พบไฟล์ติดตั้งไดรเวอร์ LAN ถูกแจ้งเตือนมัลแวร์ในคลังไดรเวอร์ทางการของ GEEKOM

ผู้ใช้ Reddit เป็นผู้แจ้งเตือนในเบื้องต้นเกี่ยวกับคลังไดรเวอร์ของ GEEKOM จากนั้น VideoCardz ดาวน์โหลดแพ็กเกจเดียวกันโดยตรงจากเว็บไซต์ GEEKOM เมื่อวันที่ 15 สิงหาคม 2026 และพบไฟล์ปฏิบัติการตัวเดิมอยู่ภายใน บริษัทออกมายอมรับในภายหลังว่าไฟล์ดังกล่าวเคยถูกโฮสต์อยู่บนโครงสร้างพื้นฐานด้าน Support ของบริษัท พร้อมกล่าวขอโทษและนำทรัพยากรรุ่นเก่าที่ได้รับผลกระทบออกแล้ว

หลักฐานที่มีอยู่ในขณะนี้เพียงพอให้ถือว่าไฟล์ติดตั้งดังกล่าวไม่ปลอดภัยและไม่ควรเปิดใช้งาน แต่ยังไม่ยืนยันว่า GEEKOM จงใจเผยแพร่มัลแวร์ ไฟล์เข้าสู่เซิร์ฟเวอร์ของบริษัทได้อย่างไร มีผู้ดาวน์โหลดหรือรันไฟล์ไปกี่ราย หรือไฟล์ทำอะไรกับระบบของผู้ใช้หลังจากถูกเปิดใช้งาน

ไฟล์ที่เป็นประเด็นคืออะไร

ไฟล์ปฏิบัติการมีชื่อว่า

Install_PCIE_Win11_11.10.0720.2022_11222022.exe

ไฟล์นี้อยู่ในโฟลเดอร์ไดรเวอร์ LAN ของไฟล์เก็บถาวรที่จัดทำไว้สำหรับมินิพีซี GEEKOM ซึ่งใช้แพลตฟอร์ม AMD จำนวน 6 ตระกูล ได้แก่

• A7
• A8
• AE7
• AE8
• AX7 Pro
• AX8 Pro

ไฟล์ไม่ได้ถูกแจ้งเตือนโดยโปรแกรมแอนติไวรัสเพียงรายเดียว โดย VideoCardz ตรวจสอบผ่าน FileScan.IO, MetaDefender และ VirusTotal ขณะที่ YARAify รายงานการตรวจพบจาก ClamAV รวมถึง Malware.Agentb และสัญญาณตรวจจับที่เกี่ยวข้องกับ Asruex อีก 2 รายการ โดยหนึ่งในนั้นใช้ชื่อ Win.Trojan.Asruex นอกจากนี้ยังมีรายงานที่เชื่อมโยงกับแฮชของไฟล์เดียวกันย้อนหลังไปถึงเดือนธันวาคม 2024

การตรวจพบจากหลายระบบเป็นเหตุผลเพียงพอที่จะไม่เปิดไฟล์ติดตั้งนี้ แม้ผลจากเครื่องมือสแกนเพียงอย่างเดียวจะยังไม่สามารถยืนยันพฤติกรรมทั้งหมดของไฟล์ หรือปิดความเป็นไปได้เรื่องผลตรวจผิดพลาดได้ทุกกรณี รายงานที่มีอยู่ยังไม่ได้ระบุจำนวนผู้เสียหายหรือวิเคราะห์ทางเทคนิคอย่างครบถ้วนว่าเกิดอะไรขึ้นหลังการรันไฟล์

ทำไมการรันไฟล์จึงมีความเสี่ยง

โดยทั่วไป โปรแกรมติดตั้งไดรเวอร์จำเป็นต้องขอสิทธิ์ระดับผู้ดูแลระบบ หากไฟล์ปฏิบัติการดังกล่าวมีพฤติกรรมเป็นอันตราย สิทธิ์ระดับนี้อาจเปิดทางให้โค้ดเปลี่ยนแปลงระบบในระดับสูง เข้าถึงข้อมูล หรือติดตั้งส่วนประกอบเพิ่มเติมได้ Tom’s Hardware เตือนว่า มัลแวร์ที่ฝังอยู่ในตัวติดตั้งไดรเวอร์อาจได้รับสิทธิ์ระดับผู้ดูแลระบบของเครื่อง

อย่างไรก็ตาม นี่เป็นการประเมินความเสี่ยงจากสิทธิ์ที่ตัวติดตั้งต้องใช้ ไม่ใช่หลักฐานว่าไฟล์นี้ดำเนินการทุกอย่างที่กล่าวมาแล้ว ผู้ใช้จึงไม่ควรทดลองเปิดไฟล์ด้วยตนเอง แม้จะเป็นเครื่องสำรองก็ตาม

คำชี้แจงของ GEEKOM

GEEKOM ระบุว่าไฟล์ติดตั้งยังคงอยู่บนหน้า Support รุ่นเก่า หลังบริษัทเปลี่ยนไปใช้ระบบ Support ใหม่ แม้หน้าดังกล่าวจะไม่ได้อยู่ในเมนูนำทางตามปกติแล้ว แต่ลิงก์ของทรัพยากรรุ่นเก่ายังคงเข้าถึงได้ผ่านผลการค้นหาที่เสิร์ชเอนจินจัดทำดัชนีไว้

