原来你不知道
https://www.modzero.ch/advisories/MZ-17-01-Conexant-Keylogger.txt
用户在安装HP的Conexant音频驱动后,将会创建计划任务,在用户登录后执行文件MicTray.exe
注:
32位程序为MicTray.exe,64位程序为MicTray64.exe
启动MicTray.exe会记录用户的键盘输入,以两种方式保存:
1写入文件C:\Users\Public\MicTray.log
2通过WinAPI OutputDebugString()记录内容,可被其他程序读取
【 在 shootings (shootingstars) 的大作中提到: 】
: 这个不是需要开启这个
: HKLM\Software\Synaptics\%ProductName%
: HKLM\Software\Synaptics\%ProductName%\Default
: ...................
--
FROM 119.131.67.*