Bedreigingsdatabase Adware Relevante kennis

Relevante kennis

Bedreigingsscorekaart

Rangschikking: 86
Dreigingsniveau: 20 % (Normaal)
Geïnfecteerde computers: 1,415,790
Eerst gezien: July 24, 2009
Laatst gezien: April 23, 2024
Beïnvloede besturingssystemen: Windows

RelevantKnowledge is software die zich in een moreel grijs gebied bevindt. RelevantKnowledge wordt algemeen beschouwd als spyware, omdat RelevantKnowledge enorme hoeveelheden informatie over uw internetgebruik verzamelt en die informatie vervolgens gebruikt om nog meer informatie over u samen te stellen. Die informatie wordt vervolgens, anoniem, afzonderlijk of als onderdeel van geaggregeerde gegevens verkocht. Gezien de manier waarop RelevantKnowledge op de meeste computers is geïnstalleerd, is het onwaarschijnlijk dat de meeste van deze gebruikers volledig op de hoogte zijn van de feiten over RelevantKnowledge.

Wat RelevantKennis is en waar het vandaan komt

RelevantKnowledge is een product van het bedrijf MarketScore, voorheen Netsetter genoemd. MarketScore heeft RelevantKnowledge ontwikkeld en gebruikt om gegevens over internetgebruik te verzamelen en die gegevens te verkopen voor doeleinden van internetontwikkeling, handel en ontwikkeling, evenals voor economische analyse, voorspellingen en investeringen. MarketScore heeft een geschiedenis van het aanbieden van een aanmeldbonus per gebruiker aan websites die advertenties weergeven voor RelevantKnowledge.

Om gebruikers te verleiden om RelevantKnowledge te installeren, heeft MarketScore altijd een soort van stimulans geboden. Aanvankelijk boden ze een "Accelerator" voor internet aan, die zogenaamd in staat zou zijn om de snelheid van de internetverbinding te verbeteren. Nadat er gaten in de beveiliging waren ontdekt in deze "Accelerator", waardoor malware kon worden gedownload naar de computer waarop het was geïnstalleerd, en nadat uit onderzoek was gebleken dat de software de internetsnelheden niet verbeterde, stopte MarketScore met het aanbieden van dat als stimulans. Een tijdje gingen ze een partnerschap aan met Symantec om gratis antivirussoftware aan te bieden, maar Symantec beëindigde die relatie toen bleek dat RelevantKnowledge opzettelijk werd geïnstalleerd via gaten in de browserbeveiliging op pc's van mensen zonder hun medeweten of toestemming. MarketScore "biedt" nu freeware aan als een stimulans, hoewel het veel voorkomende scenario is dat RelevantKnowledge wordt gebundeld samen met een softwaredownload die geen uiterlijke indicatie heeft gegeven dat hij geassocieerd is met MarketScore. Bijgevolg weten veel mensen die RelevantKnowledge op hun computer vinden niet waarom het daar staat

De informatie die RelevantKnowledge verzamelt

RelevantKnowledge verzamelt een enorme hoeveelheid informatie over de gebruiker of gebruikers van de computer waarop het is geïnstalleerd. Het controleert letterlijk al het internetverkeer, van alle soorten, inclusief verkeer naar beveiligde sites waar de gebruiker persoonlijke of gevoelige persoonlijke informatie bijhoudt of invoert. MarketScore garandeert alleen dat ze "commercieel haalbare inspanningen" zullen gebruiken om de gevoelige informatie die ze verzamelen te beschermen, wat zich in feite vertaalt naar "wat we ook maar willen doen". Bovendien stelt MarketScore in de licentieovereenkomst voor eindgebruikers voor RelevantKnowledge – die misschien niet eens wordt verstrekt aan iedereen die RelevantKnowledge op hun pc heeft geïnstalleerd – expliciet dat ze zullen werken om een uitgebreid profiel van u te maken, waarbij uw receptgegevens en kredietgeschiedenis worden gekoppeld. naar uw online activiteit. De activiteit die MarketScore controleert, is niet alleen welke websites worden bezocht, maar ook hoe vaak sites worden bezocht, hoeveel klikken worden ingevoerd en op welke dingen wordt geklikt, wat u op de sites typt en zelfs de kopteksten van de e-mails die u verzendt en ontvangen. RelevantKnowledge verzamelt deze informatie om deze te verkopen, en MarketScore zal deze verkopen. Uw informatie kan worden verkocht als een individueel, uitgebreid anoniem profiel aan een geïnteresseerd bedrijf; of uw informatie kan deel uitmaken van een aggregaat. MarketScore beperkt zijn activiteiten niet tot het verzamelen van gegevens.

