Viele HP Laptops, die in den Jahren 2015 und 2016 veröffentlicht wurden, haben ein großes Problem. Der von Conexant bereitgestellte Audiotreiber hat Debugging-Code aktiviert und protokolliert alle Ihre Tastatureingaben in einer Datei oder druckt sie im System-Debug-Protokoll, wo Malware sie ausspionieren kann, ohne zu verdächtig zu wirken. So prüfen Sie, ob Ihr PC betroffen ist:
VERWANDT: Keylogger erklärt: Was Sie wissen müssen
HP gibt an, dass es keinen Zugriff auf diese Daten hat und der betreffende Keylogger scheint nicht bösartig zu sein. Es gibt keinen Hinweis darauf, dass der Keylogger tatsächlich etwas mit den Tastenanschlägen macht, die er erfasst, nachdem er sie auf Ihrem PC gespeichert hat. Dies könnte jedoch gefährlich sein, da das sensible Protokoll der Tastenanschläge für Malware verfügbar wäre und in Backups gespeichert werden könnte. Mit anderen Worten, es ist keine Bosheit - nur Inkompetenz.
Dies scheint ein Fehlercode im Conexant-Audiotreiber zu sein, Code, der von Conexant entfernt werden sollte, bevor der Treiber auf PCs ausgeliefert wurde. Der Teil des Treibers, der auf Medien-Tastenkombinationen wartet, protokolliert automatisch die Tasten, die Sie drücken. Es wurde von Forschern von Modzero entdeckt.
Je nach der Version des Audiotreibers, auf den sie sich beziehen, scheint sich das Verhalten auf verschiedenen HP Laptops unterschiedlich zu verhalten. Auf vielen Laptops schreibt der Keylogger Tastatureingaben in die DateiC: Users Public MicTray.log
. Diese Datei wird bei jedem Start gelöscht, sie kann jedoch in System-Backups erfasst und gespeichert werden.
Navigieren Sie zuC: Users Public
und sehen Sie, ob Sie eine MicTray.log-Datei haben. Doppelklicken Sie darauf, um den Inhalt anzuzeigen. Wenn Sie Informationen zu Ihren Tastenanschlägen sehen, haben Sie den Problemtreiber installiert.
Wenn Sie Daten in dieser Datei sehen, sollten Sie die MicTray.log-Datei aus allen System-Backups löschen, zu denen sie möglicherweise gehören Die Aufzeichnungen Ihrer Tastenanschläge werden gelöscht. Sie sollten auch die MicTray.log-Datei von hier löschen, um die Aufzeichnung Ihrer Tastenanschläge zu löschen.
Auch wenn Sie die Datei MicTray.log nicht sehen, hat Ihr HP-Laptop möglicherweise zuvor Tastenanschläge auf diese Datei aufgezeichnet, bevor sie heruntergeladen wurde ein automatisches Update, das es gestoppt hat. Sie sollten alle auf Ihrem PC erstellten Backups überprüfen und die MicTray.log-Datei entfernen, wenn Sie sie sehen.
Auf unserem HP Spectre x360 haben wir die Datei MicTray.log gesehen, die aber 0 KB groß war. Auch wenn keine Daten in diese Datei gedruckt werden, kann jeder einzelne Tastendruck über die Windows OutputDebugString-API gedruckt werden. Jede Anwendung, die im aktuellen Benutzerkonto ausgeführt wird, kann diese Debugging-Informationen anzeigen und jede eingegebene Tasteneingabe erfassen, ohne dass Antiviren- Programme verdächtig erscheinen.
Um zu überprüfen, ob dies der Fall ist, laden Sie die DebugView-Anwendung von Microsoft herunter und führen Sie sie aus. Schauen Sie sich die DebugView-Anwendung an und drücken Sie einige Tasten auf Ihrer Tastatur.
