2015年と2016年にリリースされた多くのHPラップトップには大きな問題があります。 Conexantが提供するオーディオドライバでは、デバッグコードが有効になっており、 すべてのキーストロークをログに記録します ファイルに保存するか、システムのデバッグログに出力します。マルウェアは、疑わしすぎることなくファイルをスヌープできます。 PCが影響を受けているかどうかを確認する方法は次のとおりです。
HPラップトップがキーストロークをログに記録するのはなぜですか？
HPはそれが持っていると言います このデータへのアクセスはありません 、および問題のキーロガーは悪意のあるものではないようです。キーロガーがキャプチャしたキーストロークをPCに保存する以外に、実際に何かを行っているという証拠はありません。ただし、これは危険な可能性があります。キーストロークの機密ログがマルウェアに利用可能になり、バックアップに保存される可能性があるためです。言い換えれば、それは悪意ではなく、ただ無能です。
これは、Conexantオーディオドライバーのデバッグコードのようです。このコードは、ドライバーがPCに出荷される前にConexantによって削除されているはずです。メディアショートカットキーをリッスンするドライバーの部分は、押したキーを自動的にログに記録します。それはからの研究者によって発見されました Modzero 。
キーロガーがアクティブかどうかを確認する方法
含まれているオーディオドライバのバージョンに応じて、HPラップトップごとに異なる動作が見られます。多くのラップトップでは、キーロガーはキーストロークをに書き込みます
C：\ Users \ Public \ MicTray.log
ファイル。このファイルは起動のたびに消去されますが、キャプチャされてシステムバックアップに保存される場合があります。
案内する
C：\ Users \ Public \
MicTray.logファイルがあるかどうかを確認します。ダブルクリックして内容を表示します。キーストロークに関する情報が表示された場合は、問題のあるドライバーがインストールされています。
このファイルにデータが含まれている場合は、任意のシステムからMicTray.logファイルを削除することをお勧めします バックアップ キーストロークの記録が確実に消去されるようにするための一部である可能性があります。キーストロークの記録を消去するには、ここからMicTray.logファイルも削除する必要があります。
MicTray.logファイルが表示されない場合でも、HPラップトップは、自動更新をダウンロードしてファイルを停止する前に、以前にこのファイルにキーストロークを記録していた可能性があります。 PCで作成されたバックアップを調べて、MicTray.logファイルが表示されている場合は削除する必要があります。
HP Spectre x360で、MicTray.logファイルが表示されましたが、サイズは0KBでした。ただし、このファイルにデータが出力されていない場合でも、入力したすべてのキーストロークがWindows OutputDebugStringAPIを介して出力される場合があります。現在のユーザーアカウントで実行されているアプリケーションは、ウイルス対策プログラムに疑わしいと思われることを何もせずに、このデバッグ情報を表示し、入力したすべてのキーストロークをキャプチャできます。
これが発生しているかどうかを確認するには、Microsoftのをダウンロードして実行します DebugView 応用。 DebugViewアプリケーションを見て、キーボードのいくつかのキーを押します。
Conexantオーディオドライバーがキーストロークをキャプチャしてデバッグメッセージとして出力している場合は、それぞれにスキャンコードが付いた「マイクターゲット」行が多数表示されます。各行の情報は、押したキーを識別します。したがって、アプリケーションがPCのデバッグログをリッスンしている場合、この情報をデコードして、押した各キーを押した順序でキャプチャできます。
キーストロークを含むMicTray.logファイルが表示されず、DebugViewに「マイクターゲット」出力が表示されない場合は、おめでとうございます。お使いのシステムには、バグのあるオーディオドライバソフトウェアがインストールされて実行されていません。
キーロガーを停止する方法
データで満たされたMicTray.logファイルが表示される場合、またはDebugViewに「マイクターゲット」デバッグ出力が表示される場合は、危険なキーロガーオーディオドライバーがインストールされているため、無効にするか削除する必要があります。
この問題の修正は、影響を受けるラップトップのWindowsUpdateを介して届きます。 2016年にリリースされたラップトップの修正が5月11日にWindowsUpdateに追加され、2015年にリリースされたラップトップの修正が5月12日に到着するように設定されています。[設定]> [更新とセキュリティ]> [Windows Update]に移動して、最新の更新を確認してください。
修正プログラムがまだリリースされていない場合、または何らかの理由でWindows Updateを実行できない場合は、問題の原因となっているソフトウェアを削除できます。 MicTray.exeまたはMicTray64.exeファイルを削除する必要があります。これにより、キーボードの一部のメディアファンクションキーが機能しなくなりますが、セキュリティのために一時的に少額の費用がかかります。
まず、タスクバーを右クリックして[タスクマネージャー]を選択し、タスクマネージャーを開きます。 「詳細」をクリックし、「詳細」タブをクリックし、リストからMicTray64.exeまたはMicTray.exeを見つけて右クリックし、「タスクの終了」を選択します。
次に、システム上のMicTray実行可能ファイルを見つけて削除します。研究者は、このファイルがどちらかでしばしば見つかることを示します
C：\ Windows \ system32 \ MicTray.exe
または
C：\ Windows \ system32 \ MicTray64.exe
。しかし、私たちのシステムでは、
C：\ Program Files \ CONEXANT \ MicTray \ MicTray64.exe
。
今後WindowsUpdateで更新されたドライバをインストールする場合は、問題を修正してキーボードのファンクションキーを再度有効にする新しいMicTray実行可能ファイルをインストールする必要があります。
フォトクレジット： アマンズネットワーク / Flickr