Naast het extreme niveau van internetmonitoring dat RelevantKnowledge uitvoert, zal het er soms toe leiden dat pop-upenquêtes en advertenties op de getroffen computer verschijnen. MarketScore zegt in de RelevantKnowledge EULA dat deze enquêtes optionele extra's zijn voor gebruikers die willen helpen en meer informatie willen geven, en er kunnen al dan niet sweepstakes bij betrokken zijn. Als er advertenties op de pc verschijnen vanwege RelevantKnowledge, worden deze getarget op basis van de internetgeschiedenis en het gebruik van de gebruiker.

Huidige verspreiding van relevante kennis

Omdat RelevantKnowledge bijna uitsluitend wordt verspreid via freeware-downloads van andere software, en pas echt wordt genoemd in het midden van het installatieproces, kan het de gebruiker ontmoedigen om de EULA te lezen. Stel bijvoorbeeld dat u MKV Player probeert te installeren om naar enkele audiobestanden te luisteren. Je downloadt de software, die alleen beschreven wordt als een audiospeler, en halverwege het installatieproces krijg je een scherm te zien met de vraag of je akkoord gaat met het installeren van RelevantKnowledge. Als je om te beginnen de software alleen installeert omdat je de audiospeler echt wilt, is het RelevantKnowledge-scherm een stap die je waarschijnlijk zult doorklikken zonder er veel aandacht aan te besteden. En als dat scherm wordt geleverd met een enorm lange licentieovereenkomst voor eindgebruikers, hoe waarschijnlijk is het dan dat de gemiddelde persoon vijftien minuten nodig heeft om dat gigantische stuk legalistische tekst te lezen? Als u vrijwillig software installeert en het is software die u wilt of moet gebruiken, heeft u misschien een goede reden om de tijd te besteden aan het lezen van die overeenkomst. Dan is de reikwijdte van wat RelevantKnowledge controleert en opslaat immens - allemaal vanwege een klein scherm in het midden van een installatiewizard voor iets anders.

RelevantKennis verwijderen

RelevantKnowledge kan worden verwijderd via het Configuratiescherm; echter, van RelevantKnowledge wordt vaak gezegd dat het een nogal rommelige verwijdering is. Met andere woorden, RelevantKnowledge laat dingen achter en verwijdert mogelijk niet alles wat RelevantKnowledge heeft ingesteld. Vanwege dit, samen met de opdringerige aard van wat RelevantKnowledge verzamelt en RelevantKnowledge's dubieuze geschiedenis van prikkels en installatiemethoden, heeft RelevantKnowledge een reputatie als spyware, ongeacht het bovenstaande, expliciete, openbare bestaan van RelevantKnowledge.

Het kan nodig zijn om beveiligingssoftware te gebruiken om RelevantKnowledge volledig te verwijderen. Over het algemeen is het een goed idee om zeer voorzichtig te zijn met de software die samen met freeware wordt geleverd, om er zeker van te zijn dat u volledig begrijpt wat u installeert. Als je het niet eens bent met wat RelevantKnowledge doet, zorg er dan voor dat je er uit de buurt blijft. Schermafbeelding Schermafbeelding Schermafbeelding

Aliassen

15 beveiligingsleveranciers hebben dit bestand als kwaadaardig gemarkeerd.

