HP liefert einige seiner Laptops mit einem vorinstallierten Keylogger mit Audiotreibern aus. Hier ist, was Sie tun müssen, um es zu entfernen.

Was macht dieser Keylogger?

Forscher haben einen Keylogger entdeckt, der mit dem Conexant HD Audio Driver Package in Version 1.0.0.46 und früher geliefert wird. Zusammen mit diesem Audiotreiber gibt es eine Datei mit dem Namen MicTray64.exe, die eine geplante Aufgabe enthält, die jedes Mal ausgeführt wird, wenn sich die Benutzer nach ihrem System sehnen. Von hier aus werden alle Tastenanschläge in einer Klartextdatei gespeichert (unter C: \ users \ public \ MicTray.log), worüber sich die meisten Benutzer nicht sonderlich freuen werden.

Andere Benutzer dieses bestimmten Computers können auf die Datei zugreifen, und es ist sogar möglich, dass jedes auf dem Computer installierte Programm darauf zugreifen kann. Wenn es sich um Malware handelt, können die Ergebnisse ziemlich verheerend sein.

So blockieren Sie den HP Key Logger

Auf Reddit präsentierte ein Benutzer mit dem Namen "_My_Angry_Account_" eine erfolgreiche Lösung, die verhindert, dass der integrierte Keylogger ausgeführt wird. Hier sind die notwendigen Schritte, die Sie unternehmen müssen:

1. Starten Sie den Registrierungseditor.
2. Wechseln Sie zu den Ausführungsoptionen für HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows NT \ currentversion \ image.
3. Klicken Sie mit der rechten Maustaste auf die Ausführungsoptionen der Bilddatei> Neu> Schlüssel
4. Nennen Sie den neuen Schlüssel MicTray.exe
5. Klicken Sie mit der rechten Maustaste auf den neuen MicTray.exe-Schlüssel> Neu> Zeichenfolgenwert
6. Weisen Sie dem neuen Wertedebugger einen Namen zu
7. Setzen Sie den neuen Debugger-String auf devenv / debugexe

Weiter erklärt der Benutzer, was dies alles zur Folge hat:

Es erzwingt, dass eine EXE-Datei mit dem Namen MicTray oder MicTray64 einen Debugger durchläuft. Dies führt zu einem Fehler. Auf diese Weise habe ich auch die Datei GWX.exe geändert, mit der Computer automatisch auf Windows X aktualisiert werden.

* Zum Hinzufügen bearbeiten - Wenn Sie Windows 64-Bit ausführen, sollten die Schritte 4 und 5 wie folgt lauten:

1. Nennen Sie den neuen Schlüssel MicTray64.exe
2. Klicken Sie mit der rechten Maustaste auf den neuen MicTray64.exe-Schlüssel> Neu> Zeichenfolgenwert

Um Ihre Windows-Version zu überprüfen, halten Sie die Windows-Taste gedrückt und drücken Sie Pause (Break). In Windows 8.1 und 10 können Sie mit der rechten Maustaste auf die Startschaltfläche und dann auf System klicken. In früheren Versionen können Sie mit der rechten Maustaste auf Computer oder Arbeitsplatz klicken und auf Eigenschaften klicken, um herauszufinden, welche Windows-Version Sie ausführen.

28 Modelle von Maschinen, die von HP herausgebracht wurden, scheinen derzeit von diesem Keylogger betroffen zu sein.