Pangkalan Data Ancaman Adware Pengetahuan yang berkaitan

Pengetahuan yang berkaitan

Kad Skor Ancaman

Kedudukan: 86
Tahap Ancaman: 20 % (Biasalah)
Komputer yang Dijangkiti: 1,415,790
Pertama Dilihat: July 24, 2009
Kali terakhir dilihat: April 23, 2024
OS (es) Terjejas: Windows

RelevantKnowledge ialah perisian yang wujud dalam kawasan kelabu moral. RelevantKnowledge dianggap secara meluas perisian pengintip, kerana RelevantKnowledge akan mengumpulkan sejumlah besar maklumat tentang penggunaan Internet anda, dan kemudian menggunakan maklumat tersebut untuk mengumpulkan lebih banyak maklumat tentang anda. Maklumat itu kemudiannya dijual, tanpa nama, sama ada secara individu atau sebagai sebahagian daripada data agregat. Memandangkan cara RelevantKnowledge dipasang pada kebanyakan komputer, tidak mungkin kebanyakan pengguna tersebut mengetahui sepenuhnya fakta tentang RelevantKnowledge.

Apakah itu RelevantKnowledge, dan Dari Mana Ia Datang

RelevantKnowledge ialah produk syarikat MarketScore, dahulunya dipanggil Netsetter. MarketScore membangunkan dan menggunakan RelevantKnowledge untuk mengumpulkan data tentang penggunaan Internet, dan menjual data tersebut, untuk tujuan pembangunan, perdagangan dan pembangunan Internet, serta untuk tujuan analisis ekonomi, ramalan dan pelaburan. MarketScore mempunyai sejarah menawarkan hadiah pendaftaran setiap pengguna kepada tapak web yang menjalankan iklan untuk RelevantKnowledge.

Untuk menarik pengguna untuk memasang RelevantKnowledge, MarketScore sentiasa menawarkan beberapa jenis insentif. Pada mulanya, mereka menawarkan Internet "Pemecut," yang kononnya mampu meningkatkan kelajuan sambungan Internet. Selepas lubang keselamatan telah didedahkan dalam "Accelerator" ini, yang membenarkan perisian hasad untuk memuat turun ke komputer yang dipasang padanya, dan selepas kajian menunjukkan bahawa perisian itu tidak meningkatkan kelajuan Internet, MarketScore berhenti menawarkannya sebagai insentif. Buat sementara waktu, mereka berpindah ke perkongsian dengan Symantec untuk menawarkan perisian anti-virus percuma, tetapi Symantec menamatkan hubungan itu apabila diketahui bahawa RelevantKnowledge sedang dipasang dengan sengaja melalui lubang keselamatan penyemak imbas ke PC orang ramai tanpa pengetahuan atau persetujuan mereka. MarketScore kini "menawarkan" perisian percuma sebagai insentif, walaupun senario yang lebih biasa adalah untuk RelevantKnowledge digabungkan bersama-sama dengan muat turun perisian yang tidak memberikan petunjuk luaran untuk dikaitkan dengan MarketScore. Akibatnya, ramai orang yang mencari RelevantKnowledge pada komputer mereka tidak tahu mengapa ia ada di sana.

