File yang menjadi sorotan

Nama executable yang dipermasalahkan adalah:

Install_PCIE_Win11_11.10.0720.2022_11222022.exe

File tersebut berada di folder driver LAN dalam sebuah arsip bersama yang ditujukan untuk enam keluarga mini PC Geekom berbasis AMD:

• A7
• A8
• AE7
• AE8
• AX7 Pro
• AX8 Pro

Temuan ini tidak hanya berasal dari satu produk antivirus. VideoCardz memeriksa file tersebut menggunakan FileScan.IO, MetaDefender, dan VirusTotal. YARAify juga melaporkan deteksi ClamAV, termasuk Malware.Agentb dan dua signature terkait Asruex, salah satunya berlabel Win.Trojan.Asruex. Laporan mengenai hash file yang sama bahkan sudah tercatat sejak Desember 2024.

Banyaknya deteksi menjadi alasan kuat untuk tidak menjalankan installer tersebut. Meski demikian, hasil pemindaian saja belum menjelaskan seluruh perilaku file atau menutup kemungkinan false positive. Laporan yang tersedia juga belum menetapkan jumlah korban maupun memberikan analisis teknis lengkap mengenai apa yang terjadi setelah file dieksekusi.

Mengapa menjalankan installer ini berisiko

Installer driver biasanya meminta izin administrator. Jika executable yang ditandai tersebut memang berbahaya, tingkat akses ini dapat memungkinkan kode melakukan perubahan sistem dengan hak istimewa, membuka akses ke data, mempertahankan keberadaan di komputer, atau memasang komponen tambahan. Tom’s Hardware secara khusus memperingatkan bahwa malware yang tertanam dalam installer driver dapat memperoleh hak administrator.

Namun, penilaian tersebut merupakan gambaran risiko, bukan bukti bahwa file ini pasti melakukan seluruh tindakan tersebut. Karena itu, pengguna sebaiknya tidak mencoba menjalankannya, bahkan di komputer cadangan.

Penjelasan Geekom

Geekom mengatakan installer tersebut tetap tersedia di halaman dukungan lama setelah perusahaan mengganti sistem dukungannya dengan portal baru. Walaupun halaman lama itu tidak lagi muncul dalam navigasi normal situs, sumber daya tersebut masih dapat diakses melalui tautan lama yang terindeks mesin pencari.

Perusahaan menyatakan bahwa pemeriksaan internal tidak menemukan anomali serupa di halaman driver saat ini. Geekom juga mengatakan masalah tersebut tidak berdampak pada perangkat keras maupun sistem operasi Windows yang sudah terpasang di mini PC-nya.

Geekom meminta maaf, menghapus file dan halaman lama yang terdampak, serta berjanji memperketat pengelolaan sumber daya dan prosedur peninjauan.

Perusahaan juga meminta VideoCardz mempertimbangkan untuk menghapus laporan awalnya. VideoCardz menolak karena inti pemberitaannya tetap benar: file tersebut memang dapat diunduh dari infrastruktur resmi Geekom, dan perusahaan telah mengonfirmasi fakta tersebut.

Satu pertanyaan penting masih belum terjawab. Geekom belum menjelaskan bagaimana executable yang ditandai malware itu bisa masuk ke arsip atau tetap berada di servernya. Penjelasan mengenai halaman lama hanya menerangkan mengapa file tersebut masih dapat diakses, bukan asal-usul file itu sejak awal.

Apa yang harus dilakukan pengguna

Jika Anda pernah mengunduh arsip tersebut atau masih menyimpan installernya, ikuti langkah berikut:

1. Jangan jalankan executable tersebut. Hapus salinan lokal yang belum pernah dieksekusi.
2. Pindai komputer menggunakan Windows Security, Microsoft Defender, atau perangkat antimalware tepercaya lainnya jika file pernah diunduh atau dijalankan.
3. Ganti driver jaringan melalui Windows Update, sumber resmi vendor komponen, atau halaman dukungan Geekom terbaru. Hindari arsip lama yang menjadi sumber masalah.
4. Pertimbangkan instalasi ulang Windows secara bersih jika installer pernah dijalankan atau jika Anda menginginkan langkah pencegahan paling konservatif. Tom’s Hardware menyarankan penghapusan penuh sistem bila memungkinkan, dengan pemindaian offline Defender sebagai langkah minimum.

Perbedaan pentingnya adalah antara mengunduh arsip dan menjalankan installer. File yang hanya tersimpan di komputer dapat dihapus tanpa berarti sistem pasti telah terkompromi. Risiko yang lebih serius muncul ketika file dieksekusi dan berpotensi memperoleh akses administrator.

Berbeda dari insiden AceMagic

Kasus Geekom berkaitan dengan executable yang dapat diunduh dari arsip driver LAN lama. Ini berbeda dari insiden AceMagic yang melibatkan malware dalam citra Windows bawaan perangkat. Laporan yang tersedia secara khusus menyebut sistem operasi Windows yang telah terpasang pada mini PC Geekom tidak terdampak.

Perbedaan ini penting saat menilai tingkat paparan. Pengguna Geekom yang tidak pernah mengunduh atau menjalankan installer driver lama tersebut tidak ditunjukkan oleh laporan yang tersedia telah menerima file bermasalah melalui lingkungan Windows bawaan perangkat. Sementara itu, pengguna yang pernah menjalankannya sebaiknya melakukan pemindaian lebih menyeluruh dan mempertimbangkan instalasi ulang sistem.

