В архиве официальных драйверов мини-ПК GEEKOM нашли подозрительный установщик

Проблема началась с сообщения пользователя Reddit о подозрительном файле в архиве драйверов GEEKOM. 15 августа 2026 года издание VideoCardz независимо скачало тот же пакет с сайта производителя и обнаружило в нём исполняемый файл. Позже GEEKOM признала, что файл действительно размещался на её инфраструктуре поддержки, принесла извинения и удалила затронутые устаревшие ресурсы.

При этом доступные данные позволяют считать установщик небезопасным, но не доказывают, что GEEKOM намеренно распространяла вредоносное ПО. Также пока неизвестно, как файл попал на серверы компании, сколько пользователей его запустили и какие именно действия он выполнял на заражённых компьютерах.

Какой файл обнаружили

Речь идёт об установщике:

Install_PCIE_Win11_11.10.0720.2022_11222022.exe

Он находился в папке LAN-драйвера внутри общего архива для шести семейств мини-ПК GEEKOM на базе AMD:

• A7;
• A8;
• AE7;
• AE8;
• AX7 Pro;
• AX8 Pro.

Файл сработал не только у одного антивирусного движка. VideoCardz проверило его с помощью FileScan.IO, MetaDefender и VirusTotal. Сервис YARAify также сообщил о детектированиях ClamAV, включая Malware.Agentb и две сигнатуры, связанные с Asruex, одна из которых обозначена как Win.Trojan.Asruex. Сообщения о том же хеше датировались ещё декабрём 2024 года.

Несколько независимых срабатываний — достаточная причина не запускать файл. Однако одни результаты автоматического сканирования не показывают полностью, как именно ведёт себя программа, и сами по себе не доказывают каждую возможную функцию вредоносного кода. Данных о числе пострадавших и полноценного технического разбора последствий запуска в доступных публикациях нет.

Чем опасен запуск

Установщики драйверов обычно запрашивают права администратора. Если этот конкретный файл действительно содержит вредоносный код, такие права могут позволить ему вносить привилегированные изменения в Windows, получать доступ к данным или устанавливать дополнительные компоненты. На этот риск отдельно указало Tom’s Hardware.

Это оценка потенциальной опасности, а не доказательство того, что установщик выполнил все перечисленные действия. Поэтому проверять его «на всякий случай» не стоит даже на запасном компьютере.

Что объяснила GEEKOM

По словам компании, установщик сохранился на устаревшей странице поддержки после перехода на новую систему. Страница больше не отображалась в обычной навигации сайта, однако старый ресурс оставался доступен по ссылкам, которые продолжали индексироваться поисковыми системами.

GEEKOM заявила, что не обнаружила аналогичных проблем на текущих страницах с драйверами. Компания также подчеркнула, что инцидент не затронул её оборудование и предустановленную операционную систему Windows на мини-ПК. Производитель пообещал удалить старые файлы и страницы, а также ужесточить процедуры управления ресурсами и их проверки.

GEEKOM попросила VideoCardz рассмотреть возможность удалить первоначальную публикацию. Издание отказалось, поскольку его основной вывод подтверждался фактами: файл можно было скачать с собственной инфраструктуры GEEKOM, что позднее признала и сама компания.

Главный вопрос пока остаётся без ответа: GEEKOM не объяснила, как именно подозрительный исполняемый файл оказался в архиве или почему он продолжал храниться на её серверах. Версия с устаревшей страницей объясняет, почему файл оставался доступен, но не раскрывает его происхождение.

Что делать пользователям

Если вы скачивали этот архив или файл всё ещё хранится на компьютере, безопаснее всего действовать следующим образом:

1. Не запускайте установщик. Если он не был запущен, удалите локальную копию.
2. Проверьте компьютер с помощью Windows Security, Microsoft Defender или другого надёжного антивирусного инструмента, особенно если файл запускался.
3. Переустановите сетевой драйвер через Windows Update, с официального сайта производителя компонента или с актуальной страницы поддержки GEEKOM. Не используйте старый архив.
4. Рассмотрите чистую установку Windows, если установщик был запущен или требуется максимально осторожный вариант. Tom’s Hardware рекомендовало по возможности полностью переустановить систему, а как минимум выполнить автономную проверку Microsoft Defender.

Важно различать скачивание архива и запуск установщика. Сам факт загрузки файла ещё не доказывает компрометацию компьютера: копию можно удалить. Именно запуск мог предоставить программе повышенные права в системе.

Чем этот случай отличается от инцидента AceMagic

Ситуация с GEEKOM связана с исполняемым файлом внутри доступного для скачивания устаревшего архива LAN-драйверов. Это не тот же сценарий, что инцидент с AceMagic, где проблема касалась вредоносного ПО в заводском образе Windows. В случае GEEKOM доступные публикации указывают, что предустановленная операционная система затронута не была.

Разница важна для оценки риска. Пользователи перечисленных моделей GEEKOM, которые не скачивали и не запускали старый установщик, по имеющимся данным не получили этот файл через предустановленную Windows. Тем, кто запускал его, следует выполнить более строгие меры: полное сканирование и, при необходимости, чистую переустановку системы.