Maklumat yang RelevantKnowledge Dikumpul

RelevantKnowledge mengumpul sejumlah besar maklumat mengenai pengguna atau pengguna komputer di mana ia dipasang. Ia benar-benar memantau semua trafik Internet, semua jenis, termasuk trafik ke tapak selamat di mana pengguna mengekalkan atau memasukkan maklumat peribadi peribadi atau sensitif. MarketScore hanya menjamin bahawa mereka akan menggunakan "usaha berdaya maju secara komersial" untuk melindungi maklumat sensitif yang mereka kumpulkan, yang pada asasnya diterjemahkan kepada, "apa sahaja yang kami rasa ingin lakukan". Tambahan pula, dalam Perjanjian Lesen Pengguna Akhir untuk RelevantKnowledge – yang mungkin tidak diberikan kepada semua orang yang telah memasang RelevantKnowledge pada PC mereka – MarketScore dengan jelas menyatakan bahawa mereka akan berusaha untuk mencipta profil komprehensif anda, memautkan rekod preskripsi dan sejarah kredit anda kepada aktiviti dalam talian anda. Aktiviti yang dipantau oleh MarketScore bukan sahaja tapak web yang dilawati, tetapi kekerapan tapak dilawati, bilangan klik yang dimasukkan dan perkara yang diklik, perkara yang anda taip ke dalam tapak, malah pengepala e-mel yang anda hantar dan menerima. RelevantKnowledge mengumpulkan maklumat ini untuk menjualnya dan MarketScore akan menjualnya. Maklumat anda mungkin dijual sebagai profil tanpa nama individu yang komprehensif kepada syarikat yang berminat; atau maklumat anda mungkin sebahagian daripada agregat. MarketScore tidak mengehadkan perniagaannya kepada data agregat.

Selain tahap melampau pemantauan Internet yang RelevantKnowledge terlibat, ia kadangkala akan menyebabkan tinjauan pop timbul dan iklan muncul pada komputer yang terjejas. MarketScore mengatakan dalam RelevantKnowledge EULA bahawa tinjauan ini adalah tambahan pilihan untuk pengguna yang ingin membantu dan memberikan lebih banyak maklumat, dan mungkin terdapat atau mungkin tidak ada cabutan bertuah. Jika iklan muncul di PC kerana RelevantKnowledge, ia disasarkan berdasarkan sejarah dan penggunaan Internet pengguna.

Taburan Semasa Pengetahuan Berkaitan

Oleh kerana RelevantKnowledge diedarkan hampir secara eksklusif melalui muat turun perisian percuma perisian lain, dan hanya benar-benar disebut di tengah-tengah proses pemasangan, mungkin terdapat halangan untuk pengguna membaca EULA. Sebagai contoh, katakan anda cuba memasang MKV Player untuk mendengar beberapa fail audio. Anda memuat turun perisian, yang hanya digambarkan sebagai pemain audio, dan separuh jalan melalui proses pemasangan anda mendapat skrin yang bertanya sama ada anda bersetuju untuk memasang RelevantKnowledge. Jika anda hanya memasang perisian sebagai permulaan kerana anda benar-benar mahukan pemain audio, skrin RelevantKnowledge ialah satu langkah yang mungkin anda klik lalu tanpa memberi banyak perhatian kepadanya. Selain itu, jika skrin itu disertakan dengan Perjanjian Lesen Pengguna Akhir yang sangat panjang, berapakah kemungkinan orang biasa mengambil masa lima belas minit untuk membaca sebahagian besar teks legalistik itu? Jika anda memasang perisian secara sukarela, dan ia adalah perisian yang anda mahu atau perlu gunakan, anda mungkin mempunyai disinsentif yang baik untuk meluangkan masa membaca perjanjian itu. Kemudian, skop perkara yang dipantau dan disimpan oleh RelevantKnowledge adalah besar – semuanya disebabkan oleh skrin kecil di tengah-tengah wizard persediaan untuk sesuatu yang lain.

Mengalih keluar RelevantKnowledge

RelevantKnowledge boleh dinyahpasang melalui Panel Kawalan; walau bagaimanapun, RelevantKnowledge lazimnya dilaporkan sebagai penyahpasangan yang agak kemas. Dalam erti kata lain, RelevantKnowledge meninggalkan perkara di belakang dan mungkin tidak menyahpasang semua yang RelevantKnowledge sediakan. Oleh sebab itu, bersama-sama sifat mengganggu apa yang dikumpul oleh RelevantKnowledge dan sejarah insentif dan kaedah pemasangan yang meragukan RelevantKnowledge, RelevantKnowledge mempunyai reputasi sebagai perisian pengintip tanpa mengira kewujudan awam yang jelas dan atas RelevantKnowledge.

