Cơ sở dữ liệu về mối đe dọa Adware Kiến thức có liên quan

Kiến thức có liên quan

Thẻ điểm Đe doạ

Xếp hạng: 89
Mức độ nguy hiểm: 20 % (Bình thường)
Máy tính bị nhiễm: 1,413,978
Lần đầu tiên nhìn thấy: July 24, 2009
Nhìn thấy lần cuối: March 28, 2024
(Các) hệ điều hành bị ảnh hưởng: Windows

RelevantKnowledge là phần mềm tồn tại trong một vùng màu xám đạo đức. RelevantKnowledge được nhiều người coi là phần mềm gián điệp, vì RelevantKnowledge sẽ thu thập một lượng lớn thông tin về việc sử dụng Internet của bạn, sau đó sử dụng thông tin đó để tổng hợp thêm thông tin về bạn. Thông tin đó sau đó được bán, ẩn danh, riêng lẻ hoặc như một phần của dữ liệu tổng hợp. Với cách RelevantKnowledge được cài đặt trên hầu hết các máy tính, không chắc rằng hầu hết những người dùng đó đều biết đầy đủ các thông tin thực tế về RelevantKnowledge.

RelevantKnowledge là gì và nó đến từ đâu

RelevantKnowledge là một sản phẩm của công ty MarketScore, trước đây được gọi là Netsetter. MarketScore đã phát triển và sử dụng RelevantKnowledge để thu thập dữ liệu về việc sử dụng Internet và bán dữ liệu đó cho các mục đích phát triển, thương mại và phát triển Internet, cũng như cho các mục đích phân tích kinh tế, dự đoán và đầu tư. MarketScore có lịch sử cung cấp tiền thưởng cho mỗi người dùng đăng ký cho các trang web chạy quảng cáo cho RelevantKnowledge.

Để lôi kéo người dùng cài đặt RelevantKnowledge, MarketScore luôn đưa ra một số hình thức khuyến khích. Ban đầu, họ cung cấp một "Bộ tăng tốc" Internet, được cho là có khả năng cải thiện tốc độ kết nối Internet. Sau khi các lỗ hổng bảo mật được tiết lộ trong "Accelerator" này, cho phép phần mềm độc hại tải xuống máy tính mà nó được cài đặt trên đó và sau khi các nghiên cứu cho thấy phần mềm không cải thiện tốc độ Internet, MarketScore đã ngừng cung cấp phần mềm đó như một động lực. Trong một thời gian, họ chuyển sang quan hệ đối tác với Symantec để cung cấp phần mềm chống vi-rút miễn phí, nhưng Symantec đã chấm dứt mối quan hệ đó khi phát hiện ra rằng RelevantKnowledge đã được cố tình cài đặt thông qua các lỗ hổng bảo mật của trình duyệt trên PC của mọi người mà họ không biết hoặc không đồng ý. MarketScore hiện "cung cấp" phần mềm miễn phí như một động lực, mặc dù tình huống phổ biến hơn nhiều là RelevantKnowledge được đóng gói cùng với bản tải xuống phần mềm không có dấu hiệu bên ngoài về việc được liên kết với MarketScore. Do đó, nhiều người tìm thấy RelevantKnowledge trên máy tính của họ nhưng không biết tại sao nó lại ở đó

