Kuinka tarkistaa, onko HP-tietokoneesi Conexant Keylogger

Sisällysluettelo:

Kuinka tarkistaa, onko HP-tietokoneesi Conexant Keylogger
Kuinka tarkistaa, onko HP-tietokoneesi Conexant Keylogger

Video: Kuinka tarkistaa, onko HP-tietokoneesi Conexant Keylogger

Video: Kuinka tarkistaa, onko HP-tietokoneesi Conexant Keylogger
Video: Psexec.exe: A Powerful tool for IT Admins - YouTube 2024, Huhtikuu
Anonim
Monissa HP: n kannettavissa tietokoneissa, jotka julkaistiin vuosina 2015 ja 2016, on suuri ongelma. Conexantin tarjoama ääniohjain mahdollistaa virheenkorjauskoodin, ja se joko kirjaa kaikki näppäimistöt tiedostoon tai tulostaa ne järjestelmän virheenkorjaustiedostoon, jossa haittaohjelmat voivat snoopata niitä epäilemättä. Näin voit tarkistaa, vaikuttaako tietokoneesi.
Monissa HP: n kannettavissa tietokoneissa, jotka julkaistiin vuosina 2015 ja 2016, on suuri ongelma. Conexantin tarjoama ääniohjain mahdollistaa virheenkorjauskoodin, ja se joko kirjaa kaikki näppäimistöt tiedostoon tai tulostaa ne järjestelmän virheenkorjaustiedostoon, jossa haittaohjelmat voivat snoopata niitä epäilemättä. Näin voit tarkistaa, vaikuttaako tietokoneesi.

Miksi minun HP: n kannettavan tietokoneen kirjaaminen on minun näppäimistöt?

HP sanoo, että sillä ei ole pääsyä näihin tietoihin, ja kyseinen keylogger ei näytä olevan haitallista. Ei ole todisteita siitä, että keylogger todella tekee mitään näppäilyn avulla, joka tallentuu sen lisäksi, että ne tallentuvat tietokoneellesi. Tämä saattaa kuitenkin olla vaarallista, koska haavoittuvilla haavoittuvilla haavoittuvilla haavoittuvilla levyillä on näppäinpainalluksia, ja ne voidaan tallentaa varmuuskopiointiin. Toisin sanoen se ei ole pahaa - vain epäpätevyys.

Tämä näyttää olevan virheenkorjauskoodi Conexant-ääniohjaimessa, koodi, jonka Conexant olisi pitänyt poistaa ennen kuljettajan kuljettamista tietokoneisiin. Se osa kuljettajaa, joka kuuntelee media-pikavalintapainikkeita, kirjaa automaattisesti avaimet, joita näet painamalla. Modzeron tutkijat löysivät sen.

Kuinka tarkistaa onko Keylogger aktiivinen

HP: n kannettavien tietokoneiden näytöllä on erilainen käyttäytyminen riippuen niiden sisältämästä ääniohjaimesta. Useissa kannettavissa tietokoneissa keylogger kirjoittaa näppäimistön näppäimiä

C:UsersPublicMicTray.log

tiedosto. Tämä tiedosto pyyhitään jokaisessa käynnistyksessä, mutta se voidaan kaapata ja tallentaa järjestelmän varmuuskopioihin.

Navigoida johonkin

C:UsersPublic

ja katso, onko sinulla MicTray.log-tiedosto. Voit tarkastella sisältöä kaksoisnapsauttamalla sitä. Jos näet tietoja näppäinistämisistä, sinulla on ongelmaohjain asennettuna.

Jos näet tietoja tässä tiedostossa, haluat poistaa MicTray.log-tiedoston kaikista järjestelmän varmuuskopioista, jotka voivat olla osa sen varmistamista, että näppäimistön tietueet poistetaan. Sinun tulee myös poistaa MicTray.log-tiedosto täältä poistaaksesi kirjautumistunnuksesi.

Vaikka et näe MicTray.log-tiedostoa, HP-kannettava tietokone on ehkä aiemmin tallentanut näppäinpainalluksia tähän tiedostoon, ennen kuin se lataa automaattisen päivityksen, joka pysäytti sen. Tarkista, onko tietokoneesta luotuja varmuuskopioita ja poista MicTray.log-tiedosto, jos näet sen.

