Ważna wiedza

Karta wyników zagrożenia

Zaszeregowanie: 86
Poziom zagrożenia: 20 % (Normalna)
Zainfekowane komputery: 1,416,016
Pierwszy widziany: July 24, 2009
Ostatnio widziany: April 28, 2024
Systemy operacyjne, których dotyczy problem: Windows

RelevantKnowledge to oprogramowanie, które istnieje w szarej strefie moralnej. RelevantKnowledge jest powszechnie uważane za oprogramowanie szpiegowskie, ponieważ RelevantKnowledge gromadzi ogromne ilości informacji o korzystaniu z Internetu, a następnie wykorzystuje te informacje, aby zebrać jeszcze więcej informacji o Tobie. Informacje te są następnie sprzedawane anonimowo, indywidualnie lub jako część danych zbiorczych. Biorąc pod uwagę sposób, w jaki RelevantKnowledge jest instalowany na większości komputerów, jest mało prawdopodobne, aby większość tych użytkowników była w pełni świadoma faktów dotyczących RelevantKnowledge.

Czym jest odpowiednia wiedza i skąd pochodzi

RelevantKnowledge to produkt firmy MarketScore, dawniej zwanej Netsetter. MarketScore opracował i wykorzystuje RelevantKnowledge w celu gromadzenia danych o korzystaniu z Internetu i sprzedaży tych danych w celu rozwoju, handlu i rozwoju Internetu, a także do celów analizy ekonomicznej, prognoz i inwestowania. MarketScore ma historię oferowania nagród za rejestrację za użytkownika w witrynach, które wyświetlają reklamy RelevantKnowledge.

Aby zachęcić użytkowników do zainstalowania RelevantKnowledge, MarketScore zawsze oferował jakąś zachętę. Początkowo oferowali internetowy „akcelerator”, który podobno był w stanie poprawić szybkość połączenia internetowego. Po ujawnieniu luk w zabezpieczeniach w tym „akceleratorze”, które umożliwiały pobieranie złośliwego oprogramowania na komputer, na którym zostało zainstalowane, oraz po tym, jak badania wykazały, że oprogramowanie nie poprawia prędkości Internetu, MarketScore przestał oferować to jako zachętę. Na chwilę przeszli do partnerstwa z Symantec, aby oferować bezpłatne oprogramowanie antywirusowe, ale Symantec zakończył tę współpracę, gdy ujawniono, że RelevantKnowledge był celowo instalowany przez luki w zabezpieczeniach przeglądarki na komputerach użytkowników bez ich wiedzy i zgody. MarketScore teraz „oferuje” darmowe oprogramowanie jako zachętę, chociaż znacznie częstszym scenariuszem jest dołączanie RelevantKnowledge wraz z pobraniem oprogramowania, które nie wskazuje na zewnętrzne powiązanie z MarketScore. W związku z tym wiele osób, które znajdują odpowiednią wiedzę na swoich komputerach, nie wie, dlaczego ona tam jest

Informacje gromadzone przez odpowiednią wiedzę

RelevantKnowledge gromadzi ogromną ilość informacji o użytkowniku lub użytkownikach komputera, na którym jest zainstalowany. Dosłownie monitoruje cały ruch internetowy, wszelkiego rodzaju, w tym ruch do bezpiecznych witryn, na których użytkownik przechowuje lub wprowadza prywatne lub wrażliwe dane osobowe. MarketScore gwarantuje jedynie, że użyją „komercyjnie opłacalnych wysiłków” w celu ochrony gromadzonych przez siebie poufnych informacji, co zasadniczo oznacza „cokolwiek mamy ochotę zrobić”. Ponadto w swojej Umowie licencyjnej użytkownika końcowego dotyczącej RelevantKnowledge – która może nie być dostępna nawet dla każdego, kto ma zainstalowaną RelevantKnowledge na swoim komputerze – MarketScore wyraźnie stwierdza, że będzie pracować nad stworzeniem kompleksowego profilu Ciebie, łącząc zapisy Twoich recept i historię kredytową do Twojej aktywności online. Aktywność monitorowana przez MarketScore to nie tylko odwiedzane witryny, ale także częstotliwość odwiedzania witryn, liczba wprowadzanych kliknięć i klikane elementy, to, co wpisujesz w witrynach, a nawet nagłówki wysyłanych wiadomości e-mail i odbierać. RelevantKnowledge zbiera te informacje w celu ich sprzedaży, a MarketScore je sprzeda. Twoje dane mogą być sprzedawane zainteresowanej firmie jako indywidualny, kompleksowy anonimowy profil; lub Twoje informacje mogą być częścią agregatu. MarketScore nie ogranicza swojej działalności do agregacji danych.

