ХП испоручује неке своје лаптопове са унапред инсталираним кеилоггером са аудио драјверима. Ево шта треба да урадите да бисте га уклонили.

Шта ради овај кеилоггер?

Истраживачи су открили кеилоггер који долази у пакету са Цонекант ХД Аудио Дривер пакетом у верзији 1.0.0.46 и старијим верзијама. Уз овај аудио драјвер, постоји датотека под називом МицТраи64.еке која садржи планирани задатак за покретање сваки пут када корисници чезну за својим системом. Из овога се сви притисци на тастере чувају у датотеци отвореног текста (на Ц: \ усерс \ публиц \ МицТраи.лог), због чега већина корисника неће бити превише узбуђена.

Остали корисници те одређене машине моћи ће приступити датотеци и чак је могуће да је било који програм инсталиран на рачунару могао да јој приступи. Ако је укључен злонамерни софтвер, резултати могу бити погубни.

Како блокирати ХП-ов записник за кључеве

На Реддиту, корисник под називом „_Ми_Ангри_Аццоунт_“ представио је успешно решење које ће спречити покретање уграђеног кеилоггера. Ево неопходних корака које морате да предузмете:

1. Покрените уређивач регистра.
2. Идите на опције извршавања датотеке ХКЕИ_ЛОЦАЛ_МАЦХИНЕ \ Софтваре \ Мицрософт \ Виндовс НТ \ цуррентверсион \ слика.
3. Кликните десним тастером миша на опције извршења сликовне датотеке> Ново> Кључ
4. Именујте нови кључ МицТраи.еке
5. Кликните десним тастером миша нови тастер МицТраи.еке> Ново> Вредност стрингова
6. Доделите име новом исправљачу вредности
7. Подесите нову вриједност низа исправљача на: девенв / дебугеке

Надаље, корисник објашњава до чега ће све то резултирати:

Присиљава било коју.еке датотеку која се зове МицТраи или МицТраи64 да прође кроз програм за уклањање погрешака и то узрокује неуспјех. Ово је такође како сам нервирао ГВКС.еке који ће аутоматски надоградити рачунаре на Виндовс Кс.

* уреди за додавање - Ако користите Виндовс 64-битни, кораци 4 и 5 требају бити:

1. Именујте нови кључ МицТраи64.еке
2. Кликните десним тастером миша на нови тастер МицТраи64.еке> Ново> Врећа вредност

Да бисте проверили верзију оперативног система Виндовс, пречица је да држите тастер Виндовс и притиснете Паусе (Бреак) или у Виндовс 8.1 и 10 можете да кликнете десним тастером миша на дугме Старт и кликнете на Систем. У претходним верзијама можете десним тастером миша кликнути на Рачунар или Мој рачунар и кликнути на Својства да бисте сазнали коју верзију оперативног система Виндовс покрећете.

28 модела машина које је ХП издао изгледа да засад погађа овај кеилоггер.