Arquivo oficial de drivers da GEEKOM continha instalador de LAN sinalizado como malware

A presença de várias detecções é motivo suficiente para não executar o instalador. Ainda assim, resultados de scanners, isoladamente, não descrevem todo o comportamento do arquivo nem eliminam completamente a possibilidade de falso positivo. Os relatos disponíveis também não informam quantas vítimas houve nem apresentam uma análise técnica completa do que acontecia após a execução.

Por que executar o instalador poderia ser grave

Instaladores de drivers normalmente solicitam permissões de administrador. Se o executável sinalizado fosse malicioso, esse nível de acesso poderia permitir alterações privilegiadas no sistema, exposição de dados ou instalação de outros componentes. O Tom’s Hardware alertou especificamente que um malware incorporado a um instalador de driver poderia receber permissões de administrador.

Isso é uma avaliação de risco, e não uma prova de que esse arquivo tenha realizado todas essas ações. Por isso, não é recomendável testá-lo — nem mesmo em um computador reserva.

O que a GEEKOM explicou

A GEEKOM afirmou que o instalador permaneceu disponível em uma página antiga de suporte depois que a empresa substituiu seu sistema por uma plataforma mais nova. Embora o endereço não estivesse mais acessível pela navegação normal do site, o recurso legado continuava disponível por links indexados em mecanismos de busca.

A empresa disse que sua revisão não encontrou anomalia semelhante nas páginas atuais de drivers. Também afirmou que o problema não afetou o hardware da GEEKOM nem o Windows pré-instalado em seus mini PCs. Segundo a fabricante, os arquivos e páginas legados afetados seriam removidos, enquanto os processos de gerenciamento e revisão dos recursos seriam reforçados.

A GEEKOM também pediu ao VideoCardz que considerasse retirar a reportagem original. O site recusou, argumentando que sua afirmação central estava correta: o arquivo podia ser baixado da própria infraestrutura da GEEKOM, algo que a empresa confirmou posteriormente.

Uma questão importante continua sem resposta: a GEEKOM não explicou como o executável sinalizado como malware entrou no arquivo ou permaneceu disponível em seus servidores. A explicação sobre a página antiga esclarece por que o arquivo ainda podia ser acessado, mas não revela sua origem.

O que usuários afetados devem fazer

Se você baixou o arquivo compactado ou ainda tem o instalador no computador, a orientação mais segura é:

1. Não execute o arquivo. Apague qualquer cópia local que ainda não tenha sido aberta.
2. Faça uma verificação no computador usando a Segurança do Windows, o Microsoft Defender ou outra ferramenta antimalware confiável caso o arquivo tenha sido baixado ou executado.
3. Substitua o driver de rede pelo Windows Update, por uma fonte oficial do fabricante do componente ou pelas páginas atuais de suporte da GEEKOM — e não pelo arquivo legado.
4. Considere reinstalar o Windows do zero se o instalador tiver sido executado ou se você quiser adotar a resposta mais conservadora. O Tom’s Hardware recomendou apagar completamente o sistema quando possível e, no mínimo, fazer uma verificação offline do Defender.

A distinção mais importante é entre baixar o arquivo e executá-lo. Um arquivo baixado pode ser apagado sem que isso prove uma invasão do sistema; já a execução é o evento que poderia ter concedido acesso elevado ao instalador.

Como o caso difere do incidente da AceMagic

O caso da GEEKOM envolve um executável disponível para download dentro de um arquivo legado de drivers LAN. Ele não é igual a um incidente em que um sistema Windows comprometido já vem instalado de fábrica: os relatos disponíveis afirmam especificamente que o sistema operacional pré-instalado nos mini PCs da GEEKOM não foi afetado.

Essa diferença é importante para avaliar o risco. Usuários de GEEKOM que nunca baixaram nem executaram o antigo instalador de rede não foram apontados pelos relatos fornecidos como tendo recebido o arquivo sinalizado por meio do Windows pré-instalado. Quem executou o instalador deve adotar as medidas mais rigorosas de verificação e reinstalação descritas acima.