Ważna wiedza
Karta wyników zagrożenia
Karta wyników zagrożeń EnigmaSoft
EnigmaSoft Threat Scorecards to raporty oceniające różne zagrożenia złośliwym oprogramowaniem, które zostały zebrane i przeanalizowane przez nasz zespół badawczy. EnigmaSoft Threat Scorecards ocenia i klasyfikuje zagrożenia przy użyciu kilku wskaźników, w tym rzeczywistych i potencjalnych czynników ryzyka, trendów, częstotliwości, rozpowszechnienia i trwałości. Karty oceny zagrożeń EnigmaSoft są regularnie aktualizowane na podstawie danych i wskaźników naszych badań i są przydatne dla szerokiego grona użytkowników komputerów, od użytkowników końcowych poszukujących rozwiązań do usuwania złośliwego oprogramowania ze swoich systemów po ekspertów ds. bezpieczeństwa analizujących zagrożenia.
Karty wyników zagrożeń EnigmaSoft wyświetlają wiele przydatnych informacji, w tym:
Ranking: Ranking konkretnego zagrożenia w bazie danych zagrożeń EnigmaSoft.
Poziom ważności: Określony poziom ważności obiektu, przedstawiony liczbowo, na podstawie naszego procesu modelowania ryzyka i badań, jak wyjaśniono w naszych Kryteriach oceny zagrożeń .
Zainfekowane komputery: liczba potwierdzonych i podejrzewanych przypadków określonego zagrożenia wykrytych na zainfekowanych komputerach według danych SpyHunter.
Zobacz także Kryteria oceny zagrożeń .
Zaszeregowanie: | 86 |
Poziom zagrożenia: | 20 % (Normalna) |
Zainfekowane komputery: | 1,416,016 |
Pierwszy widziany: | July 24, 2009 |
Ostatnio widziany: | April 28, 2024 |
Systemy operacyjne, których dotyczy problem: | Windows |
RelevantKnowledge to oprogramowanie, które istnieje w szarej strefie moralnej. RelevantKnowledge jest powszechnie uważane za oprogramowanie szpiegowskie, ponieważ RelevantKnowledge gromadzi ogromne ilości informacji o korzystaniu z Internetu, a następnie wykorzystuje te informacje, aby zebrać jeszcze więcej informacji o Tobie. Informacje te są następnie sprzedawane anonimowo, indywidualnie lub jako część danych zbiorczych. Biorąc pod uwagę sposób, w jaki RelevantKnowledge jest instalowany na większości komputerów, jest mało prawdopodobne, aby większość tych użytkowników była w pełni świadoma faktów dotyczących RelevantKnowledge.
Spis treści
Czym jest odpowiednia wiedza i skąd pochodzi
RelevantKnowledge to produkt firmy MarketScore, dawniej zwanej Netsetter. MarketScore opracował i wykorzystuje RelevantKnowledge w celu gromadzenia danych o korzystaniu z Internetu i sprzedaży tych danych w celu rozwoju, handlu i rozwoju Internetu, a także do celów analizy ekonomicznej, prognoz i inwestowania. MarketScore ma historię oferowania nagród za rejestrację za użytkownika w witrynach, które wyświetlają reklamy RelevantKnowledge.