Thông tin có liên quanKnowledge thu thập

RelevantKnowledge thu thập một lượng lớn thông tin về người dùng hoặc những người sử dụng máy tính mà nó được cài đặt. Theo nghĩa đen, nó giám sát tất cả lưu lượng truy cập Internet, thuộc mọi loại, bao gồm cả lưu lượng truy cập đến các trang web an toàn nơi người dùng duy trì hoặc nhập thông tin cá nhân riêng tư hoặc nhạy cảm. MarketScore chỉ đảm bảo rằng họ sẽ sử dụng "những nỗ lực khả thi về mặt thương mại" để bảo vệ thông tin nhạy cảm mà họ thu thập, về cơ bản được hiểu là "bất cứ điều gì chúng tôi muốn làm". Hơn nữa, trong Thỏa thuận cấp phép người dùng cuối cho RelevantKnowledge - thậm chí có thể không được cung cấp cho tất cả những người đã cài đặt RelevantKnowledge trên PC của họ - MarketScore tuyên bố rõ ràng rằng họ sẽ làm việc để tạo hồ sơ toàn diện về bạn, liên kết hồ sơ theo toa và lịch sử tín dụng của bạn cho hoạt động trực tuyến của bạn. Hoạt động mà MarketScore giám sát không chỉ là những trang web nào được truy cập mà còn là tần suất các trang web được truy cập, số lần nhấp chuột được nhập và những thứ được nhấp vào, nội dung bạn nhập vào trang web và thậm chí cả tiêu đề của email bạn gửi và nhận được. RelevantKnowledge thu thập thông tin này để bán và MarketScore sẽ bán thông tin đó. Thông tin của bạn có thể được bán dưới dạng một hồ sơ ẩn danh cá nhân, toàn diện cho một công ty quan tâm; hoặc thông tin của bạn có thể là một phần của tổng hợp. MarketScore không giới hạn hoạt động kinh doanh của mình trong phạm vi dữ liệu tổng hợp.

Ngoài mức độ giám sát Internet khắc nghiệt mà RelevantKnowledge tham gia, đôi khi nó sẽ khiến các cuộc khảo sát bật lên và quảng cáo xuất hiện trên máy tính bị ảnh hưởng. MarketScore cho biết trong EULA RelevantKnowledge rằng các cuộc khảo sát này là các phần bổ sung tùy chọn cho những người dùng muốn trợ giúp và cung cấp thêm thông tin và có thể có hoặc không liên quan đến rút thăm trúng thưởng. Nếu quảng cáo xuất hiện trên PC vì RelevantKnowledge, chúng sẽ được nhắm mục tiêu dựa trên lịch sử và việc sử dụng Internet của người dùng.

Phân phối hiện tại của RelevantKnowledge

Vì RelevantKnowledge được phân phối gần như độc quyền thông qua việc tải xuống phần mềm miễn phí của các phần mềm khác và chỉ thực sự được đề cập ở giữa quá trình cài đặt, nên người dùng có thể không khuyến khích đọc EULA. Ví dụ: giả sử bạn đang cố cài đặt MKV Player để nghe một số tệp âm thanh. Bạn tải xuống phần mềm, phần mềm này chỉ được mô tả như một trình phát âm thanh và trong nửa quá trình cài đặt, bạn sẽ nhận được một màn hình hỏi bạn có đồng ý cài đặt RelevantKnowledge hay không. Nếu bạn chỉ cài đặt phần mềm để bắt đầu vì bạn thực sự muốn trình phát âm thanh, màn hình RelevantKnowledge là một bước mà bạn có thể sẽ nhấp qua mà không cần chú ý nhiều đến nó. Ngoài ra, nếu màn hình đó đi kèm với Thỏa thuận cấp phép người dùng cuối dài rất lớn, thì khả năng một người bình thường dành mười lăm phút để đọc khối văn bản pháp lý khổng lồ đó là bao nhiêu? Nếu bạn tự nguyện cài đặt phần mềm và đó là phần mềm bạn muốn hoặc cần sử dụng, bạn có thể không khuyến khích dành thời gian đọc thỏa thuận đó. Sau đó, phạm vi của những gì RelevantKnowledge giám sát và lưu trữ là rất lớn - tất cả là do một màn hình nhỏ ở giữa trình hướng dẫn thiết lập cho một thứ khác.

Loại bỏ RelevantKnowledge

Có thể gỡ cài đặt RelevantKnowledge thông qua Bảng điều khiển; tuy nhiên, RelevantKnowledge thường được báo cáo là một bản gỡ cài đặt khá lộn xộn. Nói cách khác, RelevantKnowledge để lại nhiều thứ và có thể không gỡ cài đặt mọi thứ mà RelevantKnowledge đã thiết lập. Bởi vì điều này, cùng với bản chất xâm nhập của những gì RelevantKnowledge thu thập và lịch sử đáng ngờ về các biện pháp khuyến khích và cài đặt của RelevantKnowledge, RelevantKnowledge có tiếng là phần mềm gián điệp bất kể sự tồn tại công khai, rõ ràng, ở trên của RelevantKnowledge.

