The Keylogger .- Conexant HD Audio Driver Package

Después de todo el el revuelo del [Ransomware de Telefónica] que ha llenado las redes sociales de revuelo y gozo, ha tapado uno de los problemas por parte de HP mas flagrantes de los últimos años. 

Resulta que han encontrado un "keylogger" llamado MicTray64.exe que se instala junto a los drivers Conexant HD Audio Driver y monitoriza las pulsaciones de tu teclado y las guarda en C:\Users\Public\MicTray.log.  Vamos, es genial y justo lo que quieres cuando te compras un portátil. Indignado me hallo.

Ordenadores afectados:

• HP EliteBook 820 G3 Notebook PC 
• HP EliteBook 828 G3 Notebook PC 
• HP EliteBook 840 G3 Notebook PC 
• HP EliteBook 848 G3 Notebook PC 
• HP EliteBook 850 G3 Notebook PC 
• HP ProBook 640 G2 Notebook PC 
• HP ProBook 650 G2 Notebook PC 
• HP ProBook 645 G2 Notebook PC 
• HP ProBook 655 G2 Notebook PC 
• HP ProBook 450 G3 Notebook PC 
• HP ProBook 430 G3 Notebook PC 
• HP ProBook 440 G3 Notebook PC 
• HP ProBook 446 G3 Notebook PC 
• HP ProBook 470 G3 Notebook PC 
• HP ProBook 455 G3 Notebook PC 
• HP EliteBook 725 G3 Notebook PC 
• HP EliteBook 745 G3 Notebook PC 
• HP EliteBook 755 G3 Notebook PC 
• HP EliteBook 1030 G1 Notebook PC 
• HP ZBook 15u G3 Mobile Workstation 
• HP Elite x2 1012 G1 Tablet 
• HP Elite x2 1012 G1 with Travel Keyboard 
• HP Elite x2 1012 G1 Advanced Keyboard 
• HP EliteBook Folio 1040 G3 Notebook PC 
• HP ZBook 17 G3 Mobile Workstation 
• HP ZBook 15 G3 Mobile Workstation 
• HP ZBook Studio G3 Mobile Workstation 
• HP EliteBook Folio G1 Notebook PC

Solución:

• Borra los ejecutables MicTray y los archivos de log relacionados a este. 

Mucha mas información y fuente:

• https://www.modzero.ch/advisories/MZ-17-01-Conexant-Keylogger.txt

Sed Buenos ;)