Malware-Alarm bei Geekom: Verdächtiger LAN-Treiber aus offiziellem Archiv entfernt

Mehrere voneinander unabhängige Erkennungen sind ein ausreichender Grund, den Installer keinesfalls auszuführen. Scannermeldungen allein beweisen allerdings weder das vollständige Verhalten der Datei noch schließen sie einen Fehlalarm mit letzter Sicherheit aus. Die verfügbaren Berichte nennen zudem weder eine Zahl möglicher Opfer noch eine vollständige technische Analyse der Folgen einer Ausführung.

Warum die Ausführung riskant sein könnte

Treiber-Installer benötigen üblicherweise Administratorrechte. Sollte die beanstandete Datei tatsächlich schädlichen Code enthalten, könnte dieser mit weitreichenden Rechten Änderungen am System vornehmen, Daten auslesen oder zusätzliche Komponenten installieren. Tom’s Hardware warnte ausdrücklich, dass in einem Treiber-Installer enthaltene Malware Administratorrechte erhalten könnte.

Das ist eine Risikoeinschätzung und kein Beleg dafür, dass genau diese Datei jede dieser Aktionen ausgeführt hat. Nutzer sollten sie deshalb nicht „zum Testen“ starten – auch nicht auf einem Ersatz-PC.

Geekom führt die Datei auf eine alte Supportseite zurück

Nach Angaben von Geekom blieb der Installer auf einer veralteten Supportseite verfügbar, nachdem das Unternehmen sein früheres Supportsystem durch ein neues ersetzt hatte. Die Seite war zwar nicht mehr über die reguläre Navigation der Website erreichbar, konnte aber weiterhin über von Suchmaschinen indexierte alte Links aufgerufen werden.

Geekom erklärte, eine interne Prüfung habe keine vergleichbare Auffälligkeit auf den aktuellen Treiberseiten ergeben. Weder die Geekom-Hardware noch das auf den Mini-PCs vorinstallierte Windows-Betriebssystem seien betroffen. Das Unternehmen kündigte an, die alten Dateien und Seiten zu entfernen sowie seine Verfahren für Ressourcenverwaltung und Prüfungen zu verschärfen.

Zudem bat Geekom VideoCardz, den ursprünglichen Bericht zu entfernen. Das Magazin lehnte dies ab, weil die zentrale Aussage korrekt gewesen sei: Die Datei war über Geekom-eigene Infrastruktur herunterladbar, was das Unternehmen später auch bestätigte.

Eine entscheidende Frage bleibt damit unbeantwortet: Geekom hat nicht erklärt, wie die malware-verdächtige ausführbare Datei ursprünglich in das Archiv gelangte oder dort verbleiben konnte. Die Erklärung mit der alten Supportseite beschreibt, warum der Download noch erreichbar war – nicht aber die Herkunft der Datei.

Was betroffene Nutzer jetzt tun sollten

Wer das Archiv heruntergeladen hat oder den Installer noch besitzt, sollte nach den Empfehlungen von Geekom wie folgt vorgehen:

1. Die Datei nicht ausführen. Eine lokale Kopie, die noch nicht gestartet wurde, sollte gelöscht werden.
2. Den Computer prüfen. Wurde die Datei heruntergeladen oder ausgeführt, sollte ein vollständiger Scan mit Windows-Sicherheit, Microsoft Defender oder einem anderen vertrauenswürdigen Antimalware-Programm erfolgen.
3. Den Netzwerktreiber ersetzen. Geeignete Quellen sind Windows Update, die offizielle Website des Komponentenherstellers oder aktuelle Geekom-Supportseiten – nicht das alte Archiv.
4. Eine saubere Windows-Installation erwägen. Wurde der Installer ausgeführt, ist eine vollständige Neuinstallation die vorsichtigste Maßnahme. Tom’s Hardware empfahl nach Möglichkeit eine komplette Löschung und Neuinstallation des Systems; mindestens sollte ein Offline-Scan von Defender erfolgen.

Wichtig ist die Unterscheidung zwischen Download und Ausführung: Eine heruntergeladene Datei kann gelöscht werden, ohne dass damit bereits eine Systemkompromittierung bewiesen wäre. Erst beim Start hätte der Installer möglicherweise mit erhöhten Rechten auf dem Rechner agieren können.

Nicht mit dem AceMagic-Fall verwechseln

Der Geekom-Vorfall betrifft eine herunterladbare ausführbare Datei in einem älteren LAN-Treiberarchiv. Er ist nicht gleichzusetzen mit einem Fall, bei dem Schadsoftware bereits in einem ab Werk installierten Windows-Abbild enthalten ist. Nach den vorliegenden Informationen war das vorinstallierte Betriebssystem von Geekom nicht betroffen.

Für die Einschätzung des eigenen Risikos ist dieser Unterschied entscheidend: Nutzer, die das alte Treiberprogramm weder heruntergeladen noch ausgeführt haben, erhielten die beanstandete Datei laut den vorliegenden Berichten nicht über die ab Werk installierte Windows-Umgebung. Wer sie dagegen ausgeführt hat, sollte die weitergehenden Scan- und Neuinstallationsmaßnahmen in Betracht ziehen.