Friendoffriends
A HP entrega alguns de seus laptops com um keylogger pré-instalado com seus drivers de áudio. Aqui está o que você precisa fazer para removê-lo.
O que este keylogger faz?
Os pesquisadores descobriram um keylogger que vem embalado com o Pacote de driver de áudio HD Conexant na versão 1.0.0.46 e anterior. Junto com esse driver de áudio, há um arquivo chamado MicTray64.exe que apresenta uma tarefa agendada para ser executada sempre que os usuários acessarem o sistema. A partir disso, todos os pressionamentos de tecla são armazenados em um arquivo de texto simples (em C: \ users \ public \ MicTray.log), algo com o qual a maioria dos usuários não ficará muito entusiasmada.
Outros usuários daquela máquina específica poderão acessar o arquivo e pode até ser possível que qualquer programa instalado no computador possa acessá-lo. No caso de haver malware envolvido, os resultados podem ser bastante devastadores.
Como bloquear o key logger da HP
No Reddit, um usuário chamado “_My_Angry_Account_” apresentou uma solução bem-sucedida que impedirá a execução do keylogger integrado. Aqui estão as etapas necessárias que você precisa realizar:
- Inicie o Editor do Registro.
- Vá para HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows NT \ currentversion \ opções de execução do arquivo de imagem.
- Clique com o botão direito nas opções de execução do arquivo de imagem> Novo> Chave
- Nomeie a nova chave como MicTray.exe
- Clique com o botão direito na nova chave MicTray.exe> Novo> Valor da string
- Atribua um nome ao novo depurador de valor
- Defina o novo valor da string do depurador para: devenv / debugexe
Mais adiante, o usuário explica o que tudo isso resultará em:
Ele força qualquer arquivo .exe chamado MicTray ou MicTray64 a passar por um depurador e isso faz com que ele falhe. Foi assim que eu nerfei o GWX.exe, que atualizaria automaticamente os computadores para o Windows X.
* editar para adicionar - Se você estiver executando o Windows de 64 bits, as etapas 4 e 5 devem ser:
- Nomeie a nova chave como MicTray64.exe
- Clique com o botão direito na nova chave MicTray64.exe> Novo> Valor da string
Para verificar a sua versão do Windows, o atalho é manter pressionada a tecla Windows e pressionar Pause (Break) ou no Windows 8.1 e 10 você pode clicar com o botão direito do mouse no botão Iniciar e clicar em Sistema. Nas versões anteriores, você pode clicar com o botão direito em Computador ou Meu Computador e clicar em Propriedades para descobrir qual versão do Windows você está executando.
28 modelos de máquinas lançados pela HP parecem ser afetados por este keylogger por enquanto.
HISTÓRIAS RELACIONADAS PARA VERIFICAR:
- O Windows 10 tem um keylogger habilitado por padrão: Veja como desabilitá-lo
- O melhor software anti-keylogger para destruir keyloggers
- O melhor software de controle dos pais para monitorar e limitar o uso da Internet
- Guias do Windows 10