Oprócz ekstremalnego poziomu monitorowania Internetu, w który angażuje się RelevantKnowledge, czasami na zaatakowanym komputerze pojawiają się wyskakujące ankiety i reklamy. MarketScore stwierdza w RelevantKnowledge EULA, że te ankiety są opcjonalnymi dodatkami dla użytkowników, którzy chcą pomóc i dostarczyć więcej informacji, i mogą, ale nie muszą, uczestniczyć w loterii. Jeśli reklamy pojawiają się na komputerze z powodu RelevantKnowledge, są one kierowane na podstawie historii i użytkowania Internetu przez użytkownika.

Bieżąca dystrybucja odpowiedniej wiedzy

Ponieważ RelevantKnowledge jest rozpowszechniana prawie wyłącznie poprzez bezpłatne pobieranie innego oprogramowania i tak naprawdę jest wymieniana tylko w połowie procesu instalacji, może to zniechęcać użytkownika do przeczytania umowy EULA. Załóżmy na przykład, że próbujesz zainstalować odtwarzacz MKV, aby słuchać niektórych plików audio. Pobierasz oprogramowanie, które jest opisane tylko jako odtwarzacz audio, a w połowie procesu instalacji pojawia się ekran z pytaniem, czy zgadzasz się na zainstalowanie RelevantKnowledge. Jeśli na początku instalujesz oprogramowanie tylko dlatego, że naprawdę chcesz odtwarzacza audio, ekran RelevantKnowledge jest krokiem, który prawdopodobnie przejdziesz bez zwracania na niego większej uwagi. Ponadto, jeśli ten ekran zawiera ogromną, długą umowę licencyjną użytkownika końcowego, jak prawdopodobne jest, że przeciętna osoba poświęci piętnaście minut na przeczytanie tego gigantycznego kawałka legalistycznego tekstu? Jeśli instalujesz oprogramowanie dobrowolnie, a jest to oprogramowanie, którego chcesz lub musisz używać, możesz po prostu mieć dobrą motywację do spędzania czasu na czytaniu tej umowy. Następnie zakres tego, co monitoruje i przechowuje RelevantKnowledge, jest ogromny – wszystko dzięki małemu ekranowi w środku kreatora konfiguracji dla czegoś innego.

Usuwanie odpowiedniej wiedzy

RelevantKnowledge można odinstalować za pomocą Panelu sterowania; jednak często zgłaszano, że RelevantKnowledge jest dość niechlujnym odinstalowaniem. Innymi słowy, RelevantKnowledge pozostawia rzeczy za sobą i może nie odinstalować wszystkiego, co skonfigurowała RelevantKnowledge. Z tego powodu, wraz z natrętnym charakterem tego, co zbiera RelevantKnowledge i wątpliwą historią zachęt i metod instalacji, RelevantKnowledge ma reputację oprogramowania szpiegującego niezależnie od jawnego, jawnego istnienia RelevantKnowledge.

Może być konieczne użycie oprogramowania zabezpieczającego w celu całkowitego usunięcia RelevantKnowledge. Ogólnie rzecz biorąc, dobrze jest być bardzo ostrożnym w stosunku do oprogramowania dostarczanego wraz z freeware, aby upewnić się, że w pełni rozumiesz, co instalujesz. Jeśli nie zgadzasz się z tym, co robi RelevantKnowledge, staraj się tego unikać. Zrzut ekranu Zrzut ekranu Zrzut ekranu

Skróty

15 dostawców zabezpieczeń oznaczyło ten plik jako złośliwy.