Antivirus software Detectie
Comodo ApplicUnwnt
K7AntiVirus Unwanted-Program ( 00454f261 )
Ikarus AdWare.Agent
AntiVir Adware/Relevant.G.1
F-Prot W32/MalwareF.BTCN
Ikarus not-a-virus.AdWare.RelevantKnowledge
Antiy-AVL Trojan/Win32.Buzus.gen
DrWeb Adware.Relevant.10
F-Secure Gen:Adware.Heur.oq0@Ri0L15ai
NOD32 a variant of Win32/Adware.MarketScore.A
Avast Win32:Relevant-W [PUP]
F-Prot W64/Relevant.A.gen!Eldorado
F-Prot W32/Relevant.B.gen!Eldorado
Fortinet Adware/Marketscore
AhnLab-V3 Win-Adware/Relevant.381968

SpyHunter detecteert en verwijdert Relevante kennis

Bestandssysteemdetails

Relevante kennis kan de volgende bestanden maken:
# Bestandsnaam MD5 Detecties
1. pmls64.dll bf28695cebfdcf2d038544fb359a25ff 345,870
2. pmls.dll a415904cfeb2ca79617596bf8f460add 150,927
3. pmservice.exe 66b3990b7e76c23bbca1e20f821bb923 133,257
4. pmls64.dll d7bae266fadee7146ce370d296dadb0f 92,893
5. pmservice.exe 927bd2aca9f5fc40a4d314562c1ca558 38,563
6. pmls.dll 5e42e0dc4a4ae7a35e9b005578de3528 34,349
7. pmropn.exe 9b81532c317fd0fe7bcf8fcc578ecfb5 14,888
8. pmropn64.exe 27cf40b379c2c410a94a5829c25141a1 13,137
9. free shortcut remover update.exe 98fd767876d8906e29a3128b2b8d43f2 11,393
10. rlservice.exe 6c3c48adbefbd84c5962cc91ba438a95 5,322
11. rlservice.exe 6136604562907bda3003e572d7ee14d1 1,424
12. rlservice.exe.SUPERDelete b05fdc23461eab7fc065f1658e10620f 1,359
13. rlservice.exe 12b7eb6900924da9cfb906500cd13663 1,215
14. b278956a69321175440133ca3d0d57f81fca84ea94ef20a7389730ed2a48b26d.exe a5fd91b2abf4629431ab7bb8a3b0ca51 34
15. 7be0c0d8767d0721ccc1f21fd19832b17f0b4548a0eaa2ec9160f862a7e91f31.exe 7aa3b379c752bca29e976c20ac8602d3 17
16. 730137216397b85b88fe7f495a48da96180626cc2ec8df671c8e557698739d86.exe 421e1a7a9f09f52b9a34b8e198e8db30 0
17. 81d289332f71305d5451e3d4e94171e644c41c9c47eaa886da1753460ebda133.exe 219d99c19ab97e26ab7ad5d7c2104e53 0
18. 8c569cbcac09c770448d637ed19094329e25e0ff3f0d84d54e647ff1fddc61c4.exe 3ae26d41e83f8d0f1de0e43f5b4d8c7e 0
19. 9437cba72e3b388e95b34baec5015de820ff57c587b29fa5837a6d342deaba23.exe da2bcafb42510d7a3da6954c27cfae16 0
20. 9794c919608dfdb4ba073dfea915f3b2cb14ed6bf8044f94c62ffd33a96c331e.exe 151f006d5ab82668839725c690286ef5 0
21. 98c70a56f1ff0874774161fefa52213532239d5cfcae87b9dae8eeb56637c17a.exe 741fe9e8feef85ed34a2c10fcc6a34bf 0
22. a4977d2b5e429d6211eb41d5362eaa13e3b920130459d6eb2a746bb75a3bc56e.exe a7b630b78bb23dc734a45fff70d39855 0
23. ab14dea7365183da7c35e6d432152ec351d8083b6961f65097ecb6bf7d15edec.exe 602add7d1467361000fce7a9cfaed96d 0
24. acd30c0e183d65d1cab4883318afec68c6806e7dfb13b077a24707c545abfa24.exe 6744810dfc3395b26b5b33e53a36f6db 0
25. b8519731a18b61a3ed853c55c3a93807bce56842e70fde046704be183e44c988.exe f2952eb40c9f1940ed4ee9403289b16a 0
26. rkban 6c41be2fb73b484e73afe4bbfbc08b84 0
Meer bestanden

