Η HP παραδίδει μερικούς από τους φορητούς υπολογιστές με ένα προεγκατεστημένο keylogger με τους οδηγούς ήχου. Εδώ είναι τι πρέπει να κάνετε για να το αφαιρέσετε.

Τι κάνει αυτό το keylogger;

Οι ερευνητές έχουν ανακαλύψει ένα keylogger που έρχεται συσκευασμένο με το πακέτο Conexant HD Audio Driver στην έκδοση 1.0.0.46 και νωρίτερα. Μαζί με αυτό το πρόγραμμα οδήγησης ήχου, υπάρχει ένα αρχείο που ονομάζεται MicTray64.exe που διαθέτει μια προγραμματισμένη εργασία που εκτελείται κάθε φορά που οι χρήστες επιθυμούν το σύστημά τους. Από αυτό, όλες οι πληκτρολογήσεις αποθηκεύονται στη συνέχεια σε ένα αρχείο κειμένου (στο C: \ users \ public \ MicTray.log), κάτι που οι περισσότεροι χρήστες δεν θα είναι πολύ ενθουσιασμένοι.

Άλλοι χρήστες αυτού του συγκεκριμένου μηχανήματος θα μπορούν να έχουν πρόσβαση στο αρχείο και ίσως να είναι πιθανό να έχει πρόσβαση σε οποιοδήποτε πρόγραμμα που είναι εγκατεστημένο στον υπολογιστή. Στην περίπτωση που υπάρχει κακόβουλο λογισμικό, τα αποτελέσματα μπορεί να είναι αρκετά καταστροφικά.

Πώς να αποκλείσετε τον καταγραφέα κλειδιών της HP

Στο Reddit, ένας χρήστης που ονομάζεται "_My_Angry_Account_" παρουσίασε μια επιτυχημένη λύση που θα αποτρέψει την εκτέλεση του ενσωματωμένου keylogger. Ακολουθούν τα απαραίτητα βήματα που πρέπει να ακολουθήσετε:

1. Ξεκινήστε τον Επεξεργαστή μητρώου.
2. Μεταβείτε στις επιλογές εκτέλεσης αρχείων HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows NT \ currentversion \ image.
3. Κάντε δεξί κλικ στις επιλογές εκτέλεσης αρχείων εικόνας> Νέο> Πλήκτρο
4. Ονομάστε το νέο κλειδί MicTray.exe
5. Κάντε δεξί κλικ στο νέο πλήκτρο MicTray.exe> ​​Νέο> Τιμή στοιχειοσειράς
6. Ορίστε ένα όνομα στο νέο πρόγραμμα εντοπισμού σφαλμάτων αξίας
7. Ορίστε τη νέα τιμή συμβολοσειράς εντοπισμού σφαλμάτων: devenv / debugexe

Περαιτέρω, ο χρήστης εξηγεί τι θα έχει ως αποτέλεσμα:

Αναγκάζει οποιοδήποτε αρχείο.exe που ονομάζεται MicTray ή MicTray64 για να περάσει από ένα πρόγραμμα εντοπισμού σφαλμάτων και αυτό το κάνει να αποτύχει. Αυτός είναι επίσης ο τρόπος με τον οποίο διερεύνησα το GWX.exe που θα αναβαθμίζει αυτόματα τους υπολογιστές στα Windows X.

* επεξεργαστείτε για να προσθέσετε - Εάν εκτελείτε Windows 64-bit, τότε τα βήματα 4 και 5 θα πρέπει να είναι:

1. Ονομάστε το νέο κλειδί MicTray64.exe
2. Κάντε δεξί κλικ στο νέο πλήκτρο MicTray64.exe> ​​Νέο> Τιμή στοιχειοσειράς

Για να ελέγξετε την έκδοση των Windows, η συντόμευση είναι να κρατήσετε πατημένο το κλειδί των Windows και πατήστε Παύση ή στα Windows 8.1 και 10 μπορείτε να κάνετε δεξί κλικ στο κουμπί εκκίνησης και να κάνετε κλικ στο Σύστημα. Σε προηγούμενες εκδόσεις μπορείτε να κάνετε δεξί κλικ στον υπολογιστή ή στον υπολογιστή μου και να κάνετε κλικ στην επιλογή Ιδιότητες για να μάθετε ποια έκδοση των Windows εκτελείτε.

28 μοντέλα μηχανών που κυκλοφορεί από την HP φαίνεται ότι επηρεάζονται από αυτό το keylogger για τώρα.