HP piegādā dažus no klēpjdatoriem ar iepriekš instalētu taustiņu bloķētāju ar tā audio draiveriem. Tālāk ir norādīts, kas jums jādara, lai to noņemtu.

Ko dara šis keylogger?

Pētnieki ir atklājuši atslēgu bloķētāju, kas ir pievienots Conexant HD audio draivera pakotnei versijā 1.0.0.46 un vecākai. Kopā ar šo audio draiveri ir fails ar nosaukumu MicTray64.exe, kurā ir ieplānots uzdevums, kas jāveic katru reizi, kad lietotāji ilgojas pēc savas sistēmas. Pēc tam visi taustiņsitieni tiek saglabāti vienkāršā teksta failā (C: \ users \ public \ MicTray.log), par ko vairums lietotāju nebūs pārāk satraukti.

Citi šīs konkrētās mašīnas lietotāji varēs piekļūt failam, un ir pat iespējams, ka tam var piekļūt jebkura datorā instalēta programma. Ja ir iesaistīta ļaunprātīga programmatūra, rezultāti var būt diezgan postoši.

Kā bloķēt HP atslēgu reģistrētāju

Reddit vietnē lietotājs ar nosaukumu “_My_Angry_Account_” iepazīstināja ar veiksmīgu risinājumu, kas neļaus iebūvētajam keylogger darboties. Šīs ir nepieciešamās darbības, kas jums jāveic:

1. Sāciet reģistra redaktoru.
2. Dodieties uz HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows NT \ currentversion \ image faila izpildes opcijām.
3. Ar peles labo pogu noklikšķiniet uz attēla faila izpildes iespējām> Jauns> Atslēga
4. Nosauciet jauno atslēgu MicTray.exe
5. Ar peles labo pogu noklikšķiniet uz jaunās MicTray.exe atslēgas> Jauna> Stīgas vērtība
6. Piešķiriet vārdu jaunajam vērtības atkļūdotājam
7. Iestatiet jauno atkļūdotāju virknes vērtību uz: devenv / debugexe

Tālāk lietotājs izskaidro, kā tas viss notiks:

Tas liek jebkuram.exe failam ar nosaukumu MicTray vai MicTray64 iziet atkļūdotāju, un tas izraisa tā kļūmi. Tas ir arī veids, kā nerfēju GWX.exe, kas automātiski jauninātu datorus uz Windows X.

* rediģējamais pievienot - ja jūs izmantojat Windows 64 bitu, tad 4. un 5. darbībai jābūt šādai:

1. Nosauciet jauno atslēgu MicTray64.exe
2. Ar peles labo pogu noklikšķiniet uz jaunās MicTray64.exe atslēgas> Jauna> Stīgas vērtība

Lai pārbaudītu savu Windows versiju, saīsnei ir jāpatur nospiesta Windows atslēga un jānospiež Pauze (pārtraukums) vai operētājsistēmā Windows 8.1 un 10 ar peles labo pogu noklikšķiniet uz pogas Sākt un noklikšķiniet uz Sistēma. Iepriekšējās versijās ar peles labo pogu noklikšķiniet uz Dators vai Mans dators un noklikšķiniet uz Rekvizīti, lai uzzinātu, kuru Windows versiju izmantojat.

Šķiet, ka pagaidām šis taustiņu bloķētājs ietekmē 28 HP izlaisto mašīnu modeļus.