Jak możemy przeczytać na stronie firmy Modzero przez przypadek odkryli iż w sterownikach HP dla układu audio conexanta jest zaszyty keylogger, który przy logowaniu tworzy lub czyści plik C:\Users\Public\MicTray.log i w nim zapisuje wszystkie wciśnięcia klawiszy w danej sesji logowania. Nie jest wyjaśnione ku czemu ma służyć taki ‘gratis’ ze strony sterowników który jest w nich zaszyty od grudnia 2015 roku. Firma HP i Conexant nie udzieliły w tej sprawie oświadczenia.

Dodatkowe techniczne szczegóły można obejrzeć tutaj

CERT PSE zaleca użytkownikom komputerów HP do zmiany nazwa plików które wywołują keylogara:

C:\Windows\System32\MicTray64.exe lub C:\Windows\System32\MicTray.exe

icTray.exe