Có thể cần sử dụng phần mềm bảo mật để loại bỏ RelevantKnowledge hoàn toàn. Nói chung, bạn nên hết sức thận trọng về phần mềm đi kèm với phần mềm miễn phí để đảm bảo rằng bạn hiểu đầy đủ những gì bạn đang cài đặt. Nếu bạn không hài lòng với những gì RelevantKnowledge thực hiện, hãy cẩn thận tránh xa nó. Màn hình chụp ảnh Màn hình chụp ảnh Màn hình chụp ảnh

Bí danh

15 nhà cung cấp bảo mật đã gắn cờ tệp này là độc hại.

Phần mềm chống vi-rút Phát hiện
Comodo ApplicUnwnt
K7AntiVirus Unwanted-Program ( 00454f261 )
Ikarus AdWare.Agent
AntiVir Adware/Relevant.G.1
F-Prot W32/MalwareF.BTCN
Ikarus not-a-virus.AdWare.RelevantKnowledge
Antiy-AVL Trojan/Win32.Buzus.gen
DrWeb Adware.Relevant.10
F-Secure Gen:Adware.Heur.oq0@Ri0L15ai
NOD32 a variant of Win32/Adware.MarketScore.A
Avast Win32:Relevant-W [PUP]
F-Prot W64/Relevant.A.gen!Eldorado
F-Prot W32/Relevant.B.gen!Eldorado
Fortinet Adware/Marketscore
AhnLab-V3 Win-Adware/Relevant.381968

SpyHunter phát hiện và loại bỏ Kiến thức có liên quan

Chi tiết hệ thống tệp

Kiến thức có liên quan có thể tạo (các) tệp sau:
# Tên tệp MD5 phát hiện
1. pmls64.dll bf28695cebfdcf2d038544fb359a25ff 345,863
2. pmls.dll a415904cfeb2ca79617596bf8f460add 150,918
3. pmservice.exe 66b3990b7e76c23bbca1e20f821bb923 133,254
4. pmls64.dll d7bae266fadee7146ce370d296dadb0f 92,892
5. pmservice.exe 927bd2aca9f5fc40a4d314562c1ca558 38,561
6. pmls.dll 5e42e0dc4a4ae7a35e9b005578de3528 34,348
7. pmropn.exe 9b81532c317fd0fe7bcf8fcc578ecfb5 14,886
8. pmropn64.exe 27cf40b379c2c410a94a5829c25141a1 13,137
9. free shortcut remover update.exe 98fd767876d8906e29a3128b2b8d43f2 11,393
10. rlservice.exe 6c3c48adbefbd84c5962cc91ba438a95 5,322
11. rlservice.exe 6136604562907bda3003e572d7ee14d1 1,424
12. rlservice.exe.SUPERDelete b05fdc23461eab7fc065f1658e10620f 1,359
13. rlservice.exe 12b7eb6900924da9cfb906500cd13663 1,215
14. b278956a69321175440133ca3d0d57f81fca84ea94ef20a7389730ed2a48b26d.exe a5fd91b2abf4629431ab7bb8a3b0ca51 34
15. 7be0c0d8767d0721ccc1f21fd19832b17f0b4548a0eaa2ec9160f862a7e91f31.exe 7aa3b379c752bca29e976c20ac8602d3 17
16. 730137216397b85b88fe7f495a48da96180626cc2ec8df671c8e557698739d86.exe 421e1a7a9f09f52b9a34b8e198e8db30 0
17. 81d289332f71305d5451e3d4e94171e644c41c9c47eaa886da1753460ebda133.exe 219d99c19ab97e26ab7ad5d7c2104e53 0
18. 8c569cbcac09c770448d637ed19094329e25e0ff3f0d84d54e647ff1fddc61c4.exe 3ae26d41e83f8d0f1de0e43f5b4d8c7e 0
19. 9437cba72e3b388e95b34baec5015de820ff57c587b29fa5837a6d342deaba23.exe da2bcafb42510d7a3da6954c27cfae16 0
20. 9794c919608dfdb4ba073dfea915f3b2cb14ed6bf8044f94c62ffd33a96c331e.exe 151f006d5ab82668839725c690286ef5 0
21. 98c70a56f1ff0874774161fefa52213532239d5cfcae87b9dae8eeb56637c17a.exe 741fe9e8feef85ed34a2c10fcc6a34bf 0
22. a4977d2b5e429d6211eb41d5362eaa13e3b920130459d6eb2a746bb75a3bc56e.exe a7b630b78bb23dc734a45fff70d39855 0
23. ab14dea7365183da7c35e6d432152ec351d8083b6961f65097ecb6bf7d15edec.exe 602add7d1467361000fce7a9cfaed96d 0
24. acd30c0e183d65d1cab4883318afec68c6806e7dfb13b077a24707c545abfa24.exe 6744810dfc3395b26b5b33e53a36f6db 0
25. b8519731a18b61a3ed853c55c3a93807bce56842e70fde046704be183e44c988.exe f2952eb40c9f1940ed4ee9403289b16a 0
26. rkban 6c41be2fb73b484e73afe4bbfbc08b84 0
Các tệp khác

