HP cung cấp một số máy tính xách tay của họ với một keylogger được cài đặt sẵn với trình điều khiển âm thanh. Đây là những gì bạn cần làm để loại bỏ nó.

Keylogger này làm gì?

Các nhà nghiên cứu đã phát hiện ra một keylogger đi kèm với Gói trình điều khiển âm thanh hình nón HD trong phiên bản 1.0.0.46 trở về trước. Cùng với trình điều khiển âm thanh này, có một tệp có tên MicTray64.exe có tính năng tác vụ theo lịch trình để chạy mỗi khi người dùng chờ đợi vào hệ thống của họ. Từ đó, tất cả các tổ hợp phím sau đó được lưu trữ trong một tệp văn bản gốc (tại C: \ users \ public \ MicTray.log), điều mà hầu hết người dùng sẽ không quá phấn khích.

Những người dùng khác của máy cụ thể đó sẽ có thể truy cập tệp và thậm chí có thể mọi chương trình được cài đặt trên máy tính có thể truy cập được. Trong trường hợp có phần mềm độc hại liên quan, kết quả có thể khá tàn phá.

Cách chặn bộ ghi khóa của HP

Trên Reddit, một người dùng có tên là _My_Angry_Account_THER đã trình bày một giải pháp thành công sẽ ngăn không cho keylogger tích hợp chạy. Dưới đây là các bước cần thiết bạn cần thực hiện:

1. Khởi động Trình chỉnh sửa Sổ đăng ký.
2. Đi tới HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows NT \ currentversion \ tùy chọn thực thi tệp hình ảnh.
3. Nhấp chuột phải vào các tùy chọn thực thi tệp hình ảnh> Mới> Khóa
4. Đặt tên cho khóa mới MicTray.exe
5. Nhấp chuột phải vào khóa MicTray.exe mới> Mới> Giá trị chuỗi
6. Gán tên cho trình gỡ lỗi giá trị mới
7. Đặt giá trị chuỗi trình gỡ lỗi mới thành: devenv / debugexe

Hơn nữa, người dùng giải thích tất cả những gì sẽ dẫn đến:

Nó buộc bất kỳ tệp.exe nào có tên MicTray hoặc MicTray64 phải thông qua trình gỡ lỗi và điều này khiến nó bị lỗi. Đây cũng là cách tôi đã xử lý GWX.exe để tự động nâng cấp máy tính lên Windows X.

* chỉnh sửa để thêm - Nếu bạn đang chạy Windows 64-bit thì bước 4 và 5 sẽ là:

1. Đặt tên cho khóa mới MicTray64.exe
2. Nhấp chuột phải vào khóa MicTray64.exe mới> Mới> Giá trị chuỗi

Để kiểm tra phiên bản Windows của bạn, phím tắt là giữ phím Windows của bạn và nhấn Tạm dừng (Nghỉ) hoặc trong Windows 8.1 và 10, bạn có thể nhấp chuột phải vào nút bắt đầu và nhấp vào Hệ thống. Trong các phiên bản trước, bạn có thể nhấp chuột phải vào Máy tính hoặc Máy tính của tôi và nhấp vào Thuộc tính để tìm hiểu phiên bản Windows bạn đang chạy.

Cho đến nay, 28 mẫu máy được HP phát hành dường như bị ảnh hưởng bởi keylogger này.