HP levert sommige van zijn laptops met een vooraf geïnstalleerde keylogger met audiostuurprogramma's. Dit is wat u moet doen om het te verwijderen.

Wat doet deze keylogger?

Onderzoekers hebben een keylogger ontdekt die wordt geleverd met het Conexant HD Audio Driver-pakket in versie 1.0.0.46 en eerder. Samen met dit audiostuurprogramma is er een bestand met de naam MicTray64.exe met een geplande taak die wordt uitgevoerd telkens wanneer de gebruikers hun systeem willen gebruiken. Hieruit worden alle toetsaanslagen opgeslagen in een tekstbestand (bij C: \ users \ public \ MicTray.log), iets waar de meeste gebruikers niet zo enthousiast over zullen zijn.

Andere gebruikers van die specifieke machine hebben toegang tot het bestand en het is zelfs mogelijk dat elk programma dat op de computer is geïnstalleerd er toegang toe heeft. In het geval dat er sprake is van malware, kunnen de resultaten behoorlijk verwoestend zijn.

Hoe de key-logger van HP te blokkeren

Op Reddit presenteerde een gebruiker met de naam "_My_Angry_Account_" een succesvolle oplossing die voorkomt dat de ingebouwde keylogger wordt uitgevoerd. Hier zijn de nodige stappen die u moet nemen:

1. Start de Register-editor.
2. Ga naar HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows NT \ currentversion \ image-uitvoeringsopties.
3. Klik met de rechtermuisknop op de uitvoeringsopties van het afbeeldingsbestand> Nieuw> Sleutel
4. Noem de nieuwe sleutel MicTray.exe
5. Klik met de rechtermuisknop op de nieuwe MicTray.exe-sleutel> Nieuw> Stringwaarde
6. Wijs een naam toe aan de nieuwe waarde-foutopsporing
7. Stel de nieuwe debugger stringwaarde in op: devenv / debugexe

Verderop legt de gebruiker uit wat dit alles zal opleveren:

Het dwingt elk.exe-bestand met de naam MicTray of MicTray64 door een debugger te gaan en dit zorgt ervoor dat het mislukt. Dit is ook hoe ik de GWX.exe nerfed die computers automatisch zou upgraden naar Windows X.

* bewerken om toe te voegen - Als u Windows 64-bit gebruikt, moeten stappen 4 en 5 zijn:

1. Geef de nieuwe sleutel de naam MicTray64.exe
2. Klik met de rechtermuisknop op de nieuwe sleutel MicTray64.exe> ​​Nieuw> Stringwaarde

Om uw versie van Windows te controleren, houdt u de Windows-toets ingedrukt en drukt u op Pause (Break) of in Windows 8.1 en 10 klikt u met de rechtermuisknop op de startknop en klikt u op Systeem. In eerdere versies kunt u met de rechtermuisknop op Computer of Deze computer klikken en op Eigenschappen klikken om erachter te komen welke versie van Windows u gebruikt.

28 modellen van machines uitgegeven door HP lijken voorlopig te worden beïnvloed door deze keylogger.