Chi tiết đăng ký

Kiến thức có liên quan có thể tạo mục đăng ký hoặc mục đăng ký sau:
File name without path
rewards.opinionsquare[1].xml
Regexp file mask
%WINDIR%\system32\pmls.dll
%WINDIR%\system32\pmls64.dll
%WINDIR%\system32\prls64.dll
%WINDIR%\system32\rlls.dl_
%WINDIR%\system32\rlls.dll
%WINDIR%\system32\rlls64.dl_
%WINDIR%\system32\rlls64.dll
%WINDIR%\SysWOW64\pmls.dll
%WINDIR%\SysWOW64\rlls.dl_
Software\GUPPY\RKSURVEY
SOFTWARE\imalcom
Software\Microsoft\Internet Explorer\DOMStorage\opinionsquare.com
SOFTWARE\Microsoft\Tracing\rkinstall_RASAPI32
SOFTWARE\Microsoft\Tracing\rkinstall_RASMANCS
SOFTWARE\Microsoft\Tracing\rkinstaller_RASAPI32
SOFTWARE\Microsoft\Tracing\rkinstaller_RASMANCS
SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\PremierOpinion
SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\RelevantKnowledge
SOFTWARE\Wow6432Node\imalcom
SYSTEM\ControlSet001\Services\OpinionSquare
SYSTEM\ControlSet001\Services\PermissionResearch
SYSTEM\ControlSet001\services\PremierOpinion
SYSTEM\ControlSet001\Services\RelevantKnowledge
SYSTEM\ControlSet002\Services\OpinionSquare
SYSTEM\ControlSet002\services\PremierOpinion
SYSTEM\CurrentControlSet\Services\OpinionSquare
SYSTEM\CurrentControlSet\Services\PermissionResearch
SYSTEM\CurrentControlSet\services\PremierOpinion
SYSTEM\CurrentControlSet\Services\RelevantKnowledge
Run keys
RelevantKnowledge
{4FFDD113-2C3C-453E-845C-D5DD6DB90CEF}_is1
{d08d9f98-1c78-4704-87e6-368b0023d831}
{eeb86aef-4a5d-4b75-9d74-f16d438fc286}

thư mục

Kiến thức có liên quan có thể tạo thư mục hoặc thư mục sau:

%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\OpinionSquare
%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\PermissionResearch
%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\PremierOpinion
%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\RelevantKnowledge
%ALLUSERSPROFILE%\Start Menu\Programs\RelevantKnowledge
%APPDATA%\Microsoft\Windows\Start Menu\Programs\RelevantKnowledge
%PROGRAMFILES%\PermissionResearch
%PROGRAMFILES(x86)%\PermissionResearch
%PROGRAMFILES(x86)%\tns-global
%ProgramFiles%\OpinionSquare
%ProgramFiles%\PremierOpinion
%ProgramFiles%\relevantknowledge
%ProgramFiles(x86)%\OpinionSquare
%ProgramFiles(x86)%\RelevantKnowledge
%appdata%\relevantknowledge
%temp%\PremierOpinion

Bánh quy

Các cookie sau đã được tìm thấy:

opinionsquare.com
permissionresearch.com

xu hướng

Xem nhiều nhất

Đang tải...