HP доставя някои от своите лаптопи с предварително инсталиран кейлогър със своите аудио драйвери. Ето какво трябва да направите, за да го премахнете.

Какво прави този кейлогър?

Изследователите откриха keylogger, който се предлага в комплект с пакета за аудио драйвери Conexant HD във версия 1.0.0.46 и по-ранна. Заедно с този аудио драйвер има и файл с име MicTray64.exe, който включва планирана задача, която да се стартира всеки път, когато потребителите копнеят за тяхната система. От това след това всички натискания на клавиши се съхраняват във файл с незабележим текст (на C: \ users \ public \ MicTray.log), нещо, от което повечето потребители няма да бъдат много развълнувани.

Други потребители на тази конкретна машина ще имат достъп до файла и е възможно дори всяка програма, инсталирана на компютъра, да има достъп до него. В случай, че има злонамерен софтуер, резултатите могат да бъдат доста пагубни.

Как да блокирам ключовия регистратор на HP

В Reddit потребител на име „_My_Angry_Account_“ представи успешно решение, което ще попречи на вградения keylogger да се стартира. Ето необходимите стъпки, които трябва да предприемете:

1. Стартирайте редактора на системния регистър.
2. Отидете на HKEY_LOCAL_MACHINE \ Софтуер \ Microsoft \ Windows NT \ currentversion \ опции за изпълнение на изображение.
3. Щракнете с десния бутон върху опциите за изпълнение на файл с изображения> Ново> Ключ
4. Назовете новия ключ MicTray.exe
5. Щракнете с десния бутон върху новия клавиш MicTray.exe> ​​Ново> String Value
6. Задайте име на новия грешки за отстраняване на стойности
7. Задайте новата стойност на низ за отстраняване на грешки на: devenv / debugexe

По-нататък потребителят обяснява до какво ще доведе всичко това:

Принуждава всеки.exe файл с име MicTray или MicTray64 да премине през отстраняване на грешки и това води до неуспех. Това е и начина, по който аз нервирах GWX.exe, който автоматично ще надстрои компютрите до Windows X.

* редактиране за добавяне - Ако използвате Windows 64-битов, стъпки 4 и 5 трябва да бъдат:

1. Назовете новия ключ MicTray64.exe
2. Щракнете с десния бутон върху новия клавиш MicTray64.exe> ​​Ново> String value

За да проверите вашата версия на Windows, прякът път е да задържите клавиша на Windows и да натиснете Pause (Break) или в Windows 8.1 и 10 можете да щракнете с десния бутон върху бутона за старт и да кликнете върху System. В предишните версии можете да щракнете с десния бутон върху Computer или My Computer и да щракнете върху Properties, за да разберете каква версия на Windows използвате.

28 модела машини, пуснати от HP, изглежда засегнати от този keylogger засега.