Oprogramowanie antywirusowe Wykrycie
Comodo ApplicUnwnt
K7AntiVirus Unwanted-Program ( 00454f261 )
Ikarus AdWare.Agent
AntiVir Adware/Relevant.G.1
F-Prot W32/MalwareF.BTCN
Ikarus not-a-virus.AdWare.RelevantKnowledge
Antiy-AVL Trojan/Win32.Buzus.gen
DrWeb Adware.Relevant.10
F-Secure Gen:Adware.Heur.oq0@Ri0L15ai
NOD32 a variant of Win32/Adware.MarketScore.A
Avast Win32:Relevant-W [PUP]
F-Prot W64/Relevant.A.gen!Eldorado
F-Prot W32/Relevant.B.gen!Eldorado
Fortinet Adware/Marketscore
AhnLab-V3 Win-Adware/Relevant.381968

SpyHunter wykrywa i usuwa Ważna wiedza

Szczegóły systemu plików

Ważna wiedza może utworzyć następujące pliki:
# Nazwa pliku MD5 Wykrycia
1. pmls64.dll bf28695cebfdcf2d038544fb359a25ff 345,873
2. pmls.dll a415904cfeb2ca79617596bf8f460add 150,930
3. pmservice.exe 66b3990b7e76c23bbca1e20f821bb923 133,257
4. pmls64.dll d7bae266fadee7146ce370d296dadb0f 92,893
5. pmservice.exe 927bd2aca9f5fc40a4d314562c1ca558 38,563
6. pmls.dll 5e42e0dc4a4ae7a35e9b005578de3528 34,349
7. pmropn.exe 9b81532c317fd0fe7bcf8fcc578ecfb5 14,888
8. pmropn64.exe 27cf40b379c2c410a94a5829c25141a1 13,137
9. free shortcut remover update.exe 98fd767876d8906e29a3128b2b8d43f2 11,394
10. rlservice.exe 6c3c48adbefbd84c5962cc91ba438a95 5,322
11. rlservice.exe 6136604562907bda3003e572d7ee14d1 1,424
12. rlservice.exe.SUPERDelete b05fdc23461eab7fc065f1658e10620f 1,359
13. rlservice.exe 12b7eb6900924da9cfb906500cd13663 1,215
14. b278956a69321175440133ca3d0d57f81fca84ea94ef20a7389730ed2a48b26d.exe a5fd91b2abf4629431ab7bb8a3b0ca51 34
15. 7be0c0d8767d0721ccc1f21fd19832b17f0b4548a0eaa2ec9160f862a7e91f31.exe 7aa3b379c752bca29e976c20ac8602d3 17
16. 730137216397b85b88fe7f495a48da96180626cc2ec8df671c8e557698739d86.exe 421e1a7a9f09f52b9a34b8e198e8db30 0
17. 81d289332f71305d5451e3d4e94171e644c41c9c47eaa886da1753460ebda133.exe 219d99c19ab97e26ab7ad5d7c2104e53 0
18. 8c569cbcac09c770448d637ed19094329e25e0ff3f0d84d54e647ff1fddc61c4.exe 3ae26d41e83f8d0f1de0e43f5b4d8c7e 0
19. 9437cba72e3b388e95b34baec5015de820ff57c587b29fa5837a6d342deaba23.exe da2bcafb42510d7a3da6954c27cfae16 0
20. 9794c919608dfdb4ba073dfea915f3b2cb14ed6bf8044f94c62ffd33a96c331e.exe 151f006d5ab82668839725c690286ef5 0
21. 98c70a56f1ff0874774161fefa52213532239d5cfcae87b9dae8eeb56637c17a.exe 741fe9e8feef85ed34a2c10fcc6a34bf 0
22. a4977d2b5e429d6211eb41d5362eaa13e3b920130459d6eb2a746bb75a3bc56e.exe a7b630b78bb23dc734a45fff70d39855 0
23. ab14dea7365183da7c35e6d432152ec351d8083b6961f65097ecb6bf7d15edec.exe 602add7d1467361000fce7a9cfaed96d 0
24. acd30c0e183d65d1cab4883318afec68c6806e7dfb13b077a24707c545abfa24.exe 6744810dfc3395b26b5b33e53a36f6db 0
25. b8519731a18b61a3ed853c55c3a93807bce56842e70fde046704be183e44c988.exe f2952eb40c9f1940ed4ee9403289b16a 0
26. rkban 6c41be2fb73b484e73afe4bbfbc08b84 0
Więcej plików

