HP מספקת כמה מהמחשבים הניידים שלה באמצעות keylogger שהותקן מראש עם מנהלי ההתקן השמעיים שלה. הנה מה שאתה צריך לעשות כדי להסיר אותו.

מה עושה keylogger זה?

חוקרים גילו keylogger שמגיע עם החבילה Conexant HD Driver Driver בגרסה 1.0.0.46 ומעלה. יחד עם מנהל התקן שמע זה, יש קובץ בשם MicTray64.exe הכולל משימה מתוזמנת להפעלה בכל פעם שהמשתמשים מייחלים למערכת שלהם. מכאן כל ההקשות נשמרות בקובץ טקסט פשוט (ב- C: \ users \ public \ MicTray.log), דבר שרוב המשתמשים לא יתלהבו ממנו.

משתמשים אחרים של אותה מכונה ספציפית יוכלו לגשת לקובץ ויכול להיות שאפשר כי כל תוכנית המותקנת במחשב תוכל לגשת אליו. במקרה בו מדובר בתוכנה זדונית, התוצאות עלולות להיות הרסניות למדי.

כיצד לחסום את לוגר המפתח של HP

ב- Reddit, משתמש בשם "_My_Angry_Account_" הציג פיתרון מוצלח שימנע מהפעלת keylogger המובנית לפעול. להלן הצעדים הדרושים לביצוע:

1. הפעל את עורך הרישום.
2. עבור אל HKEY_LOCAL_MACHINE \ תוכנה \ Microsoft \ Microsoft NT \ Windows NT \ הנוכחי \ אפשרויות ביצוע קובץ תמונה.
3. לחץ באמצעות לחצן העכבר הימני על אפשרויות ביצוע קובץ התמונה> חדש> מפתח
4. תן שם למפתח החדש MicTray.exe
5. לחץ באמצעות לחצן העכבר הימני על מקש MicTray.exe חדש> חדש> ערך מחרוזת
6. הקצה שם לאיתור באגים הערכים החדש
7. הגדר את ערך מחרוזת הבאגים החדש ל: devenv / debugexe

בהמשך לכך, המשתמש מסביר מה כל זה יביא ל:

זה מאלץ כל קובץ.exe בשם MicTray או MicTray64 לעבור באמצעות באגים וזה גורם לו להיכשל. כך גם הקמתי את ה- GWX.exe שישדרג אוטומטית מחשבים ל- Windows X.

* ערוך להוסיף - אם אתה מפעיל Windows 64 סיביות, שלבים 4 ו -5 צריכים להיות:

1. תן שם למפתח החדש MicTray64.exe
2. לחץ באמצעות לחצן העכבר הימני על מקש MicTray64.exe חדש> חדש> ערך מחרוזת

כדי לבדוק את גרסת Windows שלך, קיצור הדרך הוא לחיצה ממושכת על מקש Windows ולחץ על Pause (Break) או ב- Windows 8.1 ו- 10 אתה יכול ללחוץ באמצעות לחצן העכבר הימני על כפתור ההתחלה ולחץ על System. בגירסאות קודמות אתה יכול ללחוץ באמצעות לחצן העכבר הימני על מחשב או על המחשב שלי ולחץ על מאפיינים כדי לגלות איזו גירסת Windows אתה מפעיל.

נראה כי 28 דגמים של מכונות ששוחררו על ידי HP מושפעים ממערכת keylogger זו לעת עתה.