Como verificar se o seu laptop HP possui o Keylogger Conexant

Muitos laptops da HP lançados em 2015 e 2016 têm um grande problema. O driver de áudio fornecido pela Conexant possui o código de depuração ativado, e registra todas as teclas digitadas em um arquivo ou as imprime no log de depuração do sistema, onde o malware pode espioná-las sem parecer muito suspeito. Veja como verificar se o seu PC é afetado.

Por que meu laptop HP está registrando minhas teclas??

A HP diz que não tem acesso a esses dados, e o keylogger em questão não parece ser malicioso. Não há evidências de que o keylogger realmente faça alguma coisa com as teclas digitadas, além de salvá-las no seu PC. No entanto, isso pode ser perigoso, já que o registro confidencial de pressionamentos de teclas estará disponível para malware e poderá ser armazenado em backups. Em outras palavras, não é maldade - apenas incompetência.

Isso parece ser um código de depuração no driver de áudio Conexant, código que deveria ter sido removido pela Conexant antes do driver ser enviado nos PCs. A parte do driver que escuta as teclas de atalho de mídia registra automaticamente as teclas que você vê pressionadas. Foi descoberto por pesquisadores de Modzero.

Como verificar se o Keylogger está ativo

Parece haver um comportamento diferente em laptops HP diferentes, dependendo da versão do driver de áudio que eles incluem. Em muitos laptops, o keylogger grava as teclas digitadas no C: \ Users \ Public \ MicTray.log Arquivo. Este arquivo é limpo em cada inicialização, mas pode ser capturado e armazenado em backups do sistema.

Navegar para C: \ Users \ Public \ e veja se você tem um arquivo MicTray.log. Clique duas vezes para visualizar o conteúdo. Se você vir informações sobre as teclas pressionadas, terá o driver do problema instalado.

Se você vir dados neste arquivo, será necessário excluir o arquivo MicTray.log de todos os backups do sistema dos quais ele possa fazer parte, para garantir que os registros de suas combinações de teclas sejam apagados. Você também deve excluir o arquivo MicTray.log daqui para apagar o registro de suas teclas digitadas..

Mesmo que você não veja o arquivo MicTray.log, o seu laptop HP pode ter gravado anteriormente as teclas digitadas neste arquivo antes de fazer o download de uma atualização automática que o impediu. Você deve examinar todos os backups criados de seu PC e remover o arquivo MicTray.log, se você o vir.

Em nosso HP Spectre x360, vimos o arquivo MicTray.log, mas ele tinha 0 KB de tamanho. No entanto, mesmo se nenhum dado estiver sendo impresso nesse arquivo, cada pressionamento de tecla digitado poderá ser impresso por meio da API OutputDebugString do Windows. Qualquer aplicativo em execução na conta de usuário atual pode exibir essas informações de depuração e capturar cada pressionamento de tecla digitado, sem fazer nada que pareça suspeito para programas antivírus.

Para verificar se isso está acontecendo, baixe e execute o aplicativo DebugView da Microsoft. Olhe para o aplicativo DebugView e pressione algumas teclas no seu teclado.

Se o driver de áudio Conexant estiver capturando as teclas digitadas e imprimindo-as como mensagens de depuração, você verá muitas linhas “Mic target”, cada uma com um scancode. As informações em cada linha identificam a tecla que você pressionou, portanto, essas informações podem ser decodificadas para capturar cada tecla pressionada na ordem em que você as pressiona, se um aplicativo estiver escutando no log de depuração no seu PC..

Se você não vir um arquivo MicTray.log com pressionamentos de tecla e não tiver nenhuma saída “Mic target” visível no DebugView, parabéns. Seu sistema não possui o software de driver de áudio com bugs instalado e em execução.

Como parar o keylogger

Se você ver o arquivo MicTray.log preenchido com dados ou você pode ver a saída de depuração “Mic target” visível no DebugView, você tem o driver de áudio keylogging perigoso instalado e você deve desativá-lo ou removê-lo.

Correções para este problema chegarão através do Windows Update nos laptops afetados. Uma correção para laptops lançada em 2016 foi adicionada ao Windows Update em 11 de maio, enquanto uma correção para laptops lançada em 2015 está marcada para 12 de maio. Acesse Configurações> Atualização e segurança> Windows Update para garantir que você tenha as atualizações mais recentes.

Se a correção ainda não foi liberada ou se você não puder executar o Windows Update por algum motivo, poderá remover o software que causa o problema. Você precisará excluir o arquivo MicTray.exe ou MicTray64.exe. Isso impedirá que algumas teclas de função de mídia do seu teclado funcionem, mas esse é um pequeno preço temporário a ser pago pela segurança.

Primeiro, abra o Gerenciador de Tarefas clicando com o botão direito na barra de tarefas e selecionando “Gerenciador de Tarefas”. Clique em "Mais detalhes", clique na guia "Detalhes", localize MicTray64.exe ou MicTray.exe na lista, clique com o botão direito e selecione "Finalizar tarefa"..

Em seguida, localize o arquivo executável do MicTray em seu sistema e exclua-o. Os pesquisadores indicam que este arquivo é freqüentemente encontrado em C: \ Windows \ system32 \ MicTray.exe ou C: \ Windows \ system32 \ MicTray64.exe . No entanto, no nosso sistema, encontramos C: \ Arquivos de programas \ CONEXANT \ MicTray \ MicTray64.exe .

Quando o Windows Update instalar um driver atualizado no futuro, ele deverá instalar um novo executável do MicTray que corrigirá o problema e reativará as teclas de função do teclado..

Foto cedida por: Amanz Network / Flickr