Szczegóły rejestru

Ważna wiedza może utworzyć następujący wpis rejestru lub wpisy rejestru:
File name without path
rewards.opinionsquare[1].xml
Regexp file mask
%WINDIR%\system32\pmls.dll
%WINDIR%\system32\pmls64.dll
%WINDIR%\system32\prls64.dll
%WINDIR%\system32\rlls.dl_
%WINDIR%\system32\rlls.dll
%WINDIR%\system32\rlls64.dl_
%WINDIR%\system32\rlls64.dll
%WINDIR%\SysWOW64\pmls.dll
%WINDIR%\SysWOW64\rlls.dl_
Software\GUPPY\RKSURVEY
SOFTWARE\imalcom
Software\Microsoft\Internet Explorer\DOMStorage\opinionsquare.com
SOFTWARE\Microsoft\Tracing\rkinstall_RASAPI32
SOFTWARE\Microsoft\Tracing\rkinstall_RASMANCS
SOFTWARE\Microsoft\Tracing\rkinstaller_RASAPI32
SOFTWARE\Microsoft\Tracing\rkinstaller_RASMANCS
SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\PremierOpinion
SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\RelevantKnowledge
SOFTWARE\Wow6432Node\imalcom
SYSTEM\ControlSet001\Services\OpinionSquare
SYSTEM\ControlSet001\Services\PermissionResearch
SYSTEM\ControlSet001\services\PremierOpinion
SYSTEM\ControlSet001\Services\RelevantKnowledge
SYSTEM\ControlSet002\Services\OpinionSquare
SYSTEM\ControlSet002\services\PremierOpinion
SYSTEM\CurrentControlSet\Services\OpinionSquare
SYSTEM\CurrentControlSet\Services\PermissionResearch
SYSTEM\CurrentControlSet\services\PremierOpinion
SYSTEM\CurrentControlSet\Services\RelevantKnowledge
Run keys
RelevantKnowledge
{4FFDD113-2C3C-453E-845C-D5DD6DB90CEF}_is1
{d08d9f98-1c78-4704-87e6-368b0023d831}
{eeb86aef-4a5d-4b75-9d74-f16d438fc286}

Katalogi

Ważna wiedza może utworzyć następujący katalog lub katalogi:

%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\OpinionSquare
%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\PermissionResearch
%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\PremierOpinion
%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\RelevantKnowledge
%ALLUSERSPROFILE%\Start Menu\Programs\RelevantKnowledge
%APPDATA%\Microsoft\Windows\Start Menu\Programs\RelevantKnowledge
%PROGRAMFILES%\PermissionResearch
%PROGRAMFILES(x86)%\PermissionResearch
%PROGRAMFILES(x86)%\tns-global
%ProgramFiles%\OpinionSquare
%ProgramFiles%\PremierOpinion
%ProgramFiles%\relevantknowledge
%ProgramFiles(x86)%\OpinionSquare
%ProgramFiles(x86)%\RelevantKnowledge
%appdata%\relevantknowledge
%temp%\PremierOpinion

Ciasteczka

Znaleziono następujące pliki cookie:

opinionsquare.com
permissionresearch.com

Popularne

Najczęściej oglądane

Ładowanie...