脅威データベース Adware RelevantKnowledge

RelevantKnowledge

脅威スコアカード

ランキング: 86
脅威レベル: 20 % (普通)
感染したコンピューター: 1,416,016
最初に見た: July 24, 2009
最後に見たのは: April 28, 2024
影響を受けるOS: Windows

RelevantKnowledgeは、道徳的な灰色の領域に存在するソフトウェアです。 RelevantKnowledgeは、インターネットの使用状況に関する膨大な量の情報を収集し、その情報を使用してさらに多くの情報を収集するため、スパイウェアと広く見なされています。その後、その情報は、個別に、または集合データの一部として、匿名で販売されます。 RelevantKnowledgeがほとんどのコンピューターにインストールされる方法を考えると、それらのユーザーのほとんどがRelevantKnowledgeに関する事実を完全に認識しているとは考えられません。

RelevantKnowledgeとは何か、そしてそれはどこから来るのか

RelevantKnowledgeは、以前はNetsetterと呼ばれていたMarketScore社の製品です。 MarketScoreは、インターネットの使用状況に関するデータを収集し、そのデータをインターネットの開発、商取引、開発の目的、および経済分析、予測、投資の目的で販売するためにRelevantKnowledgeを開発し、使用しています。 MarketScoreには、RelevantKnowledgeの広告を掲載しているWebサイトにユーザーごとのサインアップバウンティを提供してきた歴史があります。

ユーザーにRelevantKnowledgeをインストールするように促すために、MarketScoreは常に何らかのインセンティブを提供してきました。当初、彼らはインターネット接続速度を改善することができると思われるインターネット「アクセラレータ」を提供しました。この「アクセラレータ」でセキュリティホールが明らかになり、マルウェアがインストールされているコンピュータにダウンロードできるようになり、ソフトウェアがインターネット速度を改善しないことが調査で示された後、MarketScoreはそれをインセンティブとして提供することをやめました。しばらくの間、彼らは無料のウイルス対策ソフトウェアを提供するためにノートンライフロックとのパートナーシップに移行しましたが、RelevantKnowledgeがブラウザのセキュリティホールを介して人々のPCに知らないうちに同意なしに意図的にインストールされていることが明らかになったため、ノートンライフロックはその関係を終了しました。 MarketScoreは現在、インセンティブとしてフリーウェアを「提供」していますが、はるかに一般的なシナリオは、MarketScoreに関連付けられていることを外部に示すことのないソフトウェアダウンロードと一緒にRelevantKnowledgeをバンドルすることです。その結果、自分のコンピューターでRelevantKnowledgeを見つけた多くの人は、なぜそれがそこにあるのかわかりません。

RelevantKnowledgeが収集する情報

RelevantKnowledgeは、それがインストールされているコンピューターの1人または複数のユーザーに関する膨大な量の情報を収集します。これは、ユーザーが個人情報や機密性の高い個人情報を維持または入力する安全なサイトへのトラフィックを含む、あらゆる種類のすべてのインターネットトラフィックを文字通り監視します。 MarketScoreは、収集した機密情報を保護するために「商業的に実行可能な努力」を使用することを保証するだけです。これは、基本的に「私たちがやりたいと思うことは何でも」という意味です。さらに、RelevantKnowledgeのエンドユーザー使用許諾契約書(PCにRelevantKnowledgeがインストールされているすべての人に提供されるわけではない)で、MarketScoreは、処方記録と信用履歴をリンクして、あなたの包括的なプロファイルを作成するために取り組むと明示的に述べています。あなたのオンライン活動に。 MarketScoreが監視するアクティビティは、アクセスされたWebサイトだけでなく、サイトにアクセスされた頻度、入力されたクリック数とクリックされたもの、サイトに入力した内容、さらには送信する電子メールのヘッダーです。受け取る。 RelevantKnowledgeはそれを販売するためにこの情報を収集し、MarketScoreがそれを販売します。あなたの情報は、個人の包括的な匿名プロフィールとして関心のある会社に販売される場合があります。または、あなたの情報が集合体の一部である可能性があります。 MarketScoreは、ビジネスを集合体データに限定していません。

RelevantKnowledgeが行っている極端なレベルのインターネット監視に加えて、影響を受けるコンピューターにポップアップ調査や広告が表示されることがあります。 MarketScoreは、RelevantKnowledge EULAで、これらの調査は、支援してより多くの情報を提供したいユーザーのためのオプションの追加機能であり、懸賞が含まれる場合と含まれない場合があると述べています。 RelevantKnowledgeが原因でPCに広告が表示される場合、それらはユーザーのインターネット履歴と使用状況に基づいてターゲティングされます。

