Kaget saya pas baca berita bahwa pada laptop HP (Hewlett-Packard) pada driver audionya ternyata disisipi keylogger. Kalau anda belum tahu ini bahaya macam apa, fungsinya mencatat setiap ketikan pengguna dan dikirimkan ke lokasi tertentu. Jelas mengancam kerahasiaan data dan privasi, juga minimal username dan password akun – akun anda sedang dalam resiko.
Karena saya sendiri adalah pengguna laptop HP dengan seri 14-af118au tentu sangat khawatir apa efeknya. Dan setelah saya cari – cari informasi lebih lengkapnya (untungnya) tidak terjadi pada semua seri laptop HP. Penyebab utamanya adalah driver audio dari jenis Conexant, jadi kalau anda ingat yang tertanam drivernya adalah nama ini: Conexant HD Audio Driver maka patut diperiksa ulang.
Sementara ini daftar tipe notebook HP yang sudah ditelusuri termasuk adalah berikut:
- HP Elite x2 1012 G1 Tablet
- HP Elite x2 1012 G1 with Travel Keyboard
- HP Elite x2 1012 G1 Advanced Keyboard
- HP EliteBook 725 G3 Notebook PC
- HP EliteBook 745 G3 Notebook PC
- HP EliteBook 755 G3 Notebook PC
- HP EliteBook 1030 G1 Notebook PC
- HP EliteBook 820 G3 Notebook PC
- HP EliteBook 828 G3 Notebook PC
- HP EliteBook 840 G3 Notebook PC
- HP EliteBook 848 G3 Notebook PC
- HP EliteBook 850 G3 Notebook PC
- HP EliteBook Folio 1040 G3 Notebook PC
- HP EliteBook Folio G1 Notebook PC
- HP ProBook 450 G3 Notebook PC
- HP ProBook 430 G3 Notebook PC
- HP ProBook 440 G3 Notebook PC
- HP ProBook 446 G3 Notebook PC
- HP ProBook 470 G3 Notebook PC
- HP ProBook 455 G3 Notebook PC
- HP ProBook 640 G2 Notebook PC
- HP ProBook 650 G2 Notebook PC
- HP ProBook 645 G2 Notebook PC
- HP ProBook 655 G2 Notebook PC
- HP ZBook 15u G3 Mobile Workstation
- HP ZBook 17 G3 Mobile Workstation
- HP ZBook 15 G3 Mobile Workstation
- HP ZBook Studio G3 Mobile Workstation
Bagaimana cara mengatasinya? Ada beberapa solusi yang bisa dicoba, pertama dengan menghapus file yang diikutkan drivernya dan ternyata adalah keylogger, namanya MicTray.exe untuk Windows 32-bit dan MicTray64.exe untuk Windows 64-bit.
- Lokasinya ada di
C:\Windows\System32\MicTray.exeatauC:\Windows\System32\MicTray64.exedan hapus saja apabila ketemu. - Jangan lupa file catatan aktivitas ketiknya ada di
C:\Users\Public\MicTray.log, sama juga bersihkan saja.
Atau alternatifnya memblokir program lewat registry Windows apabila ragu kalau salahs atu fiel dari driver Windows dihapus, mungkin ada resiko jadi tidak stabil/sering error. Tapi saya peringatkan ini tidak saya rekomendasikan karena urusannya sudah mengedit internal sistem operasi Windows.
Sampai saat ini memang masih belum dideteksi oleh antivirus, mungkin karena ini adalah driver dan juga resmi dari HP/Conexant. Memang agak mengerikan kalau pabrikannya sendiri yang lalai dalam mengecek kualitas program dan keamanannya.