia lukeakseen valtavan laillisen tekstin? Jos asennat ohjelmistoja vapaaehtoisesti ja haluat käyttää tai tarvitset sitä, sinulla saattaa olla hyvä syy käyttää aikaa kyseisen sopimuksen lukemiseen. RelevantKnowledge tarkkailee ja tallentaa sen jälkeen valtavasti – kaikki johtuen pienestä näytöstä, joka on keskellä jonkin muun asennustoimintoa.

RelevantKnowledge-ohjelman poistaminen

RelevantKnowledge voidaan poistaa Ohjauspaneelin kautta. RelevantKnowledge on kuitenkin yleisesti raportoitu olevan melko sotkuinen asennuksen poisto. Toisin sanoen RelevantKnowledge jättää asioita taakseen eikä välttämättä poista kaikkea, mitä RelevantKnowledge on määrittänyt. Tämän sekä RelevantKnowledgen keräämien materiaalien tunkeilevan luonteen ja RelevantKnowledgen epäilyttävän kannustimien ja asennusmenetelmien historian vuoksi RelevantKnowledgella on vakoiluohjelman maine riippumatta RelevantKnowledgen ylimääräisestä, selkeästä julkisesta olemassaolosta.

Saattaa olla tarpeen käyttää tietoturvaohjelmistoa RelevantKnowledge-ohjelman poistamiseksi kokonaan. Yleisesti ottaen on hyvä olla erittäin varovainen ilmaisohjelmien mukana toimitettavien ohjelmistojen suhteen, jotta ymmärrät täysin, mitä olet asentamassa. Jos et ole tyytyväinen siihen, mitä RelevantKnowledge tekee, vältä sitä. Kuvakaappaus Kuvakaappaus Kuvakaappaus

Aliakset

15 tietoturvatoimittajaa ilmoitti tämän tiedoston haitalliseksi.

Virustorjuntaohjelmisto Havaitseminen
Comodo ApplicUnwnt
K7AntiVirus Unwanted-Program ( 00454f261 )
Ikarus AdWare.Agent
AntiVir Adware/Relevant.G.1
F-Prot W32/MalwareF.BTCN
Ikarus not-a-virus.AdWare.RelevantKnowledge
Antiy-AVL Trojan/Win32.Buzus.gen
DrWeb Adware.Relevant.10
F-Secure Gen:Adware.Heur.oq0@Ri0L15ai
NOD32 a variant of Win32/Adware.MarketScore.A
Avast Win32:Relevant-W [PUP]
F-Prot W64/Relevant.A.gen!Eldorado
F-Prot W32/Relevant.B.gen!Eldorado
Fortinet Adware/Marketscore
AhnLab-V3 Win-Adware/Relevant.381968

SpyHunter havaitsee ja poistaa RelevantKnowledge

Tiedostojärjestelmän yksityiskohdat

RelevantKnowledge voi luoda seuraavat tiedostot:
# Tiedoston Nimi MD5 Havainnot
1. pmls64.dll bf28695cebfdcf2d038544fb359a25ff 345,870
2. pmls.dll a415904cfeb2ca79617596bf8f460add 150,927
3. pmservice.exe 66b3990b7e76c23bbca1e20f821bb923 133,257
4. pmls64.dll d7bae266fadee7146ce370d296dadb0f 92,893
5. pmservice.exe 927bd2aca9f5fc40a4d314562c1ca558 38,563
6. pmls.dll 5e42e0dc4a4ae7a35e9b005578de3528 34,349
7. pmropn.exe 9b81532c317fd0fe7bcf8fcc578ecfb5 14,888
8. pmropn64.exe 27cf40b379c2c410a94a5829c25141a1 13,137
9. free shortcut remover update.exe 98fd767876d8906e29a3128b2b8d43f2 11,393
10. rlservice.exe 6c3c48adbefbd84c5962cc91ba438a95 5,322
11. rlservice.exe 6136604562907bda3003e572d7ee14d1 1,424
12. rlservice.exe.SUPERDelete b05fdc23461eab7fc065f1658e10620f 1,359
13. rlservice.exe 12b7eb6900924da9cfb906500cd13663 1,215
14. b278956a69321175440133ca3d0d57f81fca84ea94ef20a7389730ed2a48b26d.exe a5fd91b2abf4629431ab7bb8a3b0ca51 34
15. 7be0c0d8767d0721ccc1f21fd19832b17f0b4548a0eaa2ec9160f862a7e91f31.exe 7aa3b379c752bca29e976c20ac8602d3 17
16. 730137216397b85b88fe7f495a48da96180626cc2ec8df671c8e557698739d86.exe 421e1a7a9f09f52b9a34b8e198e8db30 0
17. 81d289332f71305d5451e3d4e94171e644c41c9c47eaa886da1753460ebda133.exe 219d99c19ab97e26ab7ad5d7c2104e53 0
18. 8c569cbcac09c770448d637ed19094329e25e0ff3f0d84d54e647ff1fddc61c4.exe 3ae26d41e83f8d0f1de0e43f5b4d8c7e 0
19. 9437cba72e3b388e95b34baec5015de820ff57c587b29fa5837a6d342deaba23.exe da2bcafb42510d7a3da6954c27cfae16 0
20. 9794c919608dfdb4ba073dfea915f3b2cb14ed6bf8044f94c62ffd33a96c331e.exe 151f006d5ab82668839725c690286ef5 0
21. 98c70a56f1ff0874774161fefa52213532239d5cfcae87b9dae8eeb56637c17a.exe 741fe9e8feef85ed34a2c10fcc6a34bf 0
22. a4977d2b5e429d6211eb41d5362eaa13e3b920130459d6eb2a746bb75a3bc56e.exe a7b630b78bb23dc734a45fff70d39855 0
23. ab14dea7365183da7c35e6d432152ec351d8083b6961f65097ecb6bf7d15edec.exe 602add7d1467361000fce7a9cfaed96d 0
24. acd30c0e183d65d1cab4883318afec68c6806e7dfb13b077a24707c545abfa24.exe 6744810dfc3395b26b5b33e53a36f6db 0
25. b8519731a18b61a3ed853c55c3a93807bce56842e70fde046704be183e44c988.exe f2952eb40c9f1940ed4ee9403289b16a 0
26. rkban 6c41be2fb73b484e73afe4bbfbc08b84 0
Lisää tiedostoja

