Kako onemogočiti HP-jev vgrajeni keylogger na računalniku

Kazalo:

Video: What is a Keylogger? What Does it Do? 2024

Video: What is a Keylogger? What Does it Do? 2024
Anonim

HP ponuja nekaj svojih prenosnikov z vnaprej nameščenim keyloggerjem z njegovimi zvočnimi gonilniki. Tukaj je tisto, kar morate storiti, da ga odstranite.

Kaj naredi ta keylogger?

Raziskovalci so odkrili keylogger, ki je priložen paketu za gonilnike Conexant HD Audio Driver v različici 1.0.0.46 in starejših. Skupaj s tem zvočnim gonilnikom obstaja datoteka z imenom MicTray64.exe, ki vsebuje načrtovano nalogo, ki jo je treba zagnati vsakič, ko uporabniki hrepenijo po svojem sistemu. Iz tega so vsi pritiski tipk nato shranjeni v datoteko s preprostim besedilom (na C: \ users \ public \ MicTray.log), nad čimer večina uporabnikov ne bo preveč navdušena.

Drugi uporabniki tega določenega računalnika bodo lahko dostopali do datoteke in celo mogoče, da bi do nje dostopal kateri koli program, nameščen v računalniku. Če gre za zlonamerno programsko opremo, so lahko rezultati zelo uničujoči.

Kako blokirati HP-ov zapisovalnik ključev

Uporabnik z imenom "_My_Angry_Account_" je na Redditu predstavil uspešno rešitev, ki bo preprečila, da bi se vgrajeni keylogger začel izvajati. Tukaj so potrebni koraki:

  1. Zaženite urejevalnik registra.
  2. Pojdite na možnosti HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows NT \ currentversion \ slikovne datoteke.
  3. Z desno miškino tipko kliknite možnosti izvedbe slikovne datoteke> Novo> Tipka
  4. Poimenujte nov ključ MicTray.exe
  5. Z desno tipko miške kliknite novo tipko MicTray.exe> ​​Novo> Vrednost niza
  6. Dodelite ime novemu odpravljalcu vrednosti
  7. Nastavite novo vrednost niza za odpravljanje napak na: devenv / debugexe

Nadalje uporabnik razloži, kaj vse bo povzročilo:

Prisili katero koli datoteko.exe z imenom MicTray ali MicTray64, da gre skozi razhroščevalnik, kar povzroči, da ne uspe. Tako sem vznemiril GWX.exe, ki bi računalnike samodejno nadgradil na Windows X.

* uredi za dodajanje - Če imate nameščen 64-bitni sistem Windows, potem morata biti korak 4 in 5:

  1. Poimenujte nov ključ MicTray64.exe
  2. Z desno tipko miške kliknite novo tipko MicTray64.exe> ​​Novo> String value

Za preverjanje različice sistema Windows bližnjica je, da pritisnete tipko Windows in pritisnete Pause (Break) ali v sistemih Windows 8.1 in 10 z desno miškino tipko kliknite gumb Start in kliknete System. V prejšnjih različicah lahko z desno miškino tipko kliknete Computer (Moj računalnik) ali My Computer (Moj računalnik) in kliknete Properties (Lastnosti), da ugotovite, katero različico sistema Windows uporabljate.

Zdi se, da zaenkrat na ta tipkovnik vpliva 28 modelov strojev, ki jih je izdal HP.

Kako onemogočiti HP-jev vgrajeni keylogger na računalniku