Registerdetails

Relevante kennis kan de volgende registervermelding of registervermeldingen maken:
File name without path
rewards.opinionsquare[1].xml
Regexp file mask
%WINDIR%\system32\pmls.dll
%WINDIR%\system32\pmls64.dll
%WINDIR%\system32\prls64.dll
%WINDIR%\system32\rlls.dl_
%WINDIR%\system32\rlls.dll
%WINDIR%\system32\rlls64.dl_
%WINDIR%\system32\rlls64.dll
%WINDIR%\SysWOW64\pmls.dll
%WINDIR%\SysWOW64\rlls.dl_
Software\GUPPY\RKSURVEY
SOFTWARE\imalcom
Software\Microsoft\Internet Explorer\DOMStorage\opinionsquare.com
SOFTWARE\Microsoft\Tracing\rkinstall_RASAPI32
SOFTWARE\Microsoft\Tracing\rkinstall_RASMANCS
SOFTWARE\Microsoft\Tracing\rkinstaller_RASAPI32
SOFTWARE\Microsoft\Tracing\rkinstaller_RASMANCS
SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\PremierOpinion
SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\RelevantKnowledge
SOFTWARE\Wow6432Node\imalcom
SYSTEM\ControlSet001\Services\OpinionSquare
SYSTEM\ControlSet001\Services\PermissionResearch
SYSTEM\ControlSet001\services\PremierOpinion
SYSTEM\ControlSet001\Services\RelevantKnowledge
SYSTEM\ControlSet002\Services\OpinionSquare
SYSTEM\ControlSet002\services\PremierOpinion
SYSTEM\CurrentControlSet\Services\OpinionSquare
SYSTEM\CurrentControlSet\Services\PermissionResearch
SYSTEM\CurrentControlSet\services\PremierOpinion
SYSTEM\CurrentControlSet\Services\RelevantKnowledge
Run keys
RelevantKnowledge
{4FFDD113-2C3C-453E-845C-D5DD6DB90CEF}_is1
{d08d9f98-1c78-4704-87e6-368b0023d831}
{eeb86aef-4a5d-4b75-9d74-f16d438fc286}

Directories

Relevante kennis kan de volgende map of mappen maken:

%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\OpinionSquare
%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\PermissionResearch
%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\PremierOpinion
%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\RelevantKnowledge
%ALLUSERSPROFILE%\Start Menu\Programs\RelevantKnowledge
%APPDATA%\Microsoft\Windows\Start Menu\Programs\RelevantKnowledge
%PROGRAMFILES%\PermissionResearch
%PROGRAMFILES(x86)%\PermissionResearch
%PROGRAMFILES(x86)%\tns-global
%ProgramFiles%\OpinionSquare
%ProgramFiles%\PremierOpinion
%ProgramFiles%\relevantknowledge
%ProgramFiles(x86)%\OpinionSquare
%ProgramFiles(x86)%\RelevantKnowledge
%appdata%\relevantknowledge
%temp%\PremierOpinion

Koekjes

De volgende cookies zijn gevonden:

opinionsquare.com
permissionresearch.com

Trending

Meest bekeken

Bezig met laden...