V oficiálním archivu ovladačů Geekomu se objevil soubor označený jako malware

Uživatel Redditu jako první upozornil na problém v archivu ovladačů Geekomu. Redakce VideoCardz následně 15. srpna 2026 balíček nezávisle stáhla přímo z webu výrobce a našla v něm stejný spustitelný soubor. Geekom později potvrdil, že soubor byl dostupný na jeho podpůrné infrastruktuře, omluvil se a dotčené starší zdroje odstranil.

Dostupné důkazy jsou dostatečným důvodem považovat instalační program za nebezpečný a nespouštět ho. Z dosavadních zjištění ale nelze vyvodit, že Geekom malware šířil záměrně, jak se soubor na servery společnosti dostal, kolik lidí ho spustilo ani co přesně na případných napadených počítačích dělal.

Který soubor byl problémem

Podezřelý spustitelný soubor měl název:

Install_PCIE_Win11_11.10.0720.2022_11222022.exe

Nacházel se ve složce s LAN ovladačem ve sdíleném archivu určeném pro šest řad mini PC s procesory AMD:

• A7
• A8
• AE7
• AE8
• AX7 Pro
• AX8 Pro

Nešlo přitom o upozornění jediného antiviru. VideoCardz soubor prověřil prostřednictvím služeb FileScan.IO, MetaDefender a VirusTotal. YARAify u něj zaznamenal detekce ClamAV včetně označení Malware.Agentb a dvou signatur souvisejících s rodinou Asruex, z nichž jedna nesla název Win.Trojan.Asruex. Hlášení vztahující se ke stejnému hashi existovala už od prosince 2024.

Více nezávislých detekcí je dostatečným důvodem instalační program neotevírat. Samotné výsledky skenerů však ještě nepředstavují kompletní analýzu jeho chování a automaticky nepopisují, co by soubor po spuštění provedl. Dostupné zprávy také neurčily počet potenciálně zasažených uživatelů.

Proč je spuštění instalačního programu rizikové

Instalace ovladačů obvykle vyžaduje oprávnění správce systému. Pokud by byl označený soubor skutečně škodlivý, mohl by díky těmto oprávněním provádět privilegované změny v systému, získat přístup k datům nebo do počítače nainstalovat další komponenty. Tom’s Hardware upozornil, že malware ukrytý v instalačním programu ovladače může získat právě administrátorská oprávnění.

Jde o popis možného rizika, nikoli o důkaz, že tento konkrétní soubor všechny uvedené činnosti skutečně prováděl. Uživatelé by ho proto neměli zkoušet ani na náhradním počítači.

Jak Geekom incident vysvětluje

Podle Geekomu zůstal instalační program dostupný na zastaralé podpůrné stránce poté, co společnost přešla na nový systém podpory. Stránka už nebyla součástí běžné navigace webu, starý zdroj však zůstal přístupný přes odkazy, které stále indexovaly vyhledávače.

Společnost uvedla, že při kontrole současných stránek s ovladači nenašla podobnou anomálii. Zároveň tvrdí, že problém nezasáhl hardware Geekomu ani Windows předinstalovaný v jeho mini PC. Výrobce přislíbil odstranění starých souborů a stránek a zpřísnění postupů pro správu a kontrolu zdrojů.

Geekom také požádal VideoCardz, aby zvážil stažení původního článku. Redakce to odmítla s tím, že hlavní tvrzení zprávy bylo správné: soubor byl možné stáhnout z infrastruktury Geekomu a samotná společnost tuto skutečnost potvrdila.

Nadále však zůstává nezodpovězená klíčová otázka: Geekom nevysvětlil, jak se instalační program označený jako malware do archivu dostal ani proč na serverech zůstal. Vysvětlení týkající se staré podpůrné stránky objasňuje jeho dostupnost, nikoli původ souboru.

Co mají dotčení uživatelé udělat

Pokud jste archiv stáhli nebo instalační program stále máte v počítači, postupujte podle těchto kroků:

1. Soubor nespouštějte. Pokud nebyl použit, odstraňte všechny jeho lokální kopie.
2. Proveďte kontrolu počítače pomocí Zabezpečení Windows, Microsoft Defenderu nebo jiného důvěryhodného antimalwarového nástroje, zejména pokud jste soubor stáhli či spustili.
3. Síťový ovladač nahraďte z bezpečného zdroje – použijte Windows Update, oficiální stránky výrobce komponenty nebo aktuální podpůrné stránky Geekomu, nikoli starý archiv.
4. Zvažte čistou instalaci Windows, pokud jste instalační program skutečně spustili nebo chcete zvolit nejopatrnější postup. Tom’s Hardware doporučil podle možností kompletní vymazání systému, minimálně pak offline kontrolu pomocí Defenderu.

Důležité je rozlišovat mezi stažením archivu a spuštěním instalačního programu. Stažený soubor lze odstranit, aniž by to samo o sobě dokazovalo napadení systému. Potenciálně zásadní událostí je až jeho spuštění, které mohlo programu udělit zvýšená oprávnění.

Případ Geekomu není stejný jako incident AceMagic

Geekomův problém se týká spustitelného souboru v dodatečně stažitelném archivu starého LAN ovladače. Nejde o stejný typ incidentu jako v případě AceMagic, kde se řešil malware v továrně předinstalovaném obrazu Windows. Dostupné zprávy o Geekomu výslovně uvádějí, že předinstalovaný operační systém zasažen nebyl.

Tento rozdíl je důležitý pro posouzení rizika. Uživatelé Geekomu, kteří starý ovladač nikdy nestáhli ani nespustili, podle dodaných informací nedostali označený soubor prostřednictvím předinstalovaného Windows. Ti, kteří instalační program spustili, by naopak měli provést důkladnou kontrolu a zvážit přeinstalaci systému.