HP ให้แล็ปท็อปบางเครื่องมีคีย์ล็อกเกอร์ที่ติดตั้งมาพร้อมกับไดรเวอร์เสียง นี่คือสิ่งที่คุณต้องทำเพื่อลบออก

คีย์ล็อกเกอร์นี้ทำหน้าที่อะไร

นักวิจัยได้ค้นพบ keylogger ที่มาพร้อมกับ แพ็คเกจไดรเวอร์เสียง Conexant HD ในรุ่น 1.0.0.46 และก่อนหน้านี้ พร้อมด้วยโปรแกรมควบคุมเสียงนี้มีไฟล์ชื่อว่า MicTray64.exe ซึ่งมีหน้าที่จัดตารางเวลาให้เรียกใช้ในแต่ละครั้งที่ผู้ใช้ใช้งานระบบของพวกเขา จากนี้การกดแป้นทั้งหมดจะถูกเก็บไว้ในไฟล์ธรรมดา (ที่ C: \ users \ public \ MicTray.log) สิ่งที่ผู้ใช้ส่วนใหญ่จะไม่ตื่นเต้นเกินไป

ผู้ใช้รายอื่นของเครื่องเฉพาะนั้นจะสามารถเข้าถึงไฟล์และอาจเป็นไปได้ว่าโปรแกรมใด ๆ ที่ติดตั้งบนคอมพิวเตอร์สามารถเข้าถึงได้ ในกรณีที่มีมัลแวร์เข้ามาเกี่ยวข้องผลลัพธ์อาจทำลายล้างได้

วิธีบล็อกคนตัดไม้สำคัญของ HP

บน Reddit ผู้ใช้ชื่อ“ _My_Angry_Account_” นำเสนอโซลูชันที่ประสบความสำเร็จซึ่งจะป้องกันไม่ให้คีย์ล็อกเกอร์ในตัวทำงาน นี่คือขั้นตอนที่จำเป็นที่คุณต้องทำ:

1. เริ่มตัวแก้ไขรีจิสทรี
2. ไปที่ตัวเลือกการดำเนินการไฟล์ NT \ currentversion \ image HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows
3. คลิกขวาที่ตัวเลือกการเรียกใช้ไฟล์รูปภาพ> ใหม่> คีย์
4. ตั้งชื่อคีย์ใหม่ MicTray.exe
5. คลิกขวาที่ปุ่ม MicTray.exe ใหม่> ใหม่> ค่าสตริง
6. กำหนดชื่อให้แก่ดีบักเกอร์ค่าใหม่
7. ตั้งค่าสตริงของดีบักเกอร์ใหม่เป็น: devenv / debugexe

นอกจากนี้ผู้ใช้อธิบายสิ่งทั้งหมดนี้จะส่งผลใน:

มันบังคับให้ไฟล์. exe ชื่อ MicTray หรือ MicTray64 ผ่านตัวดีบั๊กและสิ่งนี้ทำให้มันล้มเหลว นี่เป็นวิธีที่ฉันปรับแต่ง GWX.exe ที่จะอัปเกรดคอมพิวเตอร์เป็น Windows X โดยอัตโนมัติ

* แก้ไขเพื่อเพิ่ม - หากคุณใช้ Windows 64 บิตดังนั้นขั้นตอนที่ 4 และ 5 ควรเป็น:

1. ตั้งชื่อคีย์ใหม่ MicTray64.exe
2. คลิกขวาที่ปุ่ม MicTray64.exe ใหม่> ใหม่> ค่าสตริง

ในการตรวจสอบเวอร์ชั่น Windows ของคุณทางลัดคือกดคีย์ Windows ค้างไว้แล้วกดหยุดชั่วคราว (หยุด) หรือใน Windows 8.1 และ 10 คุณสามารถคลิกขวาที่ปุ่มเริ่มแล้วคลิกระบบ ในรุ่นก่อนหน้าคุณสามารถคลิกขวาที่ Computer หรือ My Computer และคลิกที่ Properties เพื่อดูว่าคุณใช้ Windows รุ่นใดอยู่

เครื่อง 28 รุ่นที่ออกโดย HP ดูเหมือนว่าจะได้รับผลกระทบจาก keylogger นี้ในตอนนี้