Aby zachęcić użytkowników do zainstalowania RelevantKnowledge, MarketScore zawsze oferował jakąś zachętę. Początkowo oferowali internetowy „akcelerator”, który podobno był w stanie poprawić szybkość połączenia internetowego. Po ujawnieniu luk w zabezpieczeniach w tym „akceleratorze”, które umożliwiały pobieranie złośliwego oprogramowania na komputer, na którym zostało zainstalowane, oraz po tym, jak badania wykazały, że oprogramowanie nie poprawia prędkości Internetu, MarketScore przestał oferować to jako zachętę. Na chwilę przeszli do partnerstwa z Symantec, aby oferować bezpłatne oprogramowanie antywirusowe, ale Symantec zakończył tę współpracę, gdy ujawniono, że RelevantKnowledge był celowo instalowany przez luki w zabezpieczeniach przeglądarki na komputerach użytkowników bez ich wiedzy i zgody. MarketScore teraz „oferuje” darmowe oprogramowanie jako zachętę, chociaż znacznie częstszym scenariuszem jest dołączanie RelevantKnowledge wraz z pobraniem oprogramowania, które nie wskazuje na zewnętrzne powiązanie z MarketScore. W związku z tym wiele osób, które znajdują odpowiednią wiedzę na swoich komputerach, nie wie, dlaczego ona tam jest
Informacje gromadzone przez odpowiednią wiedzę
RelevantKnowledge gromadzi ogromną ilość informacji o użytkowniku lub użytkownikach komputera, na którym jest zainstalowany. Dosłownie monitoruje cały ruch internetowy, wszelkiego rodzaju, w tym ruch do bezpiecznych witryn, na których użytkownik przechowuje lub wprowadza prywatne lub wrażliwe dane osobowe. MarketScore gwarantuje jedynie, że użyją „komercyjnie opłacalnych wysiłków” w celu ochrony gromadzonych przez siebie poufnych informacji, co zasadniczo oznacza „cokolwiek mamy ochotę zrobić”. Ponadto w swojej Umowie licencyjnej użytkownika końcowego dotyczącej RelevantKnowledge – która może nie być dostępna nawet dla każdego, kto ma zainstalowaną RelevantKnowledge na swoim komputerze – MarketScore wyraźnie stwierdza, że będzie pracować nad stworzeniem kompleksowego profilu Ciebie, łącząc zapisy Twoich recept i historię kredytową do Twojej aktywności online. Aktywność monitorowana przez MarketScore to nie tylko odwiedzane witryny, ale także częstotliwość odwiedzania witryn, liczba wprowadzanych kliknięć i klikane elementy, to, co wpisujesz w witrynach, a nawet nagłówki wysyłanych wiadomości e-mail i odbierać. RelevantKnowledge zbiera te informacje w celu ich sprzedaży, a MarketScore je sprzeda. Twoje dane mogą być sprzedawane zainteresowanej firmie jako indywidualny, kompleksowy anonimowy profil; lub Twoje informacje mogą być częścią agregatu. MarketScore nie ogranicza swojej działalności do agregacji danych.
Oprócz ekstremalnego poziomu monitorowania Internetu, w który angażuje się RelevantKnowledge, czasami na zaatakowanym komputerze pojawiają się wyskakujące ankiety i reklamy. MarketScore stwierdza w RelevantKnowledge EULA, że te ankiety są opcjonalnymi dodatkami dla użytkowników, którzy chcą pomóc i dostarczyć więcej informacji, i mogą, ale nie muszą, uczestniczyć w loterii. Jeśli reklamy pojawiają się na komputerze z powodu RelevantKnowledge, są one kierowane na podstawie historii i użytkowania Internetu przez użytkownika.
Bieżąca dystrybucja odpowiedniej wiedzy
Ponieważ RelevantKnowledge jest rozpowszechniana prawie wyłącznie poprzez bezpłatne pobieranie innego oprogramowania i tak naprawdę jest wymieniana tylko w połowie procesu instalacji, może to zniechęcać użytkownika do przeczytania umowy EULA. Załóżmy na przykład, że próbujesz zainstalować odtwarzacz MKV, aby słuchać niektórych plików audio. Pobierasz oprogramowanie, które jest opisane tylko jako odtwarzacz audio, a w połowie procesu instalacji pojawia się ekran z pytaniem, czy zgadzasz się na zainstalowanie RelevantKnowledge. Jeśli na początku instalujesz oprogramowanie tylko dlatego, że naprawdę chcesz odtwarzacza audio, ekran RelevantKnowledge jest krokiem, który prawdopodobnie przejdziesz bez zwracania na niego większej uwagi. Ponadto, jeśli ten ekran zawiera ogromną, długą umowę licencyjną użytkownika końcowego, jak prawdopodobne jest, że przeciętna osoba poświęci piętnaście minut na przeczytanie tego gigantycznego kawałka legalistycznego tekstu? Jeśli instalujesz oprogramowanie dobrowolnie, a jest to oprogramowanie, którego chcesz lub musisz używać, możesz po prostu mieć dobrą motywację do spędzania czasu na czytaniu tej umowy. Następnie zakres tego, co monitoruje i przechowuje RelevantKnowledge, jest ogromny – wszystko dzięki małemu ekranowi w środku kreatora konfiguracji dla czegoś innego.
