4Jul
Veel HP-laptops die in 2015 en 2016 zijn uitgebracht, hebben een groot probleem. Het audiostuurprogramma van Conexant heeft foutopsporingscode ingeschakeld en het logt al uw toetsaanslagen in een bestand of drukt deze af in het systeemfoutopsporingslogboek, waar malware op kan jagen zonder verdacht te lijken. Hier leest u hoe u kunt controleren of uw pc is getroffen.
Waarom slaat mijn HP laptop mijn toetsaanslagen op?
HP zegt dat het geen toegang heeft tot deze gegevens en dat de betreffende keylogger niet schadelijk is. Er is geen bewijs dat de keylogger daadwerkelijk iets doet met de toetsaanslagen die het vastlegt, behalve dat het op uw pc wordt opgeslagen. Dit kan echter gevaarlijk zijn, omdat dat gevoelige logboek van toetsaanslagen beschikbaar is voor malware en mogelijk wordt opgeslagen in back-ups. Met andere woorden, het is geen boosaardigheid, alleen incompetentie.
Dit lijkt foutopsporingscode te zijn in de Conexant-audiodriver, code die door Conexant had moeten worden verwijderd voordat het stuurprogramma op pc's werd verzonden. Het deel van de bestuurder dat naar mediasnelkoppeltoetsen luistert, logt automatisch de toetsen die het ziet dat u indrukt. Het werd ontdekt door onderzoekers van Modzero.
Controleren of de Keylogger actief is
Er lijkt een ander gedrag te zijn op verschillende HP-laptops, afhankelijk van de versie van de audiostuurprogramma die ze bevatten. Op veel laptops schrijft de keylogger toetsaanslagen naar het bestand C: \ Users \ Public \ MicTray.log. Dit bestand wordt bij elke opstartprocedure gewist, maar het kan worden vastgelegd en opgeslagen in systeemback-ups.
Navigeer naar C: \ Users \ Public \ en kijk of u een MicTray.log-bestand hebt. Dubbelklik erop om de inhoud te bekijken. Als u informatie over uw toetsaanslagen ziet, heeft u het probleemstuurprogramma geïnstalleerd.
Als u gegevens in dit bestand ziet, moet u het bestand MicTray.log verwijderen van eventuele systeemback-ups waarvan het deel uitmaakt om ervoor te zorgen dat de records van uw toetsaanslagen worden gewist. U moet ook het bestand MicTray.log hier verwijderen om het record van uw toetsaanslagen te wissen.
Zelfs als u het bestand MicTray.log niet ziet, heeft uw HP-laptop eerder toetsaanslagen naar dit bestand opgenomen voordat het een automatische update downloadde die het bestand stopte. U moet eventuele back-ups van uw pc onderzoeken en het bestand MicTray.log verwijderen, als u het ziet.
Op onze HP Spectre x360 zagen we het bestand MicTray.log, maar het was 0 kB groot. Zelfs als er geen gegevens naar dit bestand worden afgedrukt, kan elke toetsaanslag die u typt, worden afgedrukt via de Windows OutputDebugString-API.Elke toepassing die in het huidige gebruikersaccount wordt uitgevoerd, kan deze foutopsporingsinformatie bekijken en elke toetsaanslag die u typt vastleggen zonder iets te doen dat verdacht lijkt voor antivirusprogramma's.
Download en voer de DebugView-applicatie van Microsoft uit om te controleren of dit gebeurt. Bekijk de DebugView-toepassing en druk op een paar toetsen op uw toetsenbord.
Als de Conexant-audiobestuur toetsaanslagen vastlegt en afdrukt als foutopsporingsberichten, ziet u veel 'Mic-doel'-lijnen, elk met een scancode. De informatie op elke regel identificeert de toets die u hebt ingedrukt, zodat deze informatie kon worden gedecodeerd om elke toets die u indrukt, vast te leggen in de volgorde waarin u ze indrukt, als een toepassing naar het foutopsporingslogboek op uw pc aan het luisteren was.
Als u geen MicTray.log-bestand met toetsaanslagen ziet en u hebt geen "Mic-doel" -uitvoer zichtbaar in DebugView, gefeliciteerd. Op uw systeem is de buggy-audiostuurprogramma-software niet geïnstalleerd en actief.
Hoe de Keylogger te stoppen
Als u het bestand met de MicTray.log gevuld met gegevens ziet of als u de foutopsporings-uitvoer van "Mic target" zichtbaar ziet in DebugView, hebt u de gevaarlijke keylogging-audiostuurprogramma geïnstalleerd en moet u deze deactiveren of verwijderen.
Fixes voor dit probleem komen via Windows Update op de betrokken laptops. Een fix voor laptops die in 2016 is uitgebracht, is op 11 mei toegevoegd aan Windows Update, terwijl een oplossing voor laptops die in 2015 is uitgebracht naar verwachting op 12 mei zal arriveren. Ga naar Instellingen & gt;Update &beveiliging & gt;Windows Update om ervoor te zorgen dat u over de nieuwste updates beschikt.
Als de oplossing nog niet is vrijgegeven of als u Windows Update om een of andere reden niet kunt uitvoeren, kunt u de software verwijderen die het probleem veroorzaakt. U moet het bestand MicTray.exe of MicTray64.exe verwijderen. Dit zal voorkomen dat sommige mediafunctietoetsen op uw toetsenbord functioneren, maar dat is een tijdelijke kleine prijs om te betalen voor beveiliging.
Open eerst Taakbeheer door met de rechtermuisknop op de taakbalk te klikken en "Taakbeheer" te selecteren. Klik op "Meer informatie", klik op het tabblad "Details", zoek MicTray64.exe of MicTray.exe in de lijst, klik er met de rechtermuisknop op en selecteer "Taak beëindigen".
Zoek vervolgens het uitvoerbare bestand van MicTray op uw systeem en verwijder het. De onderzoekers geven aan dat dit bestand vaak wordt gevonden op C: \ Windows \ system32 \ MicTray.exe of C: \ Windows \ system32 \ MicTray64.exe. Op ons systeem vonden we het echter in C: \ Program Files \ CONEXANT \ MicTray \ MicTray64.exe.
Wanneer Windows Update in de toekomst een bijgewerkt stuurprogramma installeert, moet het een nieuw MicTray-programma installeren dat het probleem oplost en de functietoetsen van uw toetsenbord opnieuw inschakelt.
Photo Credit: Amanz Network / Flickr