Rekisterin yksityiskohdat

RelevantKnowledge voi luoda seuraavat rekisterimerkinnät tai rekisterimerkinnät:
File name without path
rewards.opinionsquare[1].xml
Regexp file mask
%WINDIR%\system32\pmls.dll
%WINDIR%\system32\pmls64.dll
%WINDIR%\system32\prls64.dll
%WINDIR%\system32\rlls.dl_
%WINDIR%\system32\rlls.dll
%WINDIR%\system32\rlls64.dl_
%WINDIR%\system32\rlls64.dll
%WINDIR%\SysWOW64\pmls.dll
%WINDIR%\SysWOW64\rlls.dl_
Software\GUPPY\RKSURVEY
SOFTWARE\imalcom
Software\Microsoft\Internet Explorer\DOMStorage\opinionsquare.com
SOFTWARE\Microsoft\Tracing\rkinstall_RASAPI32
SOFTWARE\Microsoft\Tracing\rkinstall_RASMANCS
SOFTWARE\Microsoft\Tracing\rkinstaller_RASAPI32
SOFTWARE\Microsoft\Tracing\rkinstaller_RASMANCS
SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\PremierOpinion
SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\RelevantKnowledge
SOFTWARE\Wow6432Node\imalcom
SYSTEM\ControlSet001\Services\OpinionSquare
SYSTEM\ControlSet001\Services\PermissionResearch
SYSTEM\ControlSet001\services\PremierOpinion
SYSTEM\ControlSet001\Services\RelevantKnowledge
SYSTEM\ControlSet002\Services\OpinionSquare
SYSTEM\ControlSet002\services\PremierOpinion
SYSTEM\CurrentControlSet\Services\OpinionSquare
SYSTEM\CurrentControlSet\Services\PermissionResearch
SYSTEM\CurrentControlSet\services\PremierOpinion
SYSTEM\CurrentControlSet\Services\RelevantKnowledge
Run keys
RelevantKnowledge
{4FFDD113-2C3C-453E-845C-D5DD6DB90CEF}_is1
{d08d9f98-1c78-4704-87e6-368b0023d831}
{eeb86aef-4a5d-4b75-9d74-f16d438fc286}

Hakemistot

RelevantKnowledge voi luoda seuraavan hakemiston tai hakemistoja:

%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\OpinionSquare
%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\PermissionResearch
%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\PremierOpinion
%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\RelevantKnowledge
%ALLUSERSPROFILE%\Start Menu\Programs\RelevantKnowledge
%APPDATA%\Microsoft\Windows\Start Menu\Programs\RelevantKnowledge
%PROGRAMFILES%\PermissionResearch
%PROGRAMFILES(x86)%\PermissionResearch
%PROGRAMFILES(x86)%\tns-global
%ProgramFiles%\OpinionSquare
%ProgramFiles%\PremierOpinion
%ProgramFiles%\relevantknowledge
%ProgramFiles(x86)%\OpinionSquare
%ProgramFiles(x86)%\RelevantKnowledge
%appdata%\relevantknowledge
%temp%\PremierOpinion

Keksit

Seuraavat evästeet löytyivät:

opinionsquare.com
permissionresearch.com

Trendaavat

Eniten katsottu

Ladataan...