Usuwanie odpowiedniej wiedzy
RelevantKnowledge można odinstalować za pomocą Panelu sterowania; jednak często zgłaszano, że RelevantKnowledge jest dość niechlujnym odinstalowaniem. Innymi słowy, RelevantKnowledge pozostawia rzeczy za sobą i może nie odinstalować wszystkiego, co skonfigurowała RelevantKnowledge. Z tego powodu, wraz z natrętnym charakterem tego, co zbiera RelevantKnowledge i wątpliwą historią zachęt i metod instalacji, RelevantKnowledge ma reputację oprogramowania szpiegującego niezależnie od jawnego, jawnego istnienia RelevantKnowledge.
Może być konieczne użycie oprogramowania zabezpieczającego w celu całkowitego usunięcia RelevantKnowledge. Ogólnie rzecz biorąc, dobrze jest być bardzo ostrożnym w stosunku do oprogramowania dostarczanego wraz z freeware, aby upewnić się, że w pełni rozumiesz, co instalujesz. Jeśli nie zgadzasz się z tym, co robi RelevantKnowledge, staraj się tego unikać.
Skróty
15 dostawców zabezpieczeń oznaczyło ten plik jako złośliwy.
Oprogramowanie antywirusowe | Wykrycie |
---|---|
Comodo | ApplicUnwnt |
K7AntiVirus | Unwanted-Program ( 00454f261 ) |
Ikarus | AdWare.Agent |
AntiVir | Adware/Relevant.G.1 |
F-Prot | W32/MalwareF.BTCN |
Ikarus | not-a-virus.AdWare.RelevantKnowledge |
Antiy-AVL | Trojan/Win32.Buzus.gen |
DrWeb | Adware.Relevant.10 |
F-Secure | Gen:Adware.Heur.oq0@Ri0L15ai |
NOD32 | a variant of Win32/Adware.MarketScore.A |
Avast | Win32:Relevant-W [PUP] |
F-Prot | W64/Relevant.A.gen!Eldorado |
F-Prot | W32/Relevant.B.gen!Eldorado |
Fortinet | Adware/Marketscore |
AhnLab-V3 | Win-Adware/Relevant.381968 |
SpyHunter wykrywa i usuwa Ważna wiedza
Szczegóły systemu plików
# | Nazwa pliku | MD5 |
Wykrycia
Wykrycia: liczba potwierdzonych i podejrzewanych przypadków określonego zagrożenia wykrytych na zainfekowanych komputerach według danych SpyHunter.