RelevantKnowledgeの現在の分布

RelevantKnowledgeは、他のソフトウェアのフリーウェアダウンロードを通じてほぼ独占的に配布され、インストールプロセスの途中でのみ実際に言及されるため、ユーザーがEULAを読む意欲をそぐ可能性があります。たとえば、いくつかのオーディオファイルを聞くためにMKVプレーヤーをインストールしようとしているとします。オーディオプレーヤーとしてのみ説明されているソフトウェアをダウンロードすると、インストールプロセスの途中で、RelevantKnowledgeのインストールに同意するかどうかを尋ねる画面が表示されます。オーディオプレーヤーが本当に必要なためにソフトウェアを最初からインストールするだけの場合、RelevantKnowledge画面は、あまり注意を払わずにクリックしてしまう可能性が高いステップです。また、その画面に非常に長いエンドユーザー使用許諾契約が付属している場合、平均的な人がその巨大な合法的なテキストを読むのに15分かかる可能性はどのくらいありますか?ソフトウェアを自主的にインストールしていて、それが使用したい、または使用する必要のあるソフトウェアである場合は、その契約書を読むことに時間を費やすのに十分な意欲をそぐかもしれません。次に、RelevantKnowledgeが監視および保存する範囲は膨大です。これはすべて、他の何かのセットアップウィザードの中央にある小さな画面が原因です。

RelevantKnowledgeの削除

RelevantKnowledgeは、コントロールパネルからアンインストールできます。ただし、RelevantKnowledgeは、一般的にかなり厄介なアンインストールであると報告されています。言い換えると、RelevantKnowledgeは物事を置き去りにし、RelevantKnowledgeが設定したすべてをアンインストールしない場合があります。このため、RelevantKnowledgeが収集するものの侵入的な性質、およびRelevantKnowledgeのインセンティブとインストール方法の疑わしい履歴に加えて、RelevantKnowledgeは、RelevantKnowledgeのボード上の明示的な公開に関係なく、スパイウェアとしての評判があります。

RelevantKnowledgeを完全に削除するには、セキュリティソフトウェアを使用する必要がある場合があります。一般に、インストールするものを完全に理解するために、フリーウェアにバンドルされているソフトウェアには十分注意することをお勧めします。 RelevantKnowledgeの機能に問題がある場合は、注意してそれを避けてください。 スクリーンショット スクリーンショット スクリーンショット

別名n

15のセキュリティベンダーがこのファイルに悪意のあるものとしてフラグを付けました。

ウイルス対策ソフト 検出
Comodo ApplicUnwnt
K7AntiVirus Unwanted-Program ( 00454f261 )
Ikarus AdWare.Agent
AntiVir Adware/Relevant.G.1
F-Prot W32/MalwareF.BTCN
Ikarus not-a-virus.AdWare.RelevantKnowledge
Antiy-AVL Trojan/Win32.Buzus.gen
DrWeb Adware.Relevant.10
F-Secure Gen:Adware.Heur.oq0@Ri0L15ai
NOD32 a variant of Win32/Adware.MarketScore.A
Avast Win32:Relevant-W [PUP]
F-Prot W64/Relevant.A.gen!Eldorado
F-Prot W32/Relevant.B.gen!Eldorado
Fortinet Adware/Marketscore
AhnLab-V3 Win-Adware/Relevant.381968

SpyHunterはRelevantKnowledgeを検出して削除します

ファイルシステムの詳細

RelevantKnowledge は、次のファイルを作成する可能性があります。
# ファイル名 MD5 検出
1. pmls64.dll bf28695cebfdcf2d038544fb359a25ff 345,873
2. pmls.dll a415904cfeb2ca79617596bf8f460add 150,930
3. pmservice.exe 66b3990b7e76c23bbca1e20f821bb923 133,257
4. pmls64.dll d7bae266fadee7146ce370d296dadb0f 92,893
5. pmservice.exe 927bd2aca9f5fc40a4d314562c1ca558 38,563
6. pmls.dll 5e42e0dc4a4ae7a35e9b005578de3528 34,349
7. pmropn.exe 9b81532c317fd0fe7bcf8fcc578ecfb5 14,888
8. pmropn64.exe 27cf40b379c2c410a94a5829c25141a1 13,137
9. free shortcut remover update.exe 98fd767876d8906e29a3128b2b8d43f2 11,394
10. rlservice.exe 6c3c48adbefbd84c5962cc91ba438a95 5,322
11. rlservice.exe 6136604562907bda3003e572d7ee14d1 1,424
12. rlservice.exe.SUPERDelete b05fdc23461eab7fc065f1658e10620f 1,359
13. rlservice.exe 12b7eb6900924da9cfb906500cd13663 1,215
14. b278956a69321175440133ca3d0d57f81fca84ea94ef20a7389730ed2a48b26d.exe a5fd91b2abf4629431ab7bb8a3b0ca51 34
15. 7be0c0d8767d0721ccc1f21fd19832b17f0b4548a0eaa2ec9160f862a7e91f31.exe 7aa3b379c752bca29e976c20ac8602d3 17
16. 730137216397b85b88fe7f495a48da96180626cc2ec8df671c8e557698739d86.exe 421e1a7a9f09f52b9a34b8e198e8db30 0
17. 81d289332f71305d5451e3d4e94171e644c41c9c47eaa886da1753460ebda133.exe 219d99c19ab97e26ab7ad5d7c2104e53 0
18. 8c569cbcac09c770448d637ed19094329e25e0ff3f0d84d54e647ff1fddc61c4.exe 3ae26d41e83f8d0f1de0e43f5b4d8c7e 0
19. 9437cba72e3b388e95b34baec5015de820ff57c587b29fa5837a6d342deaba23.exe da2bcafb42510d7a3da6954c27cfae16 0
20. 9794c919608dfdb4ba073dfea915f3b2cb14ed6bf8044f94c62ffd33a96c331e.exe 151f006d5ab82668839725c690286ef5 0
21. 98c70a56f1ff0874774161fefa52213532239d5cfcae87b9dae8eeb56637c17a.exe 741fe9e8feef85ed34a2c10fcc6a34bf 0
22. a4977d2b5e429d6211eb41d5362eaa13e3b920130459d6eb2a746bb75a3bc56e.exe a7b630b78bb23dc734a45fff70d39855 0
23. ab14dea7365183da7c35e6d432152ec351d8083b6961f65097ecb6bf7d15edec.exe 602add7d1467361000fce7a9cfaed96d 0
24. acd30c0e183d65d1cab4883318afec68c6806e7dfb13b077a24707c545abfa24.exe 6744810dfc3395b26b5b33e53a36f6db 0
25. b8519731a18b61a3ed853c55c3a93807bce56842e70fde046704be183e44c988.exe f2952eb40c9f1940ed4ee9403289b16a 0
26. rkban 6c41be2fb73b484e73afe4bbfbc08b84 0
その他のファイル

