Friendoffriends
HP fornisce alcuni dei suoi laptop con un keylogger preinstallato con i suoi driver audio. Ecco cosa devi fare per rimuoverlo.
Cosa fa questo keylogger?
I ricercatori hanno scoperto un keylogger fornito con l'estensione Pacchetto driver audio HD Conexant nella versione 1.0.0.46 e precedenti. Insieme a questo driver audio, c'è un file chiamato MicTray64.exe che presenta un'attività pianificata da eseguire ogni volta che gli utenti desiderano accedere al proprio sistema. Da questo, tutte le sequenze di tasti vengono quindi memorizzate in un file di testo normale (in C: \ users \ public \ MicTray.log), qualcosa di cui la maggior parte degli utenti non sarà troppo entusiasta.
Altri utenti di quella specifica macchina saranno in grado di accedere al file e potrebbe anche essere possibile che qualsiasi programma installato sul computer possa accedervi. Nel caso in cui sia coinvolto un malware, i risultati possono essere piuttosto devastanti.
Come bloccare il key logger di HP
Su Reddit, un utente chiamato "_My_Angry_Account_" ha presentato una soluzione di successo che impedirà l'esecuzione del keylogger integrato. Ecco i passaggi necessari da eseguire:
- Avvia l'Editor del Registro di sistema.
- Vai a HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows NT \ currentversion \ opzioni di esecuzione del file immagine.
- Fare clic con il pulsante destro del mouse sulle opzioni di esecuzione del file immagine> Nuovo> Chiave
- Assegna un nome alla nuova chiave MicTray.exe
- Fare clic con il tasto destro del mouse sulla nuova chiave MicTray.exe> Nuovo> Valore stringa
- Assegna un nome al nuovo valore del debugger
- Imposta il nuovo valore della stringa del debugger su: devenv / debugexe
Più avanti, l'utente spiega in cosa risulterà tutto ciò:
Forza qualsiasi file .exe denominato MicTray o MicTray64 a passare attraverso un debugger e questo fa sì che non riesca. Questo è anche il modo in cui ho nerfato GWX.exe che aggiorna automaticamente i computer a Windows X..
* modifica per aggiungere: se stai utilizzando Windows a 64 bit, i passaggi 4 e 5 dovrebbero essere:
- Assegna alla nuova chiave il nome MicTray64.exe
- Fare clic con il pulsante destro del mouse sulla nuova chiave MicTray64.exe> Nuovo> Valore stringa
Per controllare la tua versione di Windows, il collegamento consiste nel tenere premuto il tasto Windows e premere Pausa (Interruzione) oppure in Windows 8.1 e 10 puoi fare clic con il pulsante destro del mouse sul pulsante di avvio e fare clic su Sistema. Nelle versioni precedenti è possibile fare clic con il pulsante destro del mouse su Computer o Risorse del computer e fare clic su Proprietà per scoprire quale versione di Windows è in esecuzione.
28 modelli di macchine rilasciate da HP sembrano essere influenzati da questo keylogger per ora.
STORIE CORRELATE DA VERIFICARE:
- Windows 10 ha un keylogger abilitato per impostazione predefinita: ecco come disabilitarlo
- Il miglior software anti-keylogger per cancellare i keylogger
- Il miglior software di controllo parentale per monitorare e limitare l'utilizzo di Internet
- Guide di Windows 10
