如果你的电脑记录了你在硬盘上输入的所有不安全的文本文件，你会有什么感觉？有人（或者某个恶意软件）知道该去哪里找，就能发现你输入的每个密码和信用卡号码，以及你最近的浏览历史等等。

如果你用惠普电脑来读这篇文章，我有个坏消息要告诉你。安全研究人员发现，一些惠普电脑的驱动程序出现了一个问题，记录了你键入的所有内容。你最近在电脑上输入的所有东西都可以整齐地放在一个没有任何保护的文本文件中。

请继续阅读，了解这是如何发生的，以及你如何应对它。

问题：conexant司机的困境

问题的根源在于Conexant公司生产的音频驱动程序。您可能知道，驱动程序允许您拥有的各种设备与您的计算机接口。如果你建立自己的电脑，你必须安装自己的大部分驱动程序。当购买现货时，它们已经包括在内了。

在本例中，HP EliteBooks、ProBooks、ZBooks和Elites等HP计算机附带了一个包含键盘记录器的Coxenant音频驱动程序版本。更可怕的是，这始于2015年12月左右的电脑上，并影响到其他安装了Conexant驱动程序的电脑。

当受影响机器的用户处理他们的业务时，键盘记录器会将所有键入的数据存储在一个不安全的文本文件中。虽然每次重新启动计算机时此文件都会重新启动，但恢复文件的旧版本很容易。另外，如果你很聪明并且定期备份你的电脑，那么备份中可能会包含包含你的旧密钥记录数据的日志文件。

这是另一个超级鱼吗？

值得庆幸的是，这种情况远没有联想几年前的超级崩溃那么危险。这侵犯了你的浏览器与网站的安全HTTPS连接，允许它窥探到与银行等地的安全连接。相反，HP键盘记录器不会将数据发送到任何地方。

HP无法访问它，因此风险在于有人可以实际访问您的计算机。了解此漏洞的人可以轻松搜索包含所有键入信息的文件，结果显然是灾难性的。

据惠普副总裁称，键盘记录功能是在开发过程中意外添加的。似乎他们用它来检查，以确保某些组合键触发音频快捷方式的意图。这是一个粗糙的解决方案，在开发过程中也很好，但在交付给消费者时显然是一个问题。

我受影响了吗？

即使您没有HP电脑，也应该检查是否安装了Conexant音频驱动程序。您可以通过在“开始”菜单中键入“设备管理器”来打开该实用程序。展开audioinputs和Outputs标题并查找Conexant Audio或类似的内容。如果您安装了任何同名软件，请继续检查系统中是否有键盘记录器。如果你没有Conexant司机的话你是安全的。

接下来，您应该检查击键的日志文件。使用文件资源管理器，导航到C:\Users\Public并查找名为MicTray.log文件. 那是日志文件。如果你看不到，你可能就安全了。如果您这样做了，那么您需要采取措施阻止此驱动程序记录您的击键。

我怎样才能解决这个问题？

值得庆幸的是，惠普已经发布了这些驱动程序的更新，删除了keylogging功能并删除了日志文件。在此之前，最好的解决方法是重命名或删除文件C:\Windows\System32\MicTray.exe文件（在32位计算机上）或C:\Windows\System32\MicTray64.exe（对于64位计算机）。但是，这可能会导致音频键停止正常工作，因此应该安装修补程序。

HP通过Windows Update发布了音频驱动程序修补程序。在「开始」菜单中键入Windows Update，然后单击“检查更新”以确保您是最新的。如果您看不到或想手动下载音频驱动程序更新，请安装HP Support Assistant软件，这样可以方便地更新音频、网络和其他驱动程序。

您的另一个选择是在HP的支持页面上搜索您的电脑型号，然后从那里手动下载新的Conexant音频驱动程序。不过，支持助理更容易。

这就是你要做的一切来解决这个问题。应用更新后，驱动程序将不再记录您的击键，并且日志文件也将消失。但是，您仍然应该小心旧版本。因为日志文件位于Public users文件夹中，所以它可能包含在系统备份中。查看您使用的任何备份软件的历史记录，以确保MicTray.log文件不在你的备份中。如果你发现什么，把它擦掉。

未来与键盘记录者作战

正如键盘记录者所说，这是相对次要的。它没有将您的数据发送给任何人，只有对您的计算机有物理访问权限的人才能访问其内容，HP很快就修复了它。然而，更多的键盘记录者在那里，他们是可怕的。让别人看你在电脑上按的每一个键的想法是相当可怕的。更重要的是，一些键盘记录者还可以捕捉你剪贴板上的内容，甚至在你不知情的情况下截图。

不幸的是，已经没有一个好的免费反键盘记录解决方案。我们几年前就写过，但后来他们取消了免费计划。你对键盘记录者最好的防御就是运行一个好的防病毒程序，在它们影响你之前捕获它们。我们还建议偶尔使用Malwarebytes Free运行扫描，以获得额外的保护层。

你被这个键盘记录程序影响了吗？

如果您的HP计算机包含受影响的Conexant驱动程序版本，您可以快速应用这些修补程序，然后安全地重新使用计算机。这强调了保证您安全的基本安全原则：确保您自动安装更新，并使用反恶意软件解决方案击败恶意应用程序。

别让这件事成为将来避开惠普的理由——联想在安全方面要差得多。

您是否拥有运行此键盘记录器的HP计算机？如果您在了解此漏洞后将其删除，我们希望收到您的消息！

图片来源：Sviat工作室viaShutterstock.com网站