HP proporciona alguns dels seus ordinadors portàtils amb un keylogger preinstal·lat amb els seus controladors d’àudio. Aquí teniu el que heu de fer per eliminar-lo.

Què fa aquest keylogger?

Els investigadors han descobert un keylogger que es presenta amb el paquet de controladors d'àudio HD Conexant de la versió 1.0.0.46 i anteriors. Juntament amb aquest controlador d’àudio, hi ha un fitxer anomenat MicTray64.exe que presenta una tasca programada per executar-se cada vegada que els usuaris anhelen el seu sistema. A partir d’això, totes les pulsacions de tecla s’emmagatzemen en un fitxer de text (a C: \ users \ public \ MicTray.log), cosa a la qual cosa la majoria dels usuaris no estaran gaire entusiasmats.

Altres usuaris d'aquesta màquina específica podran accedir al fitxer i fins i tot és possible que hi pugui accedir qualsevol programa instal·lat a l'ordinador. En cas que hi hagi programari maliciós, els resultats poden ser força devastadors.

Com bloquejar el registre de claus d'HP

A Reddit, un usuari anomenat "_My_Angry_Account_" va presentar una solució exitosa que evitarà que el keylogger integrat es pugui executar. A continuació, es detallen els passos necessaris:

1. Inicieu l'editor del registre.
2. Vés a les opcions d’execució de fitxers HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows NT \ currentversion \ image.
3. Feu clic amb el botó dret a les opcions d’execució del fitxer d’imatges> Nova> Tecla
4. Poseu un nom a la nova clau MicTray.exe
5. Feu clic amb el botó dret a la clau nova MicTray.exe> ​​Nou> Valor de la cadena
6. Assigna un nom al nou depurador de valors
7. Definiu el nou valor de cadena de depurador a: devenv / debugexe

Més endavant, l’usuari explica en què es tradueix tot això:

Obliga qualsevol fitxer.exe anomenat MicTray o MicTray64 a passar per un depurador i fa que falli. Així és com vaig fer una nerflecció del GWX.exe que actualitzaria automàticament els equips a Windows X.

* editar per afegir - Si teniu Windows de 64 bits, els passos 4 i 5 haurien de ser:

1. Poseu un nom a la nova clau MicTray64.exe
2. Feu clic amb el botó dret a la nova clau de MicTray64.exe> ​​Nou> Valor de la cadena

Per comprovar la vostra versió de Windows, la drecera és mantenir premuda la tecla de Windows i prémer Pausa (pausa) o bé a Windows 8.1 i 10, podeu fer clic dret sobre el botó d’inici i fer clic a Sistema. En les versions anteriors, podeu fer clic amb el botó dret a Ordinador o El meu ordinador i fer clic a Propietats per conèixer quina versió de Windows està executant.

28 models de màquines llançades per HP sembla que ara estan afectades per aquest keylogger.