Ang HP ay naghahatid ng ilan sa mga laptops nito na may paunang naka-install na keylogger kasama ang mga audio driver nito. Narito ang kailangan mong gawin upang matanggal ito.

Ano ang ginagawa ng keylogger na ito?

Natuklasan ng mga mananaliksik ang isang keylogger na dumating na nakabalot sa Conexant HD Audio Driver Package sa bersyon 1.0.0.46 at mas maaga. Kasama ang audio driver na ito, mayroong isang file na nagngangalang MicTray64.exe na nagtatampok ng isang naka-iskedyul na gawain na tatakbo sa bawat oras na ang mga gumagamit ay nananabik sa kanilang system. Mula rito, ang lahat ng mga keystroke ay pagkatapos ay naka-imbak sa isang file na plaintext (sa C: \ mga gumagamit ng publiko sa Mic Micray).

Ang iba pang mga gumagamit ng tiyak na makina ay mai-access ang file at posible kahit na ang anumang programa na naka-install sa computer ay maaaring ma-access ito. Sa kaso mayroong kasangkot sa malware, ang mga resulta ay maaaring lubos na nagwawasak.

Paano harangan ang pangunahing logger ng HP

Sa Reddit, isang gumagamit na nagngangalang "_My_Angry_Account_" ay nagpakita ng isang matagumpay na solusyon na maiiwasan ang built-in keylogger na tumakbo. Narito ang mga kinakailangang hakbang na kailangan mong gawin:

1. Simulan ang Registry Editor.
2. Pumunta sa HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows NT \ currentversion \ image file execution options.
3. Mag-right click sa mga pagpipilian sa pagpapatupad ng imahe file> Bago> Key
4. Pangalanan ang bagong key MicTray.exe
5. I-right click ang bagong MicTray.exe key> Bago> Halaga ng String
6. Magtalaga ng isang pangalan sa bagong debugger ng halaga
7. Itakda ang bagong halaga ng string ng debugger na: devenv / debugexe

Bukod dito, ipinaliwanag ng gumagamit kung ano ang magreresulta sa:

Pinipilit nito ang anumang file na.exe na nagngangalang MicTray o MicTray64 na dumaan sa isang debugger at ito ang dahilan upang mabigo ito. Ito rin kung paano ko nireced ang GWX.exe na awtomatikong i-upgrade ang mga computer sa Windows X.

* I-edit upang idagdag - Kung nagpapatakbo ka ng Windows 64-bit pagkatapos ang mga hakbang 4 at 5 ay dapat na:

1. Pangalanan ang bagong key MicTray64.exe
2. Mag-right click sa bagong MicTray64.exe key> Bago> halaga ng String

Upang masuri ang iyong bersyon ng Windows ang shortcut ay upang i-down ang iyong Windows Key at pindutin ang I-pause (Break) o sa Windows 8.1 at 10 maaari kang mag-right click sa start button at mag-click sa System. Sa mga nakaraang bersyon maaari kang mag-click sa Computer o Aking Computer at mag-click sa Properties upang malaman kung anong bersyon ng Windows ang iyong pinapatakbo.

28 mga modelo ng machine na pinakawalan ng HP ay tila naaapektuhan ng keylogger na ito sa ngayon.