过租号隐藏键盘记录器

时间:2020-08-25 12:00:08 作者:zuhao

惠普笔记本隐藏键盘记录器,隐私被监控,我们怎么办?

6月,国家某部委下属网络安全和信息化领导小组办公室发布公告,通报了惠普电脑存在隐藏键盘记录器问题。

瑞士安全公司Modzero的安全研究员就发现许多惠普笔记本电脑和平板电脑中的Conexant音频驱动程序变身为键盘记录器, 记录用户的输入内容。键盘记录器可以监测用户的每一次击键信息。该软件不仅捕获特定按键的输入记录,而且还记录了每个按键的点击信息,并将它们存储在一个可读的文件中( C:\Users\Public\MicTray.log)。恶意软件或木马可以利用这一点绕过对可疑行为的安全检测,获取记录文件,窃取用户的账户信息、信用卡卡号、聊天记录、密码等个人信息。研究人员发现,与Conexant音频驱动程序安装包一起安装的MicTray64.exe应用程序已在Windows系统中注册为计划任务,能够监控键盘输入内容。用户的键盘记录保存在名为“Users/Public”的文件夹中,可以传送给OutputDebugString调试端口,这个端口允许通过MapViewOfFile函数访问该文件夹中的数据。“显然,有一些控制音频硬件的部件是非常具体的,并且取决于计算机型号,例如用于打开或关闭麦克风的特殊键或控制计算机上的记录LED。在这个代码中,它似乎是针对HP计算机而定制的,这个代码拦截和处理所有的键盘输入。”Modzero报告中进一步指出,这种类型的调试将音频驱动程序转换成键盘式间谍软件。根据文件信息,这个键盘记录器至少在2015年圣诞节前已经存在于惠普电脑上。2016年10月,惠普更新了MicTray64.exe,增添了诊断功能,记录用户击键内容并存储到本地文件夹。目前,共有30种型号的惠普电脑装有1.0.0.46版本的MicTray64.exe。MicTray64.exe 1.0.0.46版本进行击键记录的具体过程如下:

记录功能激活之后,用户每按一次键盘,就会触发以下代码执行:

该漏洞被记录为“CVE - CVE-2017-8360”漏洞,已经影响了28款惠普笔记本电脑和平板电脑。Modzero的安全专家推断其他厂商出产的电脑如果装有Conexant硬件或驱动程序,也可能存在类似风险。以下为存在问题的电脑型号:HP EliteBook 820 G3 Notebook PC HP EliteBook 828 G3 Notebook PC HP EliteBook 840 G3 Notebook PC HP EliteBook 848 G3 Notebook PC HP EliteBook 850 G3 Notebook PC HP ProBook 640 G2 Notebook PC HP ProBook 650 G2 Notebook PC HP ProBook 645 G2 Notebook PC HP ProBook 655 G2 Notebook PC HP ProBook 450 G3 Notebook PC HP ProBook 430 G3 Notebook PC HP ProBook 440 G3 Notebook PC HP ProBook 446 G3 Notebook PC HP ProBook 470 G3 Notebook PC HP ProBook 455 G3 Notebook PC HP EliteBook 725 G3 Notebook PC HP EliteBook 745 G3 Notebook PC HP EliteBook 755 G3 Notebook PC HP EliteBook 1030 G1 Notebook PC HP ZBook 15u G3 Mobile Workstation HP Elite x2 1012 G1 Tablet HP Elite x2 1012 G1 with Travel Keyboard HP Elite x2 1012 G1 Advanced Keyboard HP EliteBook Folio 1040 G3 Notebook PC HP ZBook 17 G3 Mobile Workstation HP ZBook 15 G3 Mobile Workstation HP ZBook Studio G3 Mobile Workstation HP EliteBook Folio G1 Notebook PC惠普电脑用户可以检查电脑硬盘,如果发现下列文件之一,就表明击键记录已经被获取:C:\Windows\System32\MicTray64.exe C:\Windows\System32\MicTray.exe一旦发现以上可执行的文件,可将其删除或将文件重命名,以禁止MicTray驱动器继续读取击键记录。并且删除“用户-公共文档”中的MicTray.log日志文件夹。

键盘记录工具~~~~`别人怎么弄的啊?

这个我不清楚。

键盘记录器,我使用的是电脑监控专家。

电脑监控专家软件主要功能:

1.键盘输入记录功能

记录键盘的所有输入,包括中文、英文、数字以及功能键按键记录。QQ聊天记录、MSN聊天记录、发送邮件的内容以及上网登陆一些网站或邮箱时输入的用户名和密码都会被记录下来(提示:请勿将软件用于非法用途)。

2.屏幕显示记录功能

定时对全屏或活动的程序窗口进行截图保存。让你对电脑上的显示和操作了如指掌。

3.活动窗口监控功能

记录所有打开的窗口标题和打开的时间,并且可以禁止打开标题中包含你指定的文字的窗口。

过租号是什么意思?

过租号,就是你开FZ不用自己号,而是去租号平台租号,

通常平台上号软件有检测,把他屏蔽了,就是过租号

我要一个真正好用的键盘记录器,可以记录QQ密码那些,开机能自动启动后台隐藏?

屏幕键盘记录精灵 就可以,我试过了,可以记录QQ密码,只是得花钱注册,折腾了半天,也没找到破解版的

声明:本文内容由互联网用户自发贡献自行上传,本网站不拥有所有权,未作人工编辑处理,也不承担相关法律责任。如果您发现过租号隐藏键盘记录器有涉嫌版权的内容,欢迎发送邮件至:2145784@qq.com 进行举报,并提供相关证据,工作人员会在5个工作日内联系你,一经查实,本站将立刻删除涉嫌侵权内容。