如何檢查您的hp膝上型電腦是否有conexant鍵盤記錄器

2015年和2016年釋出的許多惠普膝上型電腦都存在一個重大問題。Conexant提供的音訊驅動程式啟用了除錯程式碼，它要麼將您的所有擊鍵記錄到一個檔案中，要麼將它們列印到系統除錯日誌中，惡意軟體可以在不太可疑的情況下窺探它們。下面是如何檢查你的電腦是否受到影響。...

2015年和2016年釋出的許多惠普膝上型電腦都存在一個重大問題。Conexant提供的音訊驅動程式啟用了除錯程式碼，它要麼將您的所有擊鍵記錄到一個檔案中，要麼將它們列印到系統除錯日誌中，惡意軟體可以在不太可疑的情況下窺探它們。下面是如何檢查你的電腦是否受到影響。

為什麼我的hp膝上型電腦會記錄我的擊鍵？

相關：鍵盤記錄者解釋：你需要知道什麼

惠普公司表示，他們無法訪問這些資料，而且有關的鍵盤記錄器似乎也不是惡意的。沒有證據表明鍵盤記錄器除了儲存到你的電腦之外，還對它捕獲的擊鍵進行任何處理。但是，這可能是危險的，因為惡意軟體可以使用敏感的擊鍵日誌，並且可能儲存在備份中。換句話說，這不是惡意，只是無能。

這似乎是Conexant audio驅動程式中的除錯程式碼，在驅動程式安裝到PC上之前，Conexant應該刪除該程式碼。該驅動程式中偵聽媒體快捷鍵的部分會自動記錄您所按的鍵。它是由Modzero的研究人員發現的。

如何檢查鍵盤記錄器是否啟用

不同的HP膝上型電腦上似乎有不同的行為，這取決於它們包含的音訊驅動程式的版本。在許多膝上型電腦上，鍵盤記錄程式將擊鍵寫入C:\Users\Public\MicTray.log檔案檔案。每次啟動時都會擦除此檔案，但它可能會被捕獲並存儲在系統備份中。

導航到C:\Users\Public\並檢視是否有MicTray.log檔案檔案。雙擊可檢視內容。如果看到有關擊鍵的資訊，則說明安裝了有問題的驅動程式。

如果您確實看到此檔案中的資料，則需要刪除MicTray.log檔案它可能是任何系統備份的一部分，以確保刪除擊鍵記錄。您還應該刪除MicTray.log檔案從這裡刪除擊鍵記錄的檔案。

即使你看不到MicTray.log檔案檔案，則您的HP膝上型電腦可能在下載自動更新停止該檔案之前已記錄了對該檔案的擊鍵。您應該檢查為您的電腦建立的所有備份並刪除MicTray.log檔案檔案，如果你看到的話。

在我們的HP幽靈x360上，我們看到MicTray.log檔案但大小為0 KB。但是，即使沒有資料被列印到此檔案中，您鍵入的每一次擊鍵都可以透過Windows outputdebugstringapi列印。在當前使用者帳戶中執行的任何應用程式都可以檢視此除錯資訊並捕獲您鍵入的每一個按鍵，而無需執行任何防病毒程式認為可疑的操作。

要檢查是否發生這種情況，請下載並執行Microsoft的DebugView應用程式。檢視DebugView應用程式並按鍵盤上的一些鍵。

如果Conexant音訊驅動程式正在捕獲擊鍵並將其作為除錯訊息列印，那麼您將看到許多“Mic target”行，每個行都帶有掃描程式碼。每行上的資訊標識您按下的鍵，因此，如果應用程式正在監聽您電腦上的除錯日誌，則可以對這些資訊進行解碼，以便按照您按下鍵的順序捕獲您按下的每個鍵。

如果你沒有看到MicTray.log檔案檔案中有擊鍵，並且在DebugView中沒有任何“Mic target”輸出可見，恭喜。您的系統沒有安裝並執行錯誤的音訊驅動程式軟體。

如何停止鍵盤記錄器

如果你看到MicTray.log檔案檔案中填充了資料，或者您可以在DebugView中看到“Mic target”除錯輸出，您已經安裝了危險的keylogging音訊驅動程式，您應該禁用或刪除它。

透過Windows更新，將透過受影響的膝上型電腦來修復此問題。2016年釋出的膝上型電腦修復方案於5月11日新增到Windows Update中，而2015年釋出的膝上型電腦修復方案將於5月12日到來。轉到“設定”>“更新和安全”>“Windows Update”，以確保您有最新更新。

如果修復程式尚未釋出，或者由於某種原因無法執行Windows Update，則可以刪除導致問題的軟體。您需要刪除MicTray.exe檔案或MicTray64.exe檔案。這將阻止鍵盤上的一些媒體功能鍵正常工作，但這是一個暫時的小代價支付安全。

首先，透過右鍵單擊工作列並選擇“工作管理員”，開啟工作管理員。單擊“更多詳細資訊”，單擊“詳細資訊”選項卡，找到MicTray64.exe或MicTray.exe檔案在列表中，右鍵單擊它，然後選擇“結束任務”。

接下來，在系統上找到MicTray可執行檔案並將其刪除。研究人員指出，這個檔案經常出現在C:\Windows\system32\MicTray.exe檔案或C:\Windows\system32\MicTray64.exe。但是，在我們的系統中，我們在C:\Program Files\CONEXANT\MicTray\MicTray64.exe中找到了它。