Hogyan ellenőrizheti, hogy a HP laptop rendelkezik-e a Conexant Keyloggerrel?

Tartalomjegyzék:

Hogyan ellenőrizheti, hogy a HP laptop rendelkezik-e a Conexant Keyloggerrel?
Hogyan ellenőrizheti, hogy a HP laptop rendelkezik-e a Conexant Keyloggerrel?

Videó: Hogyan ellenőrizheti, hogy a HP laptop rendelkezik-e a Conexant Keyloggerrel?

Videó: Hogyan ellenőrizheti, hogy a HP laptop rendelkezik-e a Conexant Keyloggerrel?
Videó: CS50 2013 - Week 5, continued - YouTube 2024, Április
Anonim
Számos HP laptopok 2015-ben és 2016-ban megjelentek. A Conexant által biztosított audio-illesztőprogram rendelkezik hibakeresési kóddal, és mindegyik beírja a billentyűleütéseket egy fájlba, vagy kinyomtatja őket a rendszer hibakeresési naplójába, ahol a rosszindulatú programok is gyanúsak lehetnek. Így ellenőrizheti, hogy a számítógépe érintett-e.
Számos HP laptopok 2015-ben és 2016-ban megjelentek. A Conexant által biztosított audio-illesztőprogram rendelkezik hibakeresési kóddal, és mindegyik beírja a billentyűleütéseket egy fájlba, vagy kinyomtatja őket a rendszer hibakeresési naplójába, ahol a rosszindulatú programok is gyanúsak lehetnek. Így ellenőrizheti, hogy a számítógépe érintett-e.

Miért van az én HP laptopom naplózása a billentyűparancsokra?

A HP azt mondja, hogy nem fér hozzá ehhez az adathoz, és a szóban forgó keylogger nem tűnik rosszindulatúnak. Nincs bizonyíték arra, hogy a keylogger ténylegesen megtenne valamit a billentyűleütésekkel, amelyeket a számítógépén való megmentésen kívül rögzít. Ez azonban veszélyes lehet, mivel a billentyűleütések érzékeny naplója elérhető lesz a rosszindulatú programok számára, és biztonsági másolatokban is tárolható. Más szóval, ez nem rosszindulatú - csak inkompetencia.

Ez úgy tűnik, hogy hibakeresési kódot a Conexant audio driver, kódot kellett volna eltávolítani a Conexant előtt a vezető szállított a PC-ken. Az illesztőprogram azon része, amely a média gyorsbillentyűket hallgatja, automatikusan bejelenti azokat a gombokat, amelyeket lát. A Modzero kutatói felfedezték.

Hogyan ellenőrizzük, hogy a Keylogger aktív-e

Úgy tűnik, hogy eltérő viselkedésről van szó különböző HP laptopokon, attól függően, hogy melyik audio-illesztőprogram verzióját tartalmazza. Számos laptopon a keylogger írja a billentyűleütéseket a

C:UsersPublicMicTray.log

fájlba. Ez a fájl törlődik minden rendszerindításkor, de rögzíthető és tárolható a rendszer biztonsági másolatain.

Navigáljon

C:UsersPublic

és nézd meg, hogy van-e MicTray.log fájlod. Kattintson duplán a tartalom megtekintéséhez. Ha megjelenik a billentyűleütésekkel kapcsolatos információ, a telepített probléma-illesztőprogram telepítve van.

Ha a fájlban látható adatokat látja, törölni szeretné a MicTray.log fájlt bármely olyan rendszer biztonsági mentésről, amely része lehet annak, hogy a billentyűleütések nyilvántartása törlésre kerüljön. A MicTray.log fájlt is törölje innen, hogy törölje a billentyűleütések rekordját.

Még ha nem is látja a MicTray.log fájlt, a HP laptopja korábban már felvett billentyűleütéseket ezen a fájlon, mielőtt letöltött egy automatikus frissítést, amely leállította. Meg kell vizsgálnia a számítógépén létrehozott biztonsági másolatokat, és el kell távolítania a MicTray.log fájlt, ha látja.

