Как отключить встроенный кейлоггер HP на вашем ПК

HP поставляет некоторые из своих ноутбуков с предустановленным кейлоггером с их аудиодрайверами. Вот что вам нужно сделать, чтобы удалить его.

Что делает этот кейлоггер?

Исследователи обнаружили кейлоггер, который поставляется в комплекте с Conexant HD Audio Driver Package в версии 1.0.0.46 и ранее. Наряду с этим аудиодрайвером есть файл MicTray64.exe, который включает запланированную задачу, которая запускается каждый раз, когда пользователи хотят подключиться к своей системе. С этого момента все нажатия клавиш сохраняются в простом текстовом файле (в C: users public MicTray.log), что не слишком понравится большинству пользователей.

Другие пользователи этой конкретной машины смогут получить доступ к файлу, и даже возможно, что любая программа, установленная на компьютере, может получить к нему доступ. В случае заражения вредоносным ПО результаты могут быть весьма плачевными.

Как заблокировать кейлоггер HP

На Reddit пользователь с именем «_My_Angry_Account_» представил успешное решение, которое предотвратит запуск встроенного кейлоггера. Вот необходимые шаги, которые вам нужно предпринять:

1. Запустите редактор реестра.

2. Перейдите в HKEY_LOCAL_MACHINE Software MicrosoftWindows NT Параметры запуска файла образа текущей версии.

3. Щелкните правой кнопкой мыши параметры запуска файла изображения> Создать> Ключ

4. Назовите новый ключ MicTray.exe

5. Щелкните правой кнопкой мыши новый ключ MicTray.exe> ​​Создать> Строковое значение

6. Назовите ваш новый отладчик значений

7. Установите новое значение строки отладки: devenv / debugexe

Далее пользователь объясняет результат всего этого:

Он заставляет любой EXE-файл с именем MicTray или MicTray64 проходить через отладчик, что приводит к его сбою. Таким же образом я ослабил GWX.exe, который автоматически обновлял компьютеры до Windows X.

* отредактируйте, чтобы добавить — Если вы используете 64-битную Windows, шаги 4 и 5 должны быть такими:

1. Назовите новый ключ MicTray64.exe

2. Щелкните правой кнопкой мыши новый ключ MicTray64.exe> ​​Создать> Строковое значение

Чтобы проверить свою версию Windows, используйте ярлык, удерживая клавишу Windows и нажимая «Пауза» (Break), или в Windows 8.1 и 10 вы можете щелкнуть правой кнопкой мыши кнопку «Пуск» и выбрать «Система». В более старых версиях вы можете щелкнуть правой кнопкой мыши «Компьютер» или «Мой компьютер» и выбрать «Свойства», чтобы узнать, какая версия Windows у вас установлена.

28 моделей машин, выпущенных HP, похоже, на данный момент затронуты этим кейлоггером.

Этикетки: windows 10 как сделать