レジストリの詳細

RelevantKnowledge は、次のレジストリ エントリまたはレジストリ エントリを作成する可能性があります。
File name without path
rewards.opinionsquare[1].xml
Regexp file mask
%WINDIR%\system32\pmls.dll
%WINDIR%\system32\pmls64.dll
%WINDIR%\system32\prls64.dll
%WINDIR%\system32\rlls.dl_
%WINDIR%\system32\rlls.dll
%WINDIR%\system32\rlls64.dl_
%WINDIR%\system32\rlls64.dll
%WINDIR%\SysWOW64\pmls.dll
%WINDIR%\SysWOW64\rlls.dl_
Software\GUPPY\RKSURVEY
SOFTWARE\imalcom
Software\Microsoft\Internet Explorer\DOMStorage\opinionsquare.com
SOFTWARE\Microsoft\Tracing\rkinstall_RASAPI32
SOFTWARE\Microsoft\Tracing\rkinstall_RASMANCS
SOFTWARE\Microsoft\Tracing\rkinstaller_RASAPI32
SOFTWARE\Microsoft\Tracing\rkinstaller_RASMANCS
SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\PremierOpinion
SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\RelevantKnowledge
SOFTWARE\Wow6432Node\imalcom
SYSTEM\ControlSet001\Services\OpinionSquare
SYSTEM\ControlSet001\Services\PermissionResearch
SYSTEM\ControlSet001\services\PremierOpinion
SYSTEM\ControlSet001\Services\RelevantKnowledge
SYSTEM\ControlSet002\Services\OpinionSquare
SYSTEM\ControlSet002\services\PremierOpinion
SYSTEM\CurrentControlSet\Services\OpinionSquare
SYSTEM\CurrentControlSet\Services\PermissionResearch
SYSTEM\CurrentControlSet\services\PremierOpinion
SYSTEM\CurrentControlSet\Services\RelevantKnowledge
Run keys
RelevantKnowledge
{4FFDD113-2C3C-453E-845C-D5DD6DB90CEF}_is1
{d08d9f98-1c78-4704-87e6-368b0023d831}
{eeb86aef-4a5d-4b75-9d74-f16d438fc286}

ディレクトリ

RelevantKnowledge は、次のディレクトリまたはディレクトリを作成する場合があります。

%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\OpinionSquare
%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\PermissionResearch
%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\PremierOpinion
%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\RelevantKnowledge
%ALLUSERSPROFILE%\Start Menu\Programs\RelevantKnowledge
%APPDATA%\Microsoft\Windows\Start Menu\Programs\RelevantKnowledge
%PROGRAMFILES%\PermissionResearch
%PROGRAMFILES(x86)%\PermissionResearch
%PROGRAMFILES(x86)%\tns-global
%ProgramFiles%\OpinionSquare
%ProgramFiles%\PremierOpinion
%ProgramFiles%\relevantknowledge
%ProgramFiles(x86)%\OpinionSquare
%ProgramFiles(x86)%\RelevantKnowledge
%appdata%\relevantknowledge
%temp%\PremierOpinion

クッキー

以下のクッキーが見つかりました:

opinionsquare.com
permissionresearch.com

トレンド

最も見られました

読み込んでいます...