vinduer

Sådan deaktiveres HPs indbyggede keylogger på pc

Sådan deaktiveres HPs indbyggede keylogger på pc

HP leverer nogle af sine bærbare computere med en forudinstalleret keylogger med sine lyddrivere. Her er hvad du skal gøre for at fjerne det.

Hvad gør denne keylogger?

Forskere har opdaget en keylogger, der leveres pakket med Conexant HD Audio Driver-pakke i version 1.0.0.46 og tidligere. Sammen med denne lyddriver er der en fil ved navn MicTray64.exe, der indeholder en planlagt opgave, der skal køres, hver gang brugerne længes efter deres system. Herfra gemmes alle tastetryk derefter i en almindelig tekstfil (på C: \ users \ public \ MicTray.log), noget de fleste brugere ikke vil være for begejstrede for.

Andre brugere af den specifikke maskine kan få adgang til filen, og det kan endda være muligt, at ethvert program, der er installeret på computeren, kan få adgang til den. Hvis der er malware involveret, kan resultaterne være ret ødelæggende.

Sådan blokeres HPs nøglelogger

På Reddit præsenterede en bruger ved navn “_My_Angry_Account_” en vellykket løsning, der forhindrer den indbyggede keylogger i at køre. Her er de nødvendige trin, du skal tage:

  1. Start registreringseditoren.
  2. Gå til HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows NT \ currentversion \ image file eksekveringsmuligheder.
  3. Højreklik på mulighederne for eksekvering af billedfiler> Ny> Nøgle
  4. Navngiv den nye nøgle MicTray.exe
  5. Højreklik på ny MicTray.exe-nøgle> Ny> Stringværdi
  6. Tildel et navn til den nye fejlfindingsværdi
  7. Indstil den nye fejlfindingsstrengværdi til: devenv / debugexe

Længere frem forklarer brugeren, hvad alt dette vil resultere i:

Det tvinger enhver .exe-fil med navnet MicTray eller MicTray64 til at gennemgå en fejlfinding, og dette får den til at mislykkes. Dette er også, hvordan jeg nerfed GWX.exe, der automatisk ville opgradere computere til Windows X.

* rediger for at tilføje - Hvis du kører Windows 64-bit, skal trin 4 og 5 være:

  1. Navngiv den nye nøgle MicTray64.exe
  2. Højreklik på den nye MicTray64.exe-nøgle> Ny> strengværdi

For at kontrollere din version af Windows er genvejen at holde din Windows-tast nede og trykke på Pause (pause) eller i Windows 8.1 og 10 kan du højreklikke på startknappen og klikke på System. I tidligere versioner kan du højreklikke på Computer eller Min computer og klikke på Egenskaber for at finde ud af, hvilken version af Windows du kører.

28 modeller af maskiner frigivet af HP ser ud til at være berørt af denne keylogger indtil videre.

RELATEREDE HISTORIER, DER SKAL KONTROLLERES:

Excel-filer åbnes ikke i jubilæumsopdatering
Jubilæumsopdateringen kan generere mange fejl startende fra det øjeblik brugere downloader den. Hvis din Windows 10-version 1607 kører korrekt, skal d...
Fix Windows 10-jubilæumsopdatering af mus og tastaturforsinkelse
Efter installation af Windows 10-jubilæumsopdateringen begyndte mange brugere at opleve forskellige problemer, og de klagede på Microsofts fora, hvor ...
Fix Windows Defender beder konstant om at scanne efter Windows 10-jubilæumsopdatering
Ligesom de fleste funktioner i Windows 10 fik Windows Defender også et par forbedringer med jubilæumsopdateringen. Den mest bemærkelsesværdige funktio...