|
---|---|---|---|
1. | pmls64.dll | bf28695cebfdcf2d038544fb359a25ff | 345,873 |
2. | pmls.dll | a415904cfeb2ca79617596bf8f460add | 150,930 |
3. | pmservice.exe | 66b3990b7e76c23bbca1e20f821bb923 | 133,257 |
4. | pmls64.dll | d7bae266fadee7146ce370d296dadb0f | 92,893 |
5. | pmservice.exe | 927bd2aca9f5fc40a4d314562c1ca558 | 38,563 |
6. | pmls.dll | 5e42e0dc4a4ae7a35e9b005578de3528 | 34,349 |
7. | pmropn.exe | 9b81532c317fd0fe7bcf8fcc578ecfb5 | 14,888 |
8. | pmropn64.exe | 27cf40b379c2c410a94a5829c25141a1 | 13,137 |
9. | free shortcut remover update.exe | 98fd767876d8906e29a3128b2b8d43f2 | 11,394 |
10. | rlservice.exe | 6c3c48adbefbd84c5962cc91ba438a95 | 5,322 |
11. | rlservice.exe | 6136604562907bda3003e572d7ee14d1 | 1,424 |
12. | rlservice.exe.SUPERDelete | b05fdc23461eab7fc065f1658e10620f | 1,359 |
13. | rlservice.exe | 12b7eb6900924da9cfb906500cd13663 | 1,215 |
14. | b278956a69321175440133ca3d0d57f81fca84ea94ef20a7389730ed2a48b26d.exe | a5fd91b2abf4629431ab7bb8a3b0ca51 | 34 |
15. | 7be0c0d8767d0721ccc1f21fd19832b17f0b4548a0eaa2ec9160f862a7e91f31.exe | 7aa3b379c752bca29e976c20ac8602d3 | 17 |
16. | 730137216397b85b88fe7f495a48da96180626cc2ec8df671c8e557698739d86.exe | 421e1a7a9f09f52b9a34b8e198e8db30 | 0 |
17. | 81d289332f71305d5451e3d4e94171e644c41c9c47eaa886da1753460ebda133.exe | 219d99c19ab97e26ab7ad5d7c2104e53 | 0 |
18. | 8c569cbcac09c770448d637ed19094329e25e0ff3f0d84d54e647ff1fddc61c4.exe | 3ae26d41e83f8d0f1de0e43f5b4d8c7e | 0 |
19. | 9437cba72e3b388e95b34baec5015de820ff57c587b29fa5837a6d342deaba23.exe | da2bcafb42510d7a3da6954c27cfae16 | 0 |
20. | 9794c919608dfdb4ba073dfea915f3b2cb14ed6bf8044f94c62ffd33a96c331e.exe | 151f006d5ab82668839725c690286ef5 | 0 |
21. | 98c70a56f1ff0874774161fefa52213532239d5cfcae87b9dae8eeb56637c17a.exe | 741fe9e8feef85ed34a2c10fcc6a34bf | 0 |
22. | a4977d2b5e429d6211eb41d5362eaa13e3b920130459d6eb2a746bb75a3bc56e.exe | a7b630b78bb23dc734a45fff70d39855 | 0 |
23. | ab14dea7365183da7c35e6d432152ec351d8083b6961f65097ecb6bf7d15edec.exe | 602add7d1467361000fce7a9cfaed96d | 0 |
24. | acd30c0e183d65d1cab4883318afec68c6806e7dfb13b077a24707c545abfa24.exe | 6744810dfc3395b26b5b33e53a36f6db | 0 |
25. | b8519731a18b61a3ed853c55c3a93807bce56842e70fde046704be183e44c988.exe | f2952eb40c9f1940ed4ee9403289b16a | 0 |
26. | rkban | 6c41be2fb73b484e73afe4bbfbc08b84 | 0 |
Szczegóły rejestru
Katalogi
Ważna wiedza może utworzyć następujący katalog lub katalogi:
%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\OpinionSquare |
%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\PermissionResearch |
%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\PremierOpinion |
%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\RelevantKnowledge |
%ALLUSERSPROFILE%\Start Menu\Programs\RelevantKnowledge |
%APPDATA%\Microsoft\Windows\Start Menu\Programs\RelevantKnowledge |
%PROGRAMFILES%\PermissionResearch |
%PROGRAMFILES(x86)%\PermissionResearch |
%PROGRAMFILES(x86)%\tns-global |
%ProgramFiles%\OpinionSquare |
%ProgramFiles%\PremierOpinion |
%ProgramFiles%\relevantknowledge |
%ProgramFiles(x86)%\OpinionSquare |
%ProgramFiles(x86)%\RelevantKnowledge |
%appdata%\relevantknowledge |
%temp%\PremierOpinion |