Làm việc từ câu trả lời của Ramhound, tôi đã phát hiện ra thủ phạm. Nó là một thứ gọi là Công cụ quản lý Intel (R), vốn chỉ là thương hiệu của Công nghệ quản lý hoạt động cũ . Sự khác biệt là AMT trước đây là một thành phần tùy chọn trên các hệ thống dựa trên Intel, nhưng Intel đang cố gắng để IME bắt buộc. Hiện tại, có vẻ như bạn có thể vô hiệu hóa nó, bằng cách vô hiệu hóa hoặc xóa "trình điều khiển" IME, đây thực sự không phải là trình điều khiển, nhưng mã ứng dụng đang chạy ở cấp đặc quyền bên dưới hệ điều hành.
Đây là một tính năng phần mềm được triển khai như một trình điều khiển trên bo mạch chủ dựa trên Intel, cho phép Intel quay lại các máy tính chạy phần mềm để cài đặt trình điều khiển mới, vi mã và cho đến ngày hôm nay, rõ ràng, gửi quảng cáo cho người dùng.
Rõ ràng, đó là một rủi ro bảo mật rất lớn và khi tôi phát hiện ra nhiều tin tặc và "nhà nghiên cứu bảo mật" đã xuất bản các lỗ hổng khác nhau và cách sử dụng để hack bất kỳ hộp nào chạy nó từ xa. Để trả lời câu hỏi của riêng tôi:
What is the spyware process doing this?
Giao diện công cụ quản lý Intel
What information is being sent to Intel?
Không xác định. Intel coi các loại thông tin mà nó chuyển vào và ra khỏi hộp chạy phần mềm là bí mật và độc quyền. Ở mức tối thiểu, nó bao gồm một danh sách tất cả các trình điều khiển mà hộp đang chạy, loại và phiên bản bo mạch chủ và cấu hình và ID CPU. Dữ liệu Intel gửi đến và từ hộp được mã hóa, do đó không thể (một người không phải là hacker) biết những gì đang được lọc ra khỏi hộp của họ.
Is the information being sent directly to Intel, or is Microsoft
collecting the information off the computer, sending it to Intel, then
relaying Intel's ad to me?
Thông tin, bao gồm nội dung của quảng cáo, đang được gửi trực tiếp đến và từ Intel.
it appears Intel is being notified of my "status" every time I boot my computer. À, cái gì?! Làm thế nào để bạn hình? Không ai gửi bất cứ điều gì cho Intel.