A HP Specter x360-on, láttuk a MicTray.log fájlt, de 0 KB méretű volt. Azonban még akkor is, ha nincs adat ezen a fájlra nyomtatásra, minden beírt billentyűzet nyomtatható a Windows OutputDebugString API-n keresztül. Az aktuális felhasználói fiókban futó alkalmazások megtekinthetik ezt a hibakeresési információt, és rögzíthetik az összes beírt billentyűparancsot anélkül, hogy bármi olyat tehetne, ami gyanúsnak tűnne a víruskereső programokban.
A HP Specter x360-on, láttuk a MicTray.log fájlt, de 0 KB méretű volt. Azonban még akkor is, ha nincs adat ezen a fájlra nyomtatásra, minden beírt billentyűzet nyomtatható a Windows OutputDebugString API-n keresztül. Az aktuális felhasználói fiókban futó alkalmazások megtekinthetik ezt a hibakeresési információt, és rögzíthetik az összes beírt billentyűparancsot anélkül, hogy bármi olyat tehetne, ami gyanúsnak tűnne a víruskereső programokban.

Annak ellenőrzésére, hogy ez történik-e, töltse le és futtassa a Microsoft DebugView alkalmazást. Nézze meg a DebugView alkalmazást, és nyomja meg néhány billentyűt a billentyűzeten.

Ha a Conexant audio driver megragadja a billentyűleütéseket és hibakeresési üzeneteket nyomtat, sok "Mic target" vonalat fog látni, amelyek mindegyike egy szkennerrel rendelkezik. Az egyes vonalakra vonatkozó információ azonosítja a megnyomott billentyűt, így ez az információ dekódolható, ha megpróbálja megnyomni az egyes nyomógombokat a sorrendben, ha megnyomja őket, ha egy alkalmazás meghallgatta a számítógép hibakeresési naplóját.

Ha nem látja a MicTray.log fájlt a billentyűk lenyomásával, és a "Mic target" kimenet nem látható a DebugView-ban, gratulálok. A rendszer nem telepíti és futtatja a hibás audió illesztőprogramot.
Ha nem látja a MicTray.log fájlt a billentyűk lenyomásával, és a "Mic target" kimenet nem látható a DebugView-ban, gratulálok. A rendszer nem telepíti és futtatja a hibás audió illesztőprogramot.

A Keylogger leállítása

Ha látja a MicTray.log fájlt, amelyen tele van adatokkal, vagy látható a "Mic target" debug kimenet látható a DebugView-ban, akkor a veszélyes keylogging audio driver telepítve van, és letiltnia vagy eltávolítania kell.

A probléma javítása az érintett laptopokon keresztül érkezik a Windows Update webhelyen keresztül. A 2016-ban kiadott javítócsomagok javításra kerültek a Windows Update szolgáltatásban május 11-én, míg a 2015-ben kiadott számítógépekre vonatkozó javítás várhatóan május 12-én érkezik. A legfrissebb frissítések biztosítása érdekében keresse fel a Beállítások> Frissítés és biztonság> Frissítés lehetőséget.

Ha a javítás még nem került kiadásra, vagy valamilyen okból nem tudja futtatni a Windows Update programot, eltávolíthatja a problémát okozó szoftvert. Törölnie kell a MicTray.exe vagy a MicTray64.exe fájlt. Ez megakadályozza, hogy a billentyűzet médiafunkciógombjai működőképesek legyenek, de ez ideiglenes kis árat jelent a biztonságért.
Ha a javítás még nem került kiadásra, vagy valamilyen okból nem tudja futtatni a Windows Update programot, eltávolíthatja a problémát okozó szoftvert. Törölnie kell a MicTray.exe vagy a MicTray64.exe fájlt. Ez megakadályozza, hogy a billentyűzet médiafunkciógombjai működőképesek legyenek, de ez ideiglenes kis árat jelent a biztonságért.

Először nyissa meg a Feladatkezelőt a jobb gombbal a tálcán, és válassza a "Feladatkezelő" lehetőséget. Kattintson a "További részletek" gombra, kattintson a "Részletek" fülre, keresse meg a MicTray64.exe vagy a MicTray.exe fájlt a listában, kattintson rá a jobb egérgombbal, és válassza a "Feladat befejezése" pontot.