HP Specter x360: ssa näimme MicTray.log-tiedoston, mutta se oli kooltaan 0 KB. Vaikka tiedostoa ei myöskään tulosteta, jokainen kirjoittamasi painallus voidaan tulostaa Windows OutputDebugString API: n kautta. Nykyisessä käyttäjätilissä käynnissä oleva sovellus voi tarkastella tätä vianmääritystietoa ja kaapata jokaisen kirjoittamasi painalluksen tekemättä tekemättä mitään, mikä olisi epäilyttävää virustentorjuntaohjelmille.
HP Specter x360: ssa näimme MicTray.log-tiedoston, mutta se oli kooltaan 0 KB. Vaikka tiedostoa ei myöskään tulosteta, jokainen kirjoittamasi painallus voidaan tulostaa Windows OutputDebugString API: n kautta. Nykyisessä käyttäjätilissä käynnissä oleva sovellus voi tarkastella tätä vianmääritystietoa ja kaapata jokaisen kirjoittamasi painalluksen tekemättä tekemättä mitään, mikä olisi epäilyttävää virustentorjuntaohjelmille.

Jos haluat tarkistaa, tapahtuuko tämä, lataa ja suorita Microsoftin DebugView-sovellus. Katso DebugView-sovellusta ja paina näppäimistön näppäimiä.

Jos Conexant-ääniohjain kaappaa näppäimen painikkeet ja tulostaa ne virheenkorjaussanomina, näet monia "Mic target" -riviä, joista jokaisella on scancode. Kunkin rivin tiedot määrittävät avaimen, jonka olet painanut, joten nämä tiedot voidaan dekoodata ottamaan jokaisen avaimen, jota painat siinä järjestyksessä, jota painat niitä, jos sovellus kuunteli tietokoneen virheenkorjaustiedostoa.

Jos et näe MicTray.log-tiedostoa, jossa on näppäinpainalluksia, eikä sinulla ole mikään "Mic target" -edosto näkyvissä DebugView-ohjelmassa, onnittelut. Järjestelmässäsi ei ole asennettuna ja käynnissä vikasietoa ääniohjainohjelmistoa.
Jos et näe MicTray.log-tiedostoa, jossa on näppäinpainalluksia, eikä sinulla ole mikään "Mic target" -edosto näkyvissä DebugView-ohjelmassa, onnittelut. Järjestelmässäsi ei ole asennettuna ja käynnissä vikasietoa ääniohjainohjelmistoa.

Keyloggerin pysäyttäminen

Jos näet MicTray.log-tiedoston, joka on täynnä tietoja tai jos näet DebugView-ohjelmassa näkyvän "Mic target" -objektin virheenkorjauksen, sinulla on vaarallinen keylogging-audio-ajuri asennettuna ja sinun on poistettava tai poistettava se.

Tämän ongelman korjaukset saapuvat Windows Update -ohjelman kautta kyseisiin kannettaviin tietokoneisiin. Vuonna 2016 julkaistun kannettavan tietokoneen korjaus lisättiin Windows Update -palveluun 11. toukokuuta, ja vuonna 2015 julkaistun kannettavan tietokoneen korjaustiedosto on asetettu saapumaan 12. toukokuuta. Pääset Asetukset> Päivitys ja suojaus> Windows Update -toiminnon avulla, jotta saat uusimmat päivitykset.

Jos korjausta ei ole vielä julkaistu tai jostain syystä Windows Update ei onnistu, voit poistaa ongelman aiheuttavan ohjelmiston. Sinun on poistettava MicTray.exe- tai MicTray64.exe-tiedosto. Tämä estää jotkin näppäimistön mediatoimintanäppäimet toimimasta, mutta se on tilapäinen pieni hinta, joka maksetaan turvallisuudesta.
Jos korjausta ei ole vielä julkaistu tai jostain syystä Windows Update ei onnistu, voit poistaa ongelman aiheuttavan ohjelmiston. Sinun on poistettava MicTray.exe- tai MicTray64.exe-tiedosto. Tämä estää jotkin näppäimistön mediatoimintanäppäimet toimimasta, mutta se on tilapäinen pieni hinta, joka maksetaan turvallisuudesta.