Wenn der Conexant-Audiotreiber Tastenanschläge erfasst und sie als Debug-Meldungen druckt, sehen Sie viele "Mic target" -Linien mit jeweils einem Scancode. Die Informationen in jeder Zeile identifizieren die Taste, die Sie gedrückt haben, so dass diese Informationen dekodiert werden können, um jede Taste in der Reihenfolge zu erfassen, in der Sie sie gedrückt haben, wenn eine Anwendung das Debug-Protokoll auf Ihrem PC abgehört hat Es wird keine MicTray.log-Datei mit Tastenanschlägen angezeigt und Sie haben keine "Mic target" -Ausgabe in DebugView sichtbar, herzlichen Glückwunsch. Ihr System hat die Buggy-Audiotreiber-Software nicht installiert und läuft nicht.
So stoppen Sie den Keylogger
Dieses Problem wird über Windows Update auf den betroffenen Laptops behoben. Ein Update für Laptops, die 2016 veröffentlicht wurden, wurde am 11. Mai zu Windows Update hinzugefügt, während ein Update für Laptops im Jahr 2015 am 12. Mai eintrifft. Gehen Sie zu Einstellungen> Update & Sicherheit> Windows Update, um sicherzustellen, dass Sie über die neuesten Updates verfügen.
Wenn der Fix noch nicht veröffentlicht wurde oder Sie Windows Update aus irgendeinem Grund nicht ausführen können, können Sie die Software entfernen, die das Problem verursacht. Sie müssen die MicTray.exe oder MicTray64.exe Datei löschen. Dies verhindert, dass einige Medienfunktionstasten auf Ihrer Tastatur funktionieren, aber das ist ein zeitweiliger kleiner Preis für die Sicherheit.
Öffnen Sie zunächst den Task-Manager, indem Sie mit der rechten Maustaste auf die Taskleiste klicken und "Task-Manager" auswählen. Klicken Sie auf "Weitere Details", klicken Sie auf die Registerkarte "Details", suchen Sie MicTray64.exe oder MicTray.exe in der Liste, klicken Sie mit der rechten Maustaste und wählen Sie "Task beenden".
Suchen Sie als nächstes die ausführbare MicTray-Datei auf Ihrem System und löschen Sie es. Die Forscher weisen darauf hin, dass diese Datei oft entweder unter
C: Windows system32 MicTray.exeoder
C: Windows system32 MicTray64.exegefunden wird. Auf unserem System haben wir es jedoch unter
C: Programme CONEXANT MicTray MicTray64.exegefunden.
Wenn Windows Update in Zukunft einen aktualisierten Treiber installiert, sollte es ein neues MicTray installieren ausführbare Datei, die das Problem behebt und die Funktionstasten der Tastatur wieder aktiviert.
Bildnachweis: Amanz Network / Flickr
So zeichnen Sie einen Telefonanruf unter Android auf
Es kann vorkommen, dass Sie in Ihrem Leben keine Zeit haben, wenn Sie einen Telefonanruf aufzeichnen müssen. Wir werden zwar nicht auf bestimmte Gründe eingehen, warum Sie dies tun sollten, aber wir werden dies sagen: Es ist super einfach. Lassen Sie uns dies tun. Es gibt verschiedene Möglichkeiten, wie Sie einen Anruf aufzeichnen können.
So führen Sie die Windows-Software auf einem Chromebook aus
Auf Chromebooks läuft normalerweise keine Windows-Software - das ist das Beste und Schlechteste an ihnen. Sie benötigen kein Antivirenprogramm oder anderes Windows-Junk, aber Sie können auch nicht Photoshop, die Vollversion von Microsoft Office oder andere Windows-Desktop-Anwendungen installieren. Zum Glück gibt es Möglichkeiten, Windows-Desktop-Programme auf einem Chromebook zu verwenden: Entweder Sie führen sie remote auf einem vorhandenen Windows-System aus, über verschiedene Workarounds von Android oder sich im Entwicklermodus die Hände schmutzig zu machen und sie auf Ihrem Chromebook selbst auszuführen.