A HP néhány laptopját előre telepített keyloggerrel szállítja audio-illesztőprogramjaival. Itt van, mit kell tennie annak eltávolításához.

Mit csinál ez a keylogger?

A kutatók felfedezték a keyloggert, amely a Conexant HD Audio illesztőprogram-csomaggal együtt érkezik, az 1.0.0.46 vagy korábbi verzióban. Ezzel az audio meghajtóval együtt van egy fájl a MicTray64.exe nevű fájl, amely egy ütemezett feladatot tartalmaz, amelyet minden alkalommal futtatni kell, amikor a felhasználó vágyakozik a rendszerére. Ettől kezdve az összes billentyűleütést egy egyszerű szöveges fájlban tárolják (a C: \ users \ public \ MicTray.log webhelyen), ami a legtöbb felhasználó számára nem lesz nagyon izgatott.

Az adott gép többi felhasználója hozzáférhet a fájlhoz, sőt valószínű is, hogy a számítógépre telepített bármely program elérheti azt. Ha rosszindulatú programok vannak jelen, az eredmények meglehetősen pusztítóak lehetnek.

Hogyan blokkolhatjuk a HP kulcsbeszélőt

A Reddit oldalon az „_My_Angry_Account_” nevû felhasználó sikeres megoldást mutatott be, amely megakadályozza a beépített keylogger futását. Itt van a szükséges lépések:

1. Indítsa el a beállításjegyzék-szerkesztőt.
2. Lépjen a HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows NT \ currentversion \ képfájl végrehajtási beállításaiba.
3. Kattintson a jobb gombbal a képfájl végrehajtási opciói> Új> Kulcs elemre
4. Nevezze el az új kulcsot, a MicTray.exe-t
5. Kattintson a jobb gombbal az új MicTray.exe kulcsra> Új> Karakterlánc értékre
6. Nevet rendelhet az új érték hibakeresőhöz
7. Állítsa az új hibakereső karakterláncot értékre: devenv / debugexe

Ezután a felhasználó elmagyarázza, hogy mindez mihez vezet:

A MicTray vagy MicTray64 nevű.exe fájlokat kényszeríti át egy hibakeresőn, és ez a hibát okozza. Így nerfed a GWX.exe fájlt is, amely automatikusan frissítené a számítógépeket a Windows X-re.

* szerkeszteni a hozzáadáshoz - Ha 64 bites Windows rendszert használ, akkor a 4. és 5. lépésnek meg kell haladnia:

1. Nevezze el az új kulcsot a MicTray64.exe fájlnak
2. Kattintson a jobb gombbal az új MicTray64.exe kulcsra> Új> Karakterlánc értékre

A Windows verziójának ellenőrzéséhez tartsa lenyomva a Windows kulcsot, és nyomja meg a Szünet (Szünet) gombot, vagy a Windows 8.1 és 10 alatt kattintson a jobb gombbal a Start gombra, majd a Rendszer elemre. A korábbi verziókban jobb egérgombbal kattinthat a Számítógép vagy a Sajátgép elemre, és a Tulajdonságok elemre kattintva tudhatja meg, hogy a Windows melyik verzióját használja.

Úgy tűnik, hogy a HP 28 által kiadott gépmodelljét ez a keylogger érinti.