-
rlvknlg.exe
Вчера игрался с программами для записи звука на комп через микрофон. Накачал штук десять и втыкал по очереди, выбирая лучшую. Сегодня утром, после включения компа, появилось окно, с запросом от Скайпа, на разрешение использовать программу rlvknlg.exe. Насторожила бессвязность названия файла! На мой запрос брат Гугл выдал:
"Эта программа распространяется в качестве бесплатного приложения к ряду продуктов, но в отличии от других подобных утилит не деинсталлируется стандартными средствами Windows. По заявлению исследователей программа ведет себя как типичный «бот»: она перехватывает клавиатуру и мышь, собирает информацию из окон программ и сохраняет их на сервере www.relevantknowledge.com. Кроме того, adware перенастраивает межсетевой экран Windows и запускает на машине proxy-сервер, используемый для удаленного контроля и обновления. ...разработчики этой явно троянской программы на своем сайте заявляют, что программа может отсылать на их сервер такую информацию на сообщения электронной почты, пароли, номера кредитных карт. ...Судя по информации на основной странице сайта, в настоящий момент этим вредоносным кодом заражено около двух миллионов компьютеров.
...Запускает на машине proxy-сервер, используемый для удаленного контроля и обновления.Вызывает удивление, что разработчики этой явно троянской программы на своем сайте заявляют, что программа может отсылать на их сервер такую информацию на сообщения электронной почты, пароли, номера кредитных карт. Причем это никак не нарушает права пользователей, поскольку состояние их системы периодически оценивают ведущие аудиторы компании Ernst & Young. Авторы сообщения задают риторический вопрос: что надо сделать, чтобы легально зарегистрировать своего «бота». Судя по информации на основной странице сайта, в настоящий момент этим вредоносным кодом заражено около двух миллионов компьютеров, что позволяет говорить об обнаружении крупнейшей бот-сети в истории."
Файл rlvknlg. exe, как и процесс Relevant Knowledge принадлежит программе Relevant Knowledge. Её, не смотря на заверения некоторых пользователей о сложности при удалении, убил сразу Revo Uninstaller 5.2.8(ром), шпионский модуль, уже после удаления самой программы, нашёл и удалил Advanced SystemCare 5, во время глубокого сканирования (ухода).
