[心得] 超幹!免費的錄音程式居然含有間諜軟體

看板AntiVirus (防毒)作者Gwendaline (米)時間14年前 (2012/06/30 01:45)推噓5(6推 1噓 19→)

留言26則, 9人參與討論串1/1

最近因為有畫面錄影需求找到一個不少網路上有教學的錄影軟體於是到他們官網 http://www.videotool.net/screen-recorder-free-version.htm 下載了這款免費的Cute Screen Recorder 這個小程式雖然簡單好用但是! 居然在安裝同時順道裝了RelevantKnowledge這個有問題的傢伙 (在安裝的最後一步會要你填一個簡單的問卷應該就是那時中獎) RelevantKnowledge會在你重新開機後出現在你的右下角工作列點選也只是連到他們的網頁看似無害你卻不知道他到底在做啥 google一下才得知應該是個惡意軟體 (其實不需google因為橫豎怎麼看都像是垃圾軟體) 幸虧他的移除方法還算簡單首先開啟工作管理員把rlvknlg.exe rlservice.exe等相關程序全部結束掉之後找到C:\Program Files\RelevantKnowledge (若64位元OS則是C:\Program Files(86)\) 毫不留情宰了整個資料夾 C:\Program Files\RelevantKnowledge\nscf.dat C:\Program Files\RelevantKnowledge\rlls64.dll C:\Program Files\RelevantKnowledge\rlls.dll C:\Program Files\RelevantKnowledge\rloci.bin C:\Program Files\RelevantKnowledge\rlservice.exe C:\Program Files\RelevantKnowledge\rlvknlg64.exe C:\Program Files\RelevantKnowledge\rlvknlg.exe 但其中兩個dll檔仍抵死不從這時重開機用安全模式進入予以徹底刪除最後打開登錄編輯器刪除下列機碼便大功告成!! HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder \Start Menu\Programs\RelevantKnowledge HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "RelevantKnowledge" HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce "OSSProxy" rlvknlg.exe HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache Data "RelevantKnowledge" HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ {d08d9f98-1c78-4704-87e6-368b0023d831} HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\ FirewallPolicy\StandardProfile\AuthorizedApplications\List "c:\program files\relevantknowledge\rlvknlg.exe:*:Enabled:rlvknlg.exe" 心得: 個人由於快7`8年沒中過毒使得警覺性降低加上卡巴一點反應都沒有害我移除這樣的垃圾軟體並確保系統清理乾淨就花了不少時間Orz 也讓我再次學到不是看似免費加上鄉民推薦的東西就是無害啊 Orz 希望大家也能多多注意! 免得像我有急事時還演這齣可說是賠了夫人又折兵! -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 122.125.42.1 ※ 編輯: Gwendaline 來自: 122.125.42.191 (06/30 01:51)

推

miamodo

06/30 10:26, , 1^F

06/30 10:26, 1^F

→

Gwendaline

06/30 12:39, , 2^F

06/30 12:39, 2^F

→

Gwendaline

06/30 12:40, , 3^F

06/30 12:40, 3^F