HP liefert einige seiner Laptops mit einem vorinstallierten Keylogger mit Audiotreibern aus. Folgendes müssen Sie tun, um es zu entfernen.
Was macht dieser Keylogger??
Forscher haben einen Keylogger entdeckt, der mit dem geliefert wird Conexant HD Audio-Treiberpaket in Version 1.0.0.46 und früher. Zusammen mit diesem Audiotreiber gibt es eine Datei mit dem Namen MicTray64.exe, die eine geplante Aufgabe enthält, die jedes Mal ausgeführt wird, wenn sich die Benutzer nach ihrem System sehnen. Aus diesem Grund werden alle Tastenanschläge in einer Klartextdatei (unter C: \ users \ public \ MicTray.log) gespeichert, worüber sich die meisten Benutzer nicht allzu sehr freuen werden.
Andere Benutzer dieses bestimmten Computers können auf die Datei zugreifen, und es ist sogar möglich, dass ein auf dem Computer installiertes Programm darauf zugreifen kann. Wenn es sich um Malware handelt, können die Ergebnisse ziemlich verheerend sein.
So blockieren Sie den HP Key Logger
Auf Reddit präsentierte ein Benutzer mit dem Namen "_My_Angry_Account_" eine erfolgreiche Lösung, die die Ausführung des integrierten Keyloggers verhindert. Hier sind die notwendigen Schritte, die Sie unternehmen müssen:
- Starten Sie den Registrierungseditor.
- Wechseln Sie zu den Ausführungsoptionen für HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows NT \ currentversion \ image file.
- Klicken Sie mit der rechten Maustaste auf die Ausführungsoptionen für Bilddateien> Neu> Schlüssel
- Nennen Sie den neuen Schlüssel MicTray.exe
- Klicken Sie mit der rechten Maustaste auf den neuen MicTray.exe-Schlüssel> Neu> Zeichenfolgenwert
- Weisen Sie dem neuen Wert-Debugger einen Namen zu
- Setzen Sie den neuen Debugger-String-Wert auf: devenv / debugexe
Weiter erklärt der Benutzer, was all dies bewirken wird:
Es erzwingt, dass jede EXE-Datei mit dem Namen MicTray oder MicTray64 einen Debugger durchläuft, was dazu führt, dass sie fehlschlägt. Auf diese Weise habe ich auch die Datei GWX.exe verfeinert, mit der Computer automatisch auf Windows X aktualisiert werden.
* zum Hinzufügen bearbeiten - Wenn Sie Windows 64-Bit ausführen, sollten die Schritte 4 und 5 wie folgt lauten:
- Nennen Sie den neuen Schlüssel MicTray64.exe
- Klicken Sie mit der rechten Maustaste auf den neuen MicTray64.exe-Schlüssel> Neu> Zeichenfolgenwert
Um Ihre Windows-Version zu überprüfen, halten Sie die Windows-Taste gedrückt und drücken Sie Pause (Pause). In Windows 8.1 und 10 können Sie mit der rechten Maustaste auf die Schaltfläche Start klicken und auf System klicken. In früheren Versionen können Sie mit der rechten Maustaste auf Computer oder Arbeitsplatz klicken und auf Eigenschaften klicken, um herauszufinden, welche Windows-Version Sie ausführen.
28 von HP veröffentlichte Maschinenmodelle scheinen vorerst von diesem Keylogger betroffen zu sein.
Verwandte Geschichten zum Auschecken:
- In Windows 10 ist standardmäßig ein Keylogger aktiviert: So deaktivieren Sie ihn
- Beste Anti-Keylogger-Software zum Auslöschen von Keyloggern
- Die beste Kindersicherungssoftware zur Überwachung und Begrenzung der Internetnutzung
- Windows 10-Handbücher