Ezután keresse meg a MicTray futtatható fájlját a rendszeren és törölje azt. A kutatók azt jelzik, hogy ez a fájl gyakran megtalálható
Ezután keresse meg a MicTray futtatható fájlját a rendszeren és törölje azt. A kutatók azt jelzik, hogy ez a fájl gyakran megtalálható

C:Windowssystem32MicTray.exe

vagy

C:Windowssystem32MicTray64.exe

. Azonban a rendszerünkön találtuk

C:Program FilesCONEXANTMicTrayMicTray64.exe
Amikor a Windows Update a jövőben telepíti a frissített illesztőprogramot, telepítenie kell egy új MicTray futtatható fájlt, amely megoldja a problémát és újra engedélyezi a billentyűzet funkcióbillentyűit.
Amikor a Windows Update a jövőben telepíti a frissített illesztőprogramot, telepítenie kell egy új MicTray futtatható fájlt, amely megoldja a problémát és újra engedélyezi a billentyűzet funkcióbillentyűit.

Fotóhitel: Amanz Network / Flickr

Ajánlott:

Hogyan ellenőrizheti, hogy melyik Bluetooth-verziót támogatja a számítógép vagy a Mac

Hogyan ellenőrizheti, hogy melyik Bluetooth-verziót támogatja a számítógép vagy a Mac

A Bluetooth új verziói több funkciót hoznak létre, de kompatibilis hardverre van szükségük ahhoz, hogy kihasználhassa azokat. Például csak a Bluetooth 5.0 előnyeit kapja, ha Bluetooth 5.0 kompatibilis tartozékot párosít egy Bluetooth 5.0-os rendszerrel.

Hogyan lehet megmondani, hogy rendelkezik-e a 32 bites vagy 64 bites Google Chrome verzióval?

Hogyan lehet megmondani, hogy rendelkezik-e a 32 bites vagy 64 bites Google Chrome verzióval?

A Google Chrome rendkívül népszerű az olvasóinkkal, de tudta-e, hogy a böngésző 64 bites verziója is ezekben a napokban van? Itt tudod elmondani, hogy melyik verzió fut, és hogyan kell váltani, ha nem vagy.

Hogyan ellenőrizheti, hogy a bővítmények nem működnek-e a Firefox-mal 57

Hogyan ellenőrizheti, hogy a bővítmények nem működnek-e a Firefox-mal 57

A Firefox 57-ben, amely 2017. november 14-én várhatóan megjelenik, a Mozilla megszünteti a korábbi bővítmények támogatását, és csak az újabb WebExtensionseket támogatja. Itt van, hogy ellenőrizze, hogy a bővítmények leállnak-e, és hogyan kell használni őket november után, ha szükséges.

Hogyan ellenőrizheti, hogy a számítógép rendelkezik-e megbízható platformmodul (TPM) chiprel?

Hogyan ellenőrizheti, hogy a számítógép rendelkezik-e megbízható platformmodul (TPM) chiprel?

A TPM hardver szabotázs-ellenálló módot biztosít a titkosítási kulcsok számítógépen történő tárolására. Windows 10, 8 és 7 esetén rendszerint egy TPM szükséges a titkosítási funkciók engedélyezéséhez és használatához, mint például a BitLocker. Így ellenőrizheti, hogy a számítógép rendelkezik-e TPM-chiprel, engedélyezi-e a TPM-et, ha letiltotta, vagy egy TPM-chipet hozzáad a számítógéphez egy nélkül.

Hogyan lehet megnézni, hogy a járat Wi-Fi és tápegységekkel rendelkezik?

Hogyan lehet megnézni, hogy a járat Wi-Fi és tápegységekkel rendelkezik?

Egyes járatok Wi-Fi-vel rendelkeznek, és egyes járatok nem. Bizonyos repülőgépeken minden ülésen külön tápegység tartozik, míg mások csak bizonyos üléseken kínálják őket. De ellenőrizheti, mielőtt a repülőgépre érkezne - vagy még mielőtt jegyet foglalna.