HP постачає деякі свої ноутбуки за допомогою попередньо встановленого кейлоггера зі своїми аудіодрайверами. Ось що потрібно зробити, щоб його видалити.

Що робить цей кейлоггер?

Дослідники виявили кейлоггер, який постачається разом із пакетом аудіо драйверів Conexant HD у версії 1.0.0.46 та новіших версій. Поряд із цим аудіо-драйвером є файл на ім’я MicTray64.exe, який містить заплановане завдання, яке потрібно виконувати кожного разу, коли користувачі прагнуть до своєї системи. Після цього всі натискання клавіш зберігаються у файлі прямого тексту (за адресою C: \ users \ public \ MicTray.log), про що більшість користувачів не надто схвильовані.

Інші користувачі цієї конкретної машини зможуть отримати доступ до файлу, і навіть можливо, що будь-яка програма, встановлена ​​на комп'ютері, може отримати до нього доступ. У випадку, якщо задіяно зловмисне програмне забезпечення, результати можуть бути досить руйнівними.

Як заблокувати реєстратор ключів HP

На Reddit користувач на ім’я "_My_Angry_Account_" представив вдале рішення, яке не дозволить запустити вбудований кейлоггер. Ось необхідні кроки, які потрібно зробити:

1. Запустіть редактор реєстру.
2. Перейдіть до HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows NT \ currentversion \ параметри виконання файлів зображення.
3. Клацніть правою кнопкою миші параметри виконання файлу зображення> Створити> Ключ
4. Назвіть новий ключ MicTray.exe
5. Клацніть правою кнопкою миші нову клавішу MicTray.exe> ​​New> String Value
6. Призначте ім'я новому відладчику значень
7. Встановіть для нового значення рядка налагоджувача значення: devenv / debugexe

Далі користувач пояснює, до чого все це призведе:

Це змушує будь-який.exe-файл з назвою MicTray або MicTray64 пройти через налагоджувач, і це призводить до його відмови. Це також я понервував GWX.exe, який автоматично оновив би комп'ютери до Windows X.

* редагувати, щоб додати - Якщо ви працюєте з 64-розрядною Windows, то кроки 4 та 5 повинні бути:

1. Назвіть новий ключ MicTray64.exe
2. Клацніть правою кнопкою миші новий ключ MicTray64.exe> ​​Створити> Значення рядка

Для перевірки вашої версії Windows ярликом є ​​натискання клавіші Windows і натискання кнопки "Пауза (перерва)", або в Windows 8.1 і 10 можна клацнути правою кнопкою миші кнопку "Пуск" і натиснути на Система. У попередніх версіях ви можете клацнути правою кнопкою миші на "Комп'ютер" або "Мій комп'ютер" і натиснути "Властивості", щоб дізнатися, яку версію Windows ви працюєте.

28 моделей машин, випущених HP, наразі впливають на цей кейлоггер.