HP menyampaikan beberapa komputer ribanya dengan keylogger yang telah dipasang dengan pemandu audionya. Inilah yang perlu anda lakukan untuk mengeluarkannya.

Apakah yang dilakukan keylogger ini?

Penyelidik telah menemui keylogger yang datang dibungkus dengan Pakej Pemandu Audio Conexant HD dalam versi 1.0.0.46 dan lebih awal. Bersama-sama dengan pemandu audio ini, terdapat satu file yang bernama MicTray64.exe yang mempunyai tugas yang dijadualkan untuk dijalankan setiap kali pengguna cenderung kepada sistem mereka. Dari ini, semua ketukan kekunci kemudian disimpan dalam fail plaintext (di C: \ users \ public \ MicTray.log), sesuatu yang kebanyakan pengguna tidak akan terlalu teruja.

Pengguna lain mesin tertentu akan dapat mengakses fail itu dan mungkin juga bahawa mana-mana program yang dipasang pada komputer boleh mengaksesnya. Dalam hal terdapat malware yang terlibat, hasilnya dapat sangat menghancurkan.

Bagaimana untuk menyekat logger utama HP

Pada Reddit, pengguna bernama "_My_Angry_Account_" menyampaikan penyelesaian yang berjaya yang akan menghalang keylogger terbina dalam daripada berjalan. Berikut adalah langkah-langkah yang perlu anda ambil:

1. Mulakan Editor Pendaftar.
2. Pergi ke pilihan pelaksanaan fail imej HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows NT \ currentversion \.
3. Klik kanan pada opsyen pelaksanaan fail imej> Baru> Kekunci
4. Namakan MicTray.exe utama baru
5. Klik kanan baru butang MicTray.exe> ​​Baru> Nilai String
6. Berikan nama kepada debugger nilai baru
7. Tetapkan nilai rentetan debugger baharu kepada: devenv / debugexe

Selanjutnya, pengguna menerangkan apa semua ini akan menyebabkan:

Ia memaksa mana-mana fail.exe bernama MicTray atau MicTray64 untuk pergi melalui debugger dan ini menyebabkan ia gagal. Ini juga bagaimana saya nerfed GWX.exe yang akan menaik taraf komputer secara automatik ke Windows X.

* edit untuk menambah - Jika Anda menjalankan Windows 64-bit maka langkah 4 dan 5 harus:

1. Namakan kunci baru MicTray64.exe
2. Klik kanan baru butang MicTray64.exe> ​​Baru> Nilai rentetan

Untuk memeriksa versi Windows, jalan pintas adalah untuk menahan Windows Key anda dan tekan Jeda (Break) atau di Windows 8.1 dan 10 anda boleh klik kanan pada butang mula dan klik pada Sistem. Dalam versi terdahulu anda boleh klik kanan pada Komputer atau Komputer Saya dan klik pada Properties untuk mengetahui versi Windows yang anda jalankan.

28 model mesin yang dikeluarkan oleh HP seolah-olah dipengaruhi oleh keylogger ini buat masa sekarang.