В пакете драйверов на официальном сайте GEEKOM нашли подозрительный файл
3 мин
57
В пакете драйверов для мини-ПК GEEKOM нашли исполняемый файл, на который срабатывают несколько защитных программ. На это обратил внимание пользователь Reddit. Файл входит в пакет для моделей GEEKOM A7, A8, AE7, AE8, AX7 Pro и AX8 Pro с процессорами AMD и находится в папке с драйвером локальной сети и называется `Install_PCIE_Win11_11.10.0720.2022_11222022.exe`.
Исследователи проверили файл через FileScan.IO, MetaDefender и VirusTotal. Несколько антивирусов посчитали его подозрительным. Сканер YARAify указал на сигнатуры ClamAV Malware.Agentb и два срабатывания, связанные с Asruex. Одно из них обозначено как Win.Trojan.Asruex. Сообщения об этом пакете появились ещё в декабре 2024 года. Тогда специалисты уже проверяли файл с тем же хешем и получили похожий результат.
Это не первый случай, когда на мини-ПК возникают проблемы с вредоносными программами. В 2024 году ACEMAGIC признала, что некоторые её устройства продавались со скомпрометированной копией Windows, в которой нашли троян Bladabindi и инфостилер Redline. В случае ACEMAGIC источником проблемы была система, установленная на устройстве до продажи. У GEEKOM подозрительный файл находится в отдельно скачиваемом пакете драйверов.
В GEEKOM пояснили, что файл лежал на старой странице поддержки. Когда сайт перевели на новую систему, страницу заменили, но забыли удалить. Из меню сайта она исчезла, но продолжила открываться по прямой ссылке и появляться в поиске. GEEKOM проверила драйверы в новом разделе поддержки и не нашла похожих проблем. Компания также уточнила, что этот файл не входил в Windows, установленную на мини-ПК до продажи.
Сейчас компания удаляет старые страницы и файлы, а также планирует изменить порядок проверки материалов на сайте. При этом она не сообщила, как файл попал на её серверы. Тем, кто скачал пакет драйверов, в GEEKOM рекомендовали не запускать установщик и удалить его, а затем полностью проверить компьютер через «Безопасность Windows» и Microsoft Defender или другой надёжный антивирус.
После проверки сетевой драйвер необходимо установить заново. Это можно сделать через Windows Update, сайт Realtek или новый раздел поддержки GEEKOM. В качестве дополнительной меры компания советует установить Windows заново с официального образа Microsoft.
Как подчеркнули в GEEKOM, проблема касается отдельного файла драйвера, а не Windows, установленной на мини-ПК. Само наличие компьютера GEEKOM не означает, что он затронут. Новые драйверы компания советует скачивать через кнопку **SUPPORT** на официальном сайте, а не по старым ссылкам из поиска Google.