Anda mungkin perlu menggunakan perisian keselamatan untuk mengalih keluar RelevantKnowledge sepenuhnya. Secara umum, adalah idea yang baik untuk berhati-hati tentang perisian yang disertakan bersama perisian percuma, untuk memastikan anda memahami sepenuhnya perkara yang anda pasang. Jika anda tidak berpuas hati dengan apa yang RelevantKnowledge lakukan, berhati-hati untuk mengelakkannya. Tangkapan skrin Tangkapan skrin Tangkapan skrin

Alias

15 vendor keselamatan membenderakan fail ini sebagai berniat jahat.

Perisian Anti-Virus Pengesanan
Comodo ApplicUnwnt
K7AntiVirus Unwanted-Program ( 00454f261 )
Ikarus AdWare.Agent
AntiVir Adware/Relevant.G.1
F-Prot W32/MalwareF.BTCN
Ikarus not-a-virus.AdWare.RelevantKnowledge
Antiy-AVL Trojan/Win32.Buzus.gen
DrWeb Adware.Relevant.10
F-Secure Gen:Adware.Heur.oq0@Ri0L15ai
NOD32 a variant of Win32/Adware.MarketScore.A
Avast Win32:Relevant-W [PUP]
F-Prot W64/Relevant.A.gen!Eldorado
F-Prot W32/Relevant.B.gen!Eldorado
Fortinet Adware/Marketscore
AhnLab-V3 Win-Adware/Relevant.381968

SpyHunter Mengesan & Membuang Pengetahuan yang berkaitan

Butiran Sistem Fail

Pengetahuan yang berkaitan boleh mencipta fail berikut:
# Nama fail MD5 Pengesanan
1. pmls64.dll bf28695cebfdcf2d038544fb359a25ff 345,870
2. pmls.dll a415904cfeb2ca79617596bf8f460add 150,927
3. pmservice.exe 66b3990b7e76c23bbca1e20f821bb923 133,257
4. pmls64.dll d7bae266fadee7146ce370d296dadb0f 92,893
5. pmservice.exe 927bd2aca9f5fc40a4d314562c1ca558 38,563
6. pmls.dll 5e42e0dc4a4ae7a35e9b005578de3528 34,349
7. pmropn.exe 9b81532c317fd0fe7bcf8fcc578ecfb5 14,888
8. pmropn64.exe 27cf40b379c2c410a94a5829c25141a1 13,137
9. free shortcut remover update.exe 98fd767876d8906e29a3128b2b8d43f2 11,393
10. rlservice.exe 6c3c48adbefbd84c5962cc91ba438a95 5,322
11. rlservice.exe 6136604562907bda3003e572d7ee14d1 1,424
12. rlservice.exe.SUPERDelete b05fdc23461eab7fc065f1658e10620f 1,359
13. rlservice.exe 12b7eb6900924da9cfb906500cd13663 1,215
14. b278956a69321175440133ca3d0d57f81fca84ea94ef20a7389730ed2a48b26d.exe a5fd91b2abf4629431ab7bb8a3b0ca51 34
15. 7be0c0d8767d0721ccc1f21fd19832b17f0b4548a0eaa2ec9160f862a7e91f31.exe 7aa3b379c752bca29e976c20ac8602d3 17
16. 730137216397b85b88fe7f495a48da96180626cc2ec8df671c8e557698739d86.exe 421e1a7a9f09f52b9a34b8e198e8db30 0
17. 81d289332f71305d5451e3d4e94171e644c41c9c47eaa886da1753460ebda133.exe 219d99c19ab97e26ab7ad5d7c2104e53 0
18. 8c569cbcac09c770448d637ed19094329e25e0ff3f0d84d54e647ff1fddc61c4.exe 3ae26d41e83f8d0f1de0e43f5b4d8c7e 0
19. 9437cba72e3b388e95b34baec5015de820ff57c587b29fa5837a6d342deaba23.exe da2bcafb42510d7a3da6954c27cfae16 0
20. 9794c919608dfdb4ba073dfea915f3b2cb14ed6bf8044f94c62ffd33a96c331e.exe 151f006d5ab82668839725c690286ef5 0
21. 98c70a56f1ff0874774161fefa52213532239d5cfcae87b9dae8eeb56637c17a.exe 741fe9e8feef85ed34a2c10fcc6a34bf 0
22. a4977d2b5e429d6211eb41d5362eaa13e3b920130459d6eb2a746bb75a3bc56e.exe a7b630b78bb23dc734a45fff70d39855 0
23. ab14dea7365183da7c35e6d432152ec351d8083b6961f65097ecb6bf7d15edec.exe 602add7d1467361000fce7a9cfaed96d 0
24. acd30c0e183d65d1cab4883318afec68c6806e7dfb13b077a24707c545abfa24.exe 6744810dfc3395b26b5b33e53a36f6db 0
25. b8519731a18b61a3ed853c55c3a93807bce56842e70fde046704be183e44c988.exe f2952eb40c9f1940ed4ee9403289b16a 0
26. rkban 6c41be2fb73b484e73afe4bbfbc08b84 0
Lebih banyak fail

