Spoločnosť HP dodáva niektoré zo svojich prenosných počítačov pomocou predinštalovaného keyloggeru so zvukovými ovládačmi. Tu je to, čo musíte urobiť, aby ste ho odstránili.

Čo robí tento keylogger?

Vedci objavili keylogger, ktorý je dodávaný s balíkom Conexant HD Audio Driver Package vo verzii 1.0.0.46 a staršej. Spolu s týmto zvukovým ovládačom je k dispozícii aj súbor s názvom MicTray64.exe, ktorý obsahuje naplánovanú úlohu, ktorá sa má spustiť vždy, keď sa používatelia do systému túžia. Z tohto sú všetky stlačenia klávesov uložené v obyčajnom súbore (na adrese C: \ users \ public \ MicTray.log), o čom väčšina používateľov nebude príliš nadšení.

Ostatní používatelia tohto konkrétneho počítača budú mať prístup k súboru a môže sa stať, že k nemu bude mať prístup akýkoľvek program nainštalovaný v počítači. V prípade, že sa jedná o škodlivý softvér, výsledky môžu byť celkom zničujúce.

Ako blokovať záznamník kľúčov spoločnosti HP

V spoločnosti Reddit predstavil používateľ s názvom „_My_Angry_Account_“ úspešné riešenie, ktoré zabráni spusteniu vstavaného keyloggeru. Tu sú potrebné kroky:

1. Spustite Editor databázy Registry.
2. Prejdite na možnosti spustenia súboru HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows NT \ currentversion \ image.
3. Pravým tlačidlom myši kliknite na možnosti spustenia súboru obrázka> Nové> Kľúč
4. Pomenujte nový kľúč MicTray.exe
5. Kliknite pravým tlačidlom myši na nový kľúč MicTray.exe> ​​Nový> Hodnota reťazca
6. Priraďte názov novému ladiacemu programu hodnôt
7. Nastavte novú hodnotu reťazca ladiaceho prostriedku na: devenv / debugexe

Ďalej používateľ vysvetľuje, čo všetko povedie:

Vynúti akýkoľvek súbor.exe s názvom MicTray alebo MicTray64, aby prešiel debuggerom a to spôsobí zlyhanie. Takto som tiež rozladil GWX.exe, ktorý by automaticky inovoval počítače na Windows X.

* edit to add - Ak používate Windows 64-bit, potom by kroky 4 a 5 mali byť:

1. Pomenujte nový kľúč MicTray64.exe
2. Kliknite pravým tlačidlom myši na nový kľúč MicTray64.exe> ​​Nový> Hodnota reťazca

Ak chcete skontrolovať svoju verziu systému Windows, skratkou je podržanie klávesu Windows a stlačenie tlačidla Pause (Break) alebo vo Windows 8.1 a 10 môžete kliknúť pravým tlačidlom myši na tlačidlo Štart a potom na položku Systém. V predchádzajúcich verziách môžete kliknutím pravým tlačidlom myši na Počítač alebo Tento počítač a kliknutím na Vlastnosti zistiť, ktorú verziu systému Windows používate.

Zdá sa, že tento keylogger má zatiaľ vplyv na 28 modelov strojov vydaných spoločnosťou HP.