مُثبّت شبكة مشبوه في أرشيف تعريفات جيكوم الرسمي لحواسيب AMD المصغّرة

أثار أرشيف تعريفات رسمي من جيكوم لحواسيبها المصغّرة إنذاراً أمنياً بعد العثور على ملف تنفيذي صنّفته عدة أدوات فحص على أنه مشبوه أو خبيث. بدأ التنبيه من مستخدم على Reddit، ثم حمّلت VideoCardz الحزمة من موقع جيكوم في 15 أغسطس 2026، وعثرت على الملف نفسه داخلها. لاحقاً أقرت جيكوم بأن الملف كان مستضافاً على بنية الدعم التابعة لها، واعتذرت، وأزالت الموارد القديمة المتأثرة.

لكن الأدلة المتاحة لا تثبت أن جيكوم وزّعت برمجية خبيثة عمداً، ولا توضّح كيف وصل الملف إلى خوادم الشركة، أو عدد المستخدمين الذين شغّلوه، أو ما الذي فعله تحديداً على أجهزة الضحايا.

ما الملف الذي أثار التحذيرات؟

يحمل الملف التنفيذي الاسم التالي:

Install_PCIE_Win11_11.10.0720.2022_11222022.exe

وُجد الملف داخل مجلد تعريفات الشبكة LAN في أرشيف مشترك مخصص لستة طرز من حواسيب جيكوم المصغّرة المعتمدة على معالجات AMD:

• A7
• A8
• AE7
• AE8
• AX7 Pro
• AX8 Pro

ولم يصدر التحذير عن برنامج مكافحة فيروسات واحد فقط. فقد فحصت VideoCardz الملف عبر FileScan.IO وMetaDefender وVirusTotal، بينما أظهر YARAify اكتشافات من ClamAV، من بينها Malware.Agentb وتوقيعان مرتبطان بعائلة Asruex، أحدهما يحمل الاسم Win.Trojan.Asruex. كما تعود تقارير مرتبطة ببصمة الملف نفسها إلى ديسمبر 2024.

وتكفي هذه النتائج المتعددة لتبرير عدم تشغيل الملف، حتى لو كانت نتائج أدوات الفحص وحدها لا تثبت كامل سلوكه ولا تستبعد تماماً احتمال الإنذار الكاذب. كذلك لم تحدد التقارير المتاحة عدد الأجهزة المتضررة، ولم تقدم تحليلاً تقنياً كاملاً لما يحدث بعد تشغيل المُثبّت.

لماذا قد يكون تشغيله خطيراً؟

تحتاج مُثبّتات التعريفات عادةً إلى صلاحيات مسؤول النظام. وإذا كان الملف خبيثاً بالفعل، فقد تتيح له هذه الصلاحيات إجراء تغييرات عميقة في النظام، أو تثبيت مكونات إضافية، أو الوصول إلى بيانات حساسة. وحذرت Tom’s Hardware من أن برمجية خبيثة مضمّنة في مُثبّت تعريف قد تحصل على صلاحيات المسؤول.

هذا تقدير للمخاطر المحتملة، وليس دليلاً على أن الملف المذكور نفّذ كل هذه الأفعال. لذلك لا يُنصح بتشغيله حتى على جهاز تجريبي أو جهاز غير مستخدم يومياً.

تفسير جيكوم وإزالة الملفات

قالت جيكوم إن المُثبّت ظل متاحاً على صفحة دعم قديمة بعد استبدال نظام الدعم السابق بنظام أحدث. ورغم أن الصفحة لم تعد تظهر ضمن التنقل المعتاد في الموقع، بقي المورد القديم قابلاً للوصول عبر روابط فهرستها محركات البحث.

وأضافت الشركة أن مراجعتها لم تجد خللاً مشابهاً في صفحات التعريفات الحالية، وأن المشكلة لا تؤثر في أجهزة جيكوم أو نظام Windows المثبّت مسبقاً على حواسيبها المصغّرة. وقالت إنها أزالت الملفات والصفحات القديمة المتأثرة، وتعمل على تشديد إجراءات إدارة الموارد ومراجعتها.

كما طلبت جيكوم من VideoCardz التفكير في إزالة تقريرها الأصلي، لكن الموقع رفض ذلك، موضحاً أن جوهر التقرير صحيح: الملف كان قابلاً للتنزيل من بنية جيكوم نفسها، وقد أكدت الشركة هذه الحقيقة.

ويبقى سؤال أساسي بلا إجابة: لم توضّح جيكوم كيف دخل الملف الذي أثار تحذيرات البرمجيات الخبيثة إلى الأرشيف، أو كيف ظل موجوداً على خوادمها. وتشرح رواية صفحة الدعم القديمة سبب بقائه متاحاً، لكنها لا تكشف مصدره الأصلي.

ماذا يفعل المستخدمون المتأثرون؟

إذا سبق لك تنزيل الأرشيف، أو ما زلت تحتفظ بالمُثبّت، فهذه هي الخطوات الأكثر أماناً:

1. لا تشغّل الملف. احذف أي نسخة محلية لم يتم تشغيلها.
2. افحص الجهاز باستخدام Windows Security أو Microsoft Defender أو أداة موثوقة أخرى لمكافحة البرمجيات الخبيثة، خصوصاً إذا جرى تنزيل الملف أو تشغيله.
3. استبدل تعريف الشبكة عبر Windows Update، أو من المصدر الرسمي لمورّد المكوّن، أو من صفحات دعم جيكوم الحالية، بدلاً من الأرشيف القديم.
4. فكّر في تثبيت Windows من جديد إذا شغّلت المُثبّت، أو إذا كنت تريد اتخاذ الإجراء الأكثر تحفظاً. وقد أوصت Tom’s Hardware بمسح النظام بالكامل إن أمكن، مع اعتبار الفحص غير المتصل عبر Defender حداً أدنى من الاحتياط.

وهنا من المهم التفريق بين تنزيل الأرشيف وتشغيل المُثبّت. فتنزيل ملف يمكن حذفه دون أن يعني ذلك بالضرورة اختراق الجهاز؛ أما تشغيله فهو اللحظة التي قد يكون فيها قد حصل على صلاحيات مرتفعة داخل النظام.

كيف تختلف هذه الواقعة عن حادثة AceMagic؟

تتعلق واقعة جيكوم بملف تنفيذي قابل للتنزيل داخل أرشيف قديم لتعريفات الشبكة. وهي تختلف عن حادثة تضمنت برمجيات خبيثة في صورة Windows مثبّتة مسبقاً على أجهزة عند خروجها من المصنع؛ إذ تشير التقارير المتاحة تحديداً إلى أن نظام التشغيل المثبّت مسبقاً على أجهزة جيكوم لم يتأثر.

ويؤثر هذا الفرق في تقدير نطاق التعرض. فالمستخدمون الذين لم ينزّلوا مُثبّت التعريف القديم أو يشغّلوه لم تُظهر التقارير المقدمة أنهم تلقوا الملف المشبوه عبر بيئة Windows المثبّتة مسبقاً. أما من شغّله فعليه اتباع إجراءات الفحص وإعادة التثبيت الأكثر تشدداً المذكورة أعلاه.