作者Gwendaline (米)
看板AntiVirus
标题[心得] 超干!免费的录音程式居然含有间谍软体
时间Sat Jun 30 01:45:51 2012
最近因为有画面录影需求 找到一个不少网路上有教学的录影软体
於是到他们官网
http://www.videotool.net/screen-recorder-free-version.htm
下载了这款免费的Cute Screen Recorder
这个小程式虽然简单好用
但是!
居然在安装同时顺道装了RelevantKnowledge这个有问题的家伙
(在安装的最後一步会要你填一个简单的问卷 应该就是那时中奖)
RelevantKnowledge会在你重新开机後出现在你的右下角工作列
点选也只是连到他们的网页 看似无害你却不知道他到底在做啥
google一下才得知应该是个恶意软体
(其实不需google因为横竖怎麽看都像是垃圾软体)
幸亏他的移除方法还算简单
首先开启工作管理员把rlvknlg.exe rlservice.exe等相关程序全部结束掉
之後找到C:\Program Files\RelevantKnowledge
(若64位元OS则是C:\Program Files(86)\)
毫不留情宰了整个资料夹
C:\Program Files\RelevantKnowledge\nscf.dat
C:\Program Files\RelevantKnowledge\rlls64.dll
C:\Program Files\RelevantKnowledge\rlls.dll
C:\Program Files\RelevantKnowledge\rloci.bin
C:\Program Files\RelevantKnowledge\rlservice.exe
C:\Program Files\RelevantKnowledge\rlvknlg64.exe
C:\Program Files\RelevantKnowledge\rlvknlg.exe
但其中两个dll档仍抵死不从 这时重开机用安全模式进入予以彻底删除
最後打开登录编辑器 删除下列机码 便大功告成!!
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder
\Start Menu\Programs\RelevantKnowledge
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"RelevantKnowledge"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
"OSSProxy" rlvknlg.exe
HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache Data
"RelevantKnowledge"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\
{d08d9f98-1c78-4704-87e6-368b0023d831}
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile\AuthorizedApplications\List
"c:\program files\relevantknowledge\rlvknlg.exe:*:Enabled:rlvknlg.exe"
心得:
个人由於快7`8年没中过毒 使得警觉性降低
加上卡巴一点反应都没有
害我移除这样的垃圾软体并确保系统清理乾净就花了不少时间Orz
也让我再次学到
不是看似免费加上乡民推荐的东西就是无害啊 Orz
希望大家也能多多注意!
免得像我有急事时还演这出 可说是赔了夫人又折兵!
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 122.125.42.1
※ 编辑: Gwendaline 来自: 122.125.42.191 (06/30 01:51)
1F：推 miamodo:你自已同意安装的. 06/30 10:26
2F：→ Gwendaline:科科 他可不像其他会安装插件的freeware有选项给你勾选 06/30 12:39
3F：→ Gwendaline:最後的问卷选项不做就安装失败 等於强迫安装 06/30 12:40
4F：→ Gwendaline:查了资料发现很多人中奖 特别是老外 分享资讯不为过吧 06/30 12:40
5F：→ Gwendaline:不需把别人都当白痴 06/30 12:41
6F：推 miamodo:原po,你最後一句言重,在安装的过程有提示要不要安装,如果 06/30 12:54
7F：→ miamodo:选择拒絶,应该是不会安装的吧. 06/30 12:58
8F：→ Gwendaline:好吧 可能您没这个意思 这边说抱歉 06/30 13:46
9F：→ Gwendaline:不过安装并非有提示 而是最後突然来个问卷调查 06/30 13:47
10F：→ Gwendaline:也都没有任何提到会安装额外软体讯息 所以才让我很不爽 06/30 13:48
11F：→ Gwendaline:如果还是不了解 可以try看看啊 XD 06/30 13:49
12F：推 miamodo:你客气了,是我语意不清造误解,sorry.就在问卷前,有个提示. 06/30 14:00
13F：→ miamodo:同意安装,才会有问卷,不同意安装,不会出现问卷. 06/30 14:03
14F：→ Gwendaline:囧 那可能是我当时太急了Orz 总之就算学到一次教训Orz 06/30 14:16
15F：→ Bellkna:有时候其实是滑鼠连点就GG了(? 06/30 15:24
16F：→ bestpika:看你推文有点想嘘不过算了，下次装软体请看清楚再按next 06/30 18:30
17F：推 roder:会中毒很大原因是因为一堆人装软体只会按NEXT 07/01 10:18
18F：→ microtech:这类软体一般非恶意都会有选项,但你懂得多数人->next XD 07/01 19:16
19F：推 ZyMe:G大真是性情中人 不过来这PO 也提醒了大家 以要看清楚 谢了 07/04 15:12
20F：嘘 FUkobeCK:科啥科 07/29 20:35
21F：推 extrico:谢谢G大，我和你的遭遇一样！只是我原本要安装的是一个 08/24 15:59
22F：→ extrico:免费的录音软体，说真的，安装过程中都小心去除勾选的安装 08/24 16:00
23F：→ extrico:选项，偏偏最後和您一样安装不成功，反而首页被绑架， 08/24 16:01
24F：→ extrico:出现这个恶意程式等等异常现象，让我很愤怒，您是对的， 08/24 16:02
25F：→ extrico:我同意您说的：不需把别人当成白痴！ 08/24 16:02
26F：→ extrico:搜寻引擎也被绑，但明明安装程式在过程中都以去除勾选 怒 08/24 16:05