Avaa ensin Tehtävienhallinta napsauttamalla tehtäväpalkkia hiiren kakkospainikkeella ja valitsemalla Tehtävienhallinta. Napsauta "Lisätietoja", napsauta "Tiedot" -välilehteä, etsi MicTray64.exe tai MicTray.exe luettelosta, napsauta sitä hiiren kakkospainikkeella ja valitse "Lopeta tehtävä".

Etsi sitten MicTray-suoritustiedosto järjestelmästäsi ja poista se. Tutkijat kertovat, että tiedosto löytyy usein kummassakin
Etsi sitten MicTray-suoritustiedosto järjestelmästäsi ja poista se. Tutkijat kertovat, että tiedosto löytyy usein kummassakin

C:Windowssystem32MicTray.exe

tai

C:Windowssystem32MicTray64.exe

. Kuitenkin järjestelmämme löysimme sen osoitteessa

C:Program FilesCONEXANTMicTrayMicTray64.exe
Kun Windows Update asentaa päivitetyn ajurin tulevaisuudessa, sen pitäisi asentaa uusi MicTray-suoritustiedosto, joka korjaa ongelman ja ottaa uudelleen käyttöön näppäimistön toimintonäppäimet.
Kun Windows Update asentaa päivitetyn ajurin tulevaisuudessa, sen pitäisi asentaa uusi MicTray-suoritustiedosto, joka korjaa ongelman ja ottaa uudelleen käyttöön näppäimistön toimintonäppäimet.

Kuvauskenttä: Amanz Network / Flickr

Suositeltava:

Kuinka tarkistaa, onko käytössä 32-bittinen tai 64-bittinen Firefox-versio

Kuinka tarkistaa, onko käytössä 32-bittinen tai 64-bittinen Firefox-versio

Firefox on saatavana sekä 32-bittisissä että 64-bittisissä versioissa Windows 7, 8 ja 10. Jos olet utelias, mihin versioon käytät, näytämme muutamia helppoja tapoja selvittää.

Kuinka tarkistaa, onko salasanasi varastettu

Kuinka tarkistaa, onko salasanasi varastettu

Monet verkkosivustot ovat vuotaneet salasanoja. Hyökkääjät voivat ladata tietokantoja käyttäjätunnuksista ja salasanoista ja käyttää niitä "hakata" tilisi. Siksi sinun ei tule käyttää uudelleen tärkeitä verkkosivustoja koskevia salasanoja, koska yhden sivuston vuotaminen voi antaa hyökkääjille kaiken, mitä he tarvitsevat kirjautuakseen muihin tileihin.

Kuinka tarkistaa, onko laajennuksesi lopettaa Firefoxin käyttö 57

Kuinka tarkistaa, onko laajennuksesi lopettaa Firefoxin käyttö 57

Firefoxilla 57, joka julkaistaan 14. marraskuuta 2017, Mozilla lopettaa vanhojen laajennusten tuen ja tukee vain uudempia WebExtensions-ohjelmia. Näin voit tarkistaa, jatketaanko laajennustyöt ja miten niitä käytetään marraskuun jälkeen, jos tarvitset.

Kuinka tarkistaa, onko suojattu käynnistys tietokoneellasi

Kuinka tarkistaa, onko suojattu käynnistys tietokoneellasi

Moderniin tietokoneisiin, joissa on mukana Windows 8 tai 10, oletusarvoisesti käytössä on Secure Boot -ominaisuus. Se pitää järjestelmän turvallisena, mutta sinun on ehkä poistettava Secure Boot käytöstä tiettyjen Linux- ja vanhempien Windows-versioiden versiosta. Katso, onko Secure Boot käytössä tietokoneellasi.

Kuinka tarkistaa, onko TRIM käytössä SSD: ssä (ja Ota se käyttöön, jos se ei ole)

Kuinka tarkistaa, onko TRIM käytössä SSD: ssä (ja Ota se käyttöön, jos se ei ole)

Windows 7 ja uudemmat asetukset on otettu käyttöön, jotta TRIM voidaan ottaa käyttöön automaattisesti kiinteän tilan asemissa. Sinun ei tarvitse pelätä TRIMin itsensä antamista. Jos haluat kuitenkin tarkistaa, että Windows on ottanut käyttöön TRIMin, voit.