Mengapa Laptop HP Saya Masuk Keystroke Saya?
HP mengatakan tidak memiliki akses ke data ini, dan keylogger yang dimaksud tidak tampak berbahaya. Tidak ada bukti bahwa keylogger benar-benar melakukan apa pun dengan penekanan tombol yang diambilnya selain dari menyimpannya ke PC Anda. Namun, ini bisa berbahaya, karena log yang sensitif dari penekanan tombol akan tersedia untuk malware dan dapat disimpan dalam cadangan. Dengan kata lain, itu bukan kebencian - hanya ketidakmampuan.
Ini tampaknya merupakan kode debug pada driver audio Conexant, kode yang seharusnya telah dihapus oleh Conexant sebelum driver dikirim ke PC. Bagian driver yang mendengarkan tombol pintas media secara otomatis akan mencatat kunci yang Anda lihat sedang menekan. Itu ditemukan oleh para peneliti dari Modzero.
Bagaimana cara memeriksa apakah keylogger itu aktif
Tampaknya ada perilaku yang berbeda pada laptop HP yang berbeda, tergantung pada versi driver audio yang mereka sertakan. Pada banyak laptop, keylogger menulis keystrokes ke
C:UsersPublicMicTray.log
mengajukan. File ini dihapus pada setiap boot, tetapi file ini dapat diambil dan disimpan dalam cadangan sistem.
Navigasi ke
C:UsersPublic
dan lihat apakah Anda memiliki file MicTray.log. Klik dua kali untuk melihat isinya. Jika Anda melihat informasi tentang ketikan Anda, Anda memiliki masalah driver diinstal.
Jika Anda melihat data dalam file ini, Anda ingin menghapus file MicTray.log dari backup sistem apa pun yang mungkin menjadi bagian dari untuk memastikan catatan penekanan tombol Anda terhapus. Anda juga harus menghapus file MicTray.log dari sini untuk menghapus catatan ketikan Anda.
Bahkan jika Anda tidak melihat file MicTray.log, laptop HP Anda mungkin sebelumnya telah merekam ketikan ke file ini sebelum ia mengunduh pembaruan otomatis yang menghentikannya. Anda harus memeriksa setiap cadangan yang dibuat dari PC Anda dan hapus file MicTray.log, jika Anda melihatnya.
Untuk memeriksa apakah ini terjadi, unduh dan jalankan aplikasi DebugView Microsoft. Lihatlah aplikasi DebugView dan tekan beberapa tombol di keyboard Anda.
Jika pengandar audio Conexant menangkap keystroke dan mencetaknya sebagai pesan debug, Anda akan melihat banyak baris "Target Mic", masing-masing dengan scancode. Informasi pada setiap baris mengidentifikasi kunci yang Anda tekan, sehingga informasi ini dapat didekodekan untuk menangkap setiap kunci yang Anda tekan dalam urutan yang Anda tekan, jika aplikasi sedang mendengarkan di log debug pada PC Anda.
Cara Menghentikan Keylogger
Jika Anda melihat file MicTray.log diisi dengan data atau Anda dapat melihat output debug "Mic target" yang terlihat di DebugView, Anda memiliki driver audio keylogging berbahaya yang diinstal dan Anda harus menonaktifkan atau menghapusnya.
Perbaikan untuk masalah ini akan tiba melalui Pembaruan Windows pada laptop yang terpengaruh. Perbaikan untuk laptop yang dirilis pada tahun 2016 ditambahkan ke Pembaruan Windows pada 11 Mei, sementara perbaikan untuk laptop yang dirilis pada tahun 2015 diatur untuk tiba pada 12 Mei. Kepala ke Pengaturan> Pembaruan &keamanan> Pembaruan Windows untuk memastikan Anda memiliki pembaruan terbaru.
Pertama, buka Task Manager dengan mengklik kanan taskbar Anda dan pilih "Task Manager". Klik "Detail lebih lanjut", klik tab "Detail", cari MicTray64.exe atau MicTray.exe dalam daftar, klik kanan, dan pilih "End Task".
C:Windowssystem32MicTray.exe
atau
C:Windowssystem32MicTray64.exe
. Namun, pada sistem kami, kami menemukannya
C:Program FilesCONEXANTMicTrayMicTray64.exe
Photo Credit: Amanz Network / Flickr