Butiran Pendaftaran

Pengetahuan yang berkaitan boleh mencipta entri pendaftaran atau entri pendaftaran berikut:
File name without path
rewards.opinionsquare[1].xml
Regexp file mask
%WINDIR%\system32\pmls.dll
%WINDIR%\system32\pmls64.dll
%WINDIR%\system32\prls64.dll
%WINDIR%\system32\rlls.dl_
%WINDIR%\system32\rlls.dll
%WINDIR%\system32\rlls64.dl_
%WINDIR%\system32\rlls64.dll
%WINDIR%\SysWOW64\pmls.dll
%WINDIR%\SysWOW64\rlls.dl_
Software\GUPPY\RKSURVEY
SOFTWARE\imalcom
Software\Microsoft\Internet Explorer\DOMStorage\opinionsquare.com
SOFTWARE\Microsoft\Tracing\rkinstall_RASAPI32
SOFTWARE\Microsoft\Tracing\rkinstall_RASMANCS
SOFTWARE\Microsoft\Tracing\rkinstaller_RASAPI32
SOFTWARE\Microsoft\Tracing\rkinstaller_RASMANCS
SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\PremierOpinion
SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\RelevantKnowledge
SOFTWARE\Wow6432Node\imalcom
SYSTEM\ControlSet001\Services\OpinionSquare
SYSTEM\ControlSet001\Services\PermissionResearch
SYSTEM\ControlSet001\services\PremierOpinion
SYSTEM\ControlSet001\Services\RelevantKnowledge
SYSTEM\ControlSet002\Services\OpinionSquare
SYSTEM\ControlSet002\services\PremierOpinion
SYSTEM\CurrentControlSet\Services\OpinionSquare
SYSTEM\CurrentControlSet\Services\PermissionResearch
SYSTEM\CurrentControlSet\services\PremierOpinion
SYSTEM\CurrentControlSet\Services\RelevantKnowledge
Run keys
RelevantKnowledge
{4FFDD113-2C3C-453E-845C-D5DD6DB90CEF}_is1
{d08d9f98-1c78-4704-87e6-368b0023d831}
{eeb86aef-4a5d-4b75-9d74-f16d438fc286}

Direktori

Pengetahuan yang berkaitan boleh mencipta direktori atau direktori berikut:

%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\OpinionSquare
%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\PermissionResearch
%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\PremierOpinion
%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\RelevantKnowledge
%ALLUSERSPROFILE%\Start Menu\Programs\RelevantKnowledge
%APPDATA%\Microsoft\Windows\Start Menu\Programs\RelevantKnowledge
%PROGRAMFILES%\PermissionResearch
%PROGRAMFILES(x86)%\PermissionResearch
%PROGRAMFILES(x86)%\tns-global
%ProgramFiles%\OpinionSquare
%ProgramFiles%\PremierOpinion
%ProgramFiles%\relevantknowledge
%ProgramFiles(x86)%\OpinionSquare
%ProgramFiles(x86)%\RelevantKnowledge
%appdata%\relevantknowledge
%temp%\PremierOpinion

biskut

Kuki berikut ditemui:

opinionsquare.com
permissionresearch.com

Trending

Paling banyak dilihat

Memuatkan...