บริษัทกล่าวว่าการตรวจสอบไม่พบความผิดปกติลักษณะเดียวกันในหน้าดาวน์โหลดไดรเวอร์ปัจจุบัน และยืนยันว่าปัญหานี้ไม่กระทบตัวฮาร์ดแวร์ GEEKOM หรือระบบ Windows ที่ติดตั้งมาพร้อมกับมินิพีซีของบริษัท GEEKOM ระบุว่าจะลบไฟล์และหน้ารุ่นเก่าที่เกี่ยวข้อง พร้อมปรับปรุงกระบวนการจัดการทรัพยากรและการตรวจสอบไฟล์

GEEKOM ยังขอให้ VideoCardz พิจารณาลบบทความต้นฉบับ แต่ VideoCardz ปฏิเสธ โดยให้เหตุผลว่าประเด็นสำคัญของรายงานยังถูกต้อง นั่นคือไฟล์ดังกล่าวเคยดาวน์โหลดได้จากโครงสร้างพื้นฐานของ GEEKOM เอง และบริษัทก็ยืนยันข้อเท็จจริงนี้แล้ว

คำถามสำคัญที่ยังไม่มีคำตอบคือ ไฟล์ปฏิบัติการที่ถูกแจ้งเตือนมัลแวร์เข้าสู่แพ็กเกจหรือเซิร์ฟเวอร์ของ GEEKOM ได้อย่างไร คำอธิบายเรื่องหน้า Support รุ่นเก่าอธิบายเพียงว่าเหตุใดไฟล์จึงยังเข้าถึงได้ แต่ไม่ได้ระบุแหล่งที่มาดั้งเดิมของไฟล์

ผู้ที่ได้รับผลกระทบควรทำอย่างไร

หากคุณเคยดาวน์โหลดไฟล์เก็บถาวรดังกล่าว หรือยังมีตัวติดตั้งอยู่ในเครื่อง คำแนะนำที่ปลอดภัยมีดังนี้

1. อย่าเปิดใช้งานไฟล์ หากยังไม่ได้รัน ให้ลบสำเนาที่เก็บอยู่ในเครื่อง
2. สแกนคอมพิวเตอร์ ด้วย Windows Security, Microsoft Defender หรือเครื่องมือป้องกันมัลแวร์ที่เชื่อถือได้ หากเคยดาวน์โหลดหรือเปิดไฟล์
3. ติดตั้งไดรเวอร์เครือข่ายใหม่ ผ่าน Windows Update แหล่งดาวน์โหลดทางการของผู้ผลิตชิ้นส่วน หรือหน้าดาวน์โหลด Support ปัจจุบันของ GEEKOM แทนการใช้ไฟล์เก็บถาวรรุ่นเก่า
4. พิจารณาติดตั้ง Windows ใหม่แบบล้างระบบ หากเคยรันตัวติดตั้ง หรือหากต้องการแนวทางที่รัดกุมที่สุด Tom’s Hardware แนะนำให้ล้างระบบทั้งหมดเมื่อทำได้ และอย่างน้อยควรใช้การสแกน Microsoft Defender แบบออฟไลน์

ควรแยกให้ออกระหว่างการดาวน์โหลดไฟล์กับการเปิดใช้งานไฟล์ การมีไฟล์อยู่ในเครื่องและลบทิ้งไม่ได้พิสูจน์ว่าระบบถูกเจาะแล้ว แต่การรันไฟล์คือจุดที่ตัวติดตั้งอาจได้รับสิทธิ์ระดับสูงในการเปลี่ยนแปลงระบบ

แตกต่างจากกรณี AceMagic ปี 2024 อย่างไร

กรณีของ GEEKOM เกี่ยวข้องกับไฟล์ปฏิบัติการที่ผู้ใช้ดาวน์โหลดได้จากไฟล์เก็บถาวรไดรเวอร์ LAN บนหน้า Support รุ่นเก่า ไม่ใช่มัลแวร์ที่ติดมากับอิมเมจ Windows จากโรงงาน รายงานที่มีอยู่ระบุชัดว่าระบบปฏิบัติการ Windows ที่ติดตั้งมาพร้อมกับมินิพีซี GEEKOM ไม่ได้รับผลกระทบ

ความแตกต่างนี้สำคัญต่อการประเมินความเสี่ยง ผู้ใช้ GEEKOM ที่ไม่เคยดาวน์โหลดหรือรันตัวติดตั้งไดรเวอร์รุ่นเก่า ยังไม่มีหลักฐานจากข้อมูลที่ให้มาว่าได้รับไฟล์ดังกล่าวผ่าน Windows ที่ติดตั้งมาจากโรงงาน ส่วนผู้ที่เคยรันไฟล์ควรใช้มาตรการที่เข้มงวดกว่า ทั้งการสแกนระบบและพิจารณาติดตั้ง Windows ใหม่ตามคำแนะนำข้างต้น