В архиве драйверов, который GEEKOM выкладывает на своём официальном сайте, нашли исполняемый файл, определяемый антивирусами как вредоносный. Речь о драйвере сетевого адаптера для мини-ПК на процессорах AMD — моделей A7, A8, AE7, AE8, AX7 Pro и AX8 Pro.
Файл называется Install_PCIE_Win11_11.10.0720.2022_11222022.exe и лежит внутри папки с LAN-драйвером. Редакция VideoCardz скачала архив напрямую с сайта производителя, извлекла этот файл и загрузила его в VirusTotal, MetaDefender и FileScan.IO. Сервис YARAify по тому же файлу отдаёт сигнатуры ClamAV Malware.Agentb и два детекта семейства Asruex, включая Win.Trojan.Asruex.
Находка не новая. Тот же хеш разбирали ещё в декабре 2024 года, то есть файл пролежал в открытом доступе на сайте производителя больше полутора лет. Сама GEEKOM ситуацию пока не комментировала.
Мини-ПК GEEKOM продаются в России на маркетплейсах, а драйверы к ним производитель предлагает скачивать со своего сайта. Пока официального ответа нет, сетевой драйвер из этого архива вручную лучше не устанавливать: Windows подбирает драйвер сетевой карты сама, и именно такой порядок советуют специалисты, разбиравшие файл.