File yang menjadi sorotan

Nama executable yang dipermasalahkan adalah:

Install_PCIE_Win11_11.10.0720.2022_11222022.exe

File tersebut berada di folder driver LAN dalam sebuah arsip bersama yang ditujukan untuk enam keluarga mini PC Geekom berbasis AMD:

• A7
• A8
• AE7
• AE8
• AX7 Pro
• AX8 Pro

Temuan ini tidak hanya berasal dari satu produk antivirus. VideoCardz memeriksa file tersebut menggunakan FileScan.IO, MetaDefender, dan VirusTotal. YARAify juga melaporkan deteksi ClamAV, termasuk Malware.Agentb dan dua signature terkait Asruex, salah satunya berlabel Win.Trojan.Asruex. Laporan mengenai hash file yang sama bahkan sudah tercatat sejak Desember 2024.

Banyaknya deteksi menjadi alasan kuat untuk tidak menjalankan installer tersebut. Meski demikian, hasil pemindaian saja belum menjelaskan seluruh perilaku file atau menutup kemungkinan false positive. Laporan yang tersedia juga belum menetapkan jumlah korban maupun memberikan analisis teknis lengkap mengenai apa yang terjadi setelah file dieksekusi.

Mengapa menjalankan installer ini berisiko

Installer driver biasanya meminta izin administrator. Jika executable yang ditandai tersebut memang berbahaya, tingkat akses ini dapat memungkinkan kode melakukan perubahan sistem dengan hak istimewa, membuka akses ke data, mempertahankan keberadaan di komputer, atau memasang komponen tambahan. Tom’s Hardware secara khusus memperingatkan bahwa malware yang tertanam dalam installer driver dapat memperoleh hak administrator.

Namun, penilaian tersebut merupakan gambaran risiko, bukan bukti bahwa file ini pasti melakukan seluruh tindakan tersebut. Karena itu, pengguna sebaiknya tidak mencoba menjalankannya, bahkan di komputer cadangan.

Penjelasan Geekom

Geekom mengatakan installer tersebut tetap tersedia di halaman dukungan lama setelah perusahaan mengganti sistem dukungannya dengan portal baru. Walaupun halaman lama itu tidak lagi muncul dalam navigasi normal situs, sumber daya tersebut masih dapat diakses melalui tautan lama yang terindeks mesin pencari.

Perusahaan menyatakan bahwa pemeriksaan internal tidak menemukan anomali serupa di halaman driver saat ini. Geekom juga mengatakan masalah tersebut tidak berdampak pada perangkat keras maupun sistem operasi Windows yang sudah terpasang di mini PC-nya.

Geekom meminta maaf, menghapus file dan halaman lama yang terdampak, serta berjanji memperketat pengelolaan sumber daya dan prosedur peninjauan.

Perusahaan juga meminta VideoCardz mempertimbangkan untuk menghapus laporan awalnya. VideoCardz menolak karena inti pemberitaannya tetap benar: file tersebut memang dapat diunduh dari infrastruktur resmi Geekom, dan perusahaan telah mengonfirmasi fakta tersebut.

Satu pertanyaan penting masih belum terjawab. Geekom belum menjelaskan bagaimana executable yang ditandai malware itu bisa masuk ke arsip atau tetap berada di servernya. Penjelasan mengenai halaman lama hanya menerangkan mengapa file tersebut masih dapat diakses, bukan asal-usul file itu sejak awal.

Apa yang harus dilakukan pengguna

Jika Anda pernah mengunduh arsip tersebut atau masih menyimpan installernya, ikuti langkah berikut:

1. Jangan jalankan executable tersebut. Hapus salinan lokal yang belum pernah dieksekusi.
2. Pindai komputer menggunakan Windows Security, Microsoft Defender, atau perangkat antimalware tepercaya lainnya jika file pernah diunduh atau dijalankan.
3. Ganti driver jaringan melalui Windows Update, sumber resmi vendor komponen, atau halaman dukungan Geekom terbaru. Hindari arsip lama yang menjadi sumber masalah.
4. Pertimbangkan instalasi ulang Windows secara bersih jika installer pernah dijalankan atau jika Anda menginginkan langkah pencegahan paling konservatif. Tom’s Hardware menyarankan penghapusan penuh sistem bila memungkinkan, dengan pemindaian offline Defender sebagai langkah minimum.

Perbedaan pentingnya adalah antara mengunduh arsip dan menjalankan installer. File yang hanya tersimpan di komputer dapat dihapus tanpa berarti sistem pasti telah terkompromi. Risiko yang lebih serius muncul ketika file dieksekusi dan berpotensi memperoleh akses administrator.

Berbeda dari insiden AceMagic

Kasus Geekom berkaitan dengan executable yang dapat diunduh dari arsip driver LAN lama. Ini berbeda dari insiden AceMagic yang melibatkan malware dalam citra Windows bawaan perangkat. Laporan yang tersedia secara khusus menyebut sistem operasi Windows yang telah terpasang pada mini PC Geekom tidak terdampak.

Perbedaan ini penting saat menilai tingkat paparan. Pengguna Geekom yang tidak pernah mengunduh atau menjalankan installer driver lama tersebut tidak ditunjukkan oleh laporan yang tersedia telah menerima file bermasalah melalui lingkungan Windows bawaan perangkat. Sementara itu, pengguna yang pernah menjalankannya sebaiknya melakukan pemindaian lebih menyeluruh dan mempertimbangkan instalasi ulang sistem.