Vladimir312
BANNED | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подхватил сам не знаю как - эту гадость RelevantKnowledge (вроде с QIP 2010)
KAV вроде что-то заблокировал - при дозагрузке, но заму программу оставил в покое.
Program Files\RelevantKnowledge\
Проверка папки ничего не дала - вирусов типа, нет.
Есть информация - http://www.hackzona.ru/hz.php?name=News&file=print&sid=6038
---------------------
Недавно в списке рассылки Bugtraq было опубликовано сообщение , содержащие описание adware RelevantKnowledge. Эта программа распространяется в качестве бесплатного приложения к ряду продуктов, но в отличии от других подобных утилит не деинсталлируется стандартными средствами Windows. По заявлению исследователей программа ведет себя как типичный «бот»: она перехватывает клавиатуру и мышь, собирает информацию из окон программ и сохраняет их на сервере www.relevantknowledge.com. Кроме того, adware перенастраивает межсетевой экран Windows и запускает на машине proxy-сервер, используемый для удаленного контроля и обновления.
Вызывает удивление, что разработчики этой явно троянской программы на своем сайте заявляют, что программа может отсылать на их сервер такую информацию на сообщения электронной почты, пароли, номера кредитных карт. Причем это никак не нарушает «прайваси» пользователей, поскольку состояние их системы периодически оценивают ведущие аудиторы компании Ernst & Young. Авторы сообщения задают риторический вопрос: что надо сделать, чтобы легально зарегистрировать своего «бота». Судя по информации на основной странице сайта, в настоящий момент этим вредоносным кодом заражено около двух миллионов компьютеров, что позволяет говорить об обнаружении крупнейшей бот-сети в истории.
Аналогичные программы уже не раз привлекали внимание специалистов в области безопасности. Так в 2005 университетом Корнелла году был опубликован анализ программного обеспечения Marketscore весьма похожего на описываемую программу.
В настоящее время процедура обнаружения RelevantKnowledge была добавлена в продукты ведущих производителей антивирусного ПО.
securitylab.ru
-------------------
оф. сайт - http://www.relevantknowledge.com/Home.aspx
"Висит" в трее - и в файрволе просится прослушивать порт
Это гадость - "бот" -вирус, или всё же нет,
если "да" то ноль внимания KAV ...
Не нравится мне "оно" - удалил с диска + заблокировал в файэре порт "стандартного HTTP-сервера".
(стандарт. средствами Wind-ы "Устан. и удаление программ" - не полностью удаляется) |
Всего записей: 151 | Зарегистр. 25-10-2006 | Отправлено: 03:45 16-10-2010 | Исправлено: Vladimir312, 18:52 16-10-2010 |
|
Kaspersky Anti-Virus 17.0.0.611 - 
Антивирус Касперского
