В офіційному архіві драйверів міні-ПК GEEKOM знайшли файл із malware-детекціями
15 серпня 2026 року VideoCardz підтвердила, що в офіційному архіві LAN драйверів GEEKOM для шести AMD моделей міститься виконуваний файл із численними malware детекціями. Проблемний файл має назву Install PCIE Win11 11.10.0720.2022 11222022.exe; його виявляли VirusTotal, MetaDefender, FileScan.IO та YARAify, зокрема...
ОпублікувавВідредаговано за допомогою GPT-5.6 LunaЗображення створено за допомогою GPT Image 1.5
15 серпня 2026 року VideoCardz підтвердила, що в офіційному архіві LAN драйверів GEEKOM для шести AMD моделей міститься виконуваний файл із численними malware детекціями.
Проблемний файл має назву Install PCIE Win11 11.10.0720.2022 11222022.exe; його виявляли VirusTotal, MetaDefender, FileScan.IO та YARAify, зокрема із сигнатурами Malware.Agentb і Win.Trojan.Asruex.
Користувачам, які завантажили або запустили інсталятор, радять видалити його, просканувати систему та встановити мережевий драйвер через Windows Update, з офіційного ресурсу виробника компонента або з актуальної сторі...
What happened when malware was discovered in Geekom’s official driver archive in August 2026—including who first reported it, the exact LANIllustration of the malware-flagged executable found in a legacy Geekom mini PC driver archive.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What happened when malware was discovered in Geekom’s official driver archive in August 2026—including who first reported it, the exact LAN. Article summary: A Reddit user first flagged the issue, and VideoCardz independently verified it by downloading the archive from Geekom’s site on August 15. The shared AMD mini-PC LAN package contained an executable widely flagged as mal. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, click
openai.com
Першим про проблему повідомив користувач Reddit. 15 серпня 2026 року видання VideoCardz незалежно перевірило знахідку: завантажило архів безпосередньо із сайту GEEKOM і виявило в ньому той самий виконуваний файл. Згодом GEEKOM підтвердила, що файл справді був розміщений на її інфраструктурі підтримки, вибачилася та видалила пов’язані застарілі ресурси.
Наявні дані достатні, щоб вважати інсталятор небезпечним і не запускати його. Водночас вони не доводять, що GEEKOM навмисно поширювала шкідливе програмне забезпечення, не пояснюють, як файл потрапив на сервери компанії, скільки людей його запустили та які саме дії він виконував у системах користувачів.
Який файл виявили
Проблемний виконуваний файл називається:
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "В офіційному архіві драйверів міні-ПК GEEKOM знайшли файл із malware-детекціями"?
15 серпня 2026 року VideoCardz підтвердила, що в офіційному архіві LAN драйверів GEEKOM для шести AMD моделей міститься виконуваний файл із численними malware детекціями.
What are the key points to validate first?
15 серпня 2026 року VideoCardz підтвердила, що в офіційному архіві LAN драйверів GEEKOM для шести AMD моделей міститься виконуваний файл із численними malware детекціями. Проблемний файл має назву Install PCIE Win11 11.10.0720.2022 11222022.exe; його виявляли VirusTotal, MetaDefender, FileScan.IO та YARAify, зокрема із сигнатурами Malware.Agentb і Win.Trojan.Asruex.
What should I do next in practice?
Користувачам, які завантажили або запустили інсталятор, радять видалити його, просканувати систему та встановити мережевий драйвер через Windows Update, з офіційного ресурсу виробника компонента або з актуальної сторі...
В офіційному архіві драйверів міні-ПК GEEKOM знайшли файл із malware-детекціями
15 серпня 2026 року VideoCardz підтвердила, що в офіційному архіві LAN драйверів GEEKOM для шести AMD моделей міститься виконуваний файл із численними malware детекціями. Проблемний файл має назву Install PCIE Win11 11.10.0720.2022 11222022.exe; його виявляли VirusTotal, MetaDefender, FileScan.IO та YARAify, зокрема...
ОпублікувавВідредаговано за допомогою GPT-5.6 LunaЗображення створено за допомогою GPT Image 1.5
15 серпня 2026 року VideoCardz підтвердила, що в офіційному архіві LAN драйверів GEEKOM для шести AMD моделей міститься виконуваний файл із численними malware детекціями.
Проблемний файл має назву Install PCIE Win11 11.10.0720.2022 11222022.exe; його виявляли VirusTotal, MetaDefender, FileScan.IO та YARAify, зокрема із сигнатурами Malware.Agentb і Win.Trojan.Asruex.
Користувачам, які завантажили або запустили інсталятор, радять видалити його, просканувати систему та встановити мережевий драйвер через Windows Update, з офіційного ресурсу виробника компонента або з актуальної сторі...
What happened when malware was discovered in Geekom’s official driver archive in August 2026—including who first reported it, the exact LANIllustration of the malware-flagged executable found in a legacy Geekom mini PC driver archive.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What happened when malware was discovered in Geekom’s official driver archive in August 2026—including who first reported it, the exact LAN. Article summary: A Reddit user first flagged the issue, and VideoCardz independently verified it by downloading the archive from Geekom’s site on August 15. The shared AMD mini-PC LAN package contained an executable widely flagged as mal. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, click
openai.com
Першим про проблему повідомив користувач Reddit. 15 серпня 2026 року видання VideoCardz незалежно перевірило знахідку: завантажило архів безпосередньо із сайту GEEKOM і виявило в ньому той самий виконуваний файл. Згодом GEEKOM підтвердила, що файл справді був розміщений на її інфраструктурі підтримки, вибачилася та видалила пов’язані застарілі ресурси.
Наявні дані достатні, щоб вважати інсталятор небезпечним і не запускати його. Водночас вони не доводять, що GEEKOM навмисно поширювала шкідливе програмне забезпечення, не пояснюють, як файл потрапив на сервери компанії, скільки людей його запустили та які саме дії він виконував у системах користувачів.
Який файл виявили
Проблемний виконуваний файл називається:
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "В офіційному архіві драйверів міні-ПК GEEKOM знайшли файл із malware-детекціями"?
15 серпня 2026 року VideoCardz підтвердила, що в офіційному архіві LAN драйверів GEEKOM для шести AMD моделей міститься виконуваний файл із численними malware детекціями.
What are the key points to validate first?
15 серпня 2026 року VideoCardz підтвердила, що в офіційному архіві LAN драйверів GEEKOM для шести AMD моделей міститься виконуваний файл із численними malware детекціями. Проблемний файл має назву Install PCIE Win11 11.10.0720.2022 11222022.exe; його виявляли VirusTotal, MetaDefender, FileScan.IO та YARAify, зокрема із сигнатурами Malware.Agentb і Win.Trojan.Asruex.
What should I do next in practice?
Користувачам, які завантажили або запустили інсталятор, радять видалити його, просканувати систему та встановити мережевий драйвер через Windows Update, з офіційного ресурсу виробника компонента або з актуальної сторі...
Він знаходився в папці LAN-драйвера спільного архіву, призначеного для шести сімейств міні-ПК GEEKOM на базі AMD:
A7
A8
AE7
AE8
AX7 Pro
AX8 Pro
Файл не був позначений лише одним антивірусним продуктом. VideoCardz перевірило його за допомогою FileScan.IO, MetaDefender і VirusTotal. Сервіс YARAify також зафіксував детекції ClamAV, зокрема Malware.Agentb і дві сигнатури, пов’язані з Asruex, одна з яких має назву Win.Trojan.Asruex. Звіти щодо того самого хешу файлу датувалися ще груднем 2024 року.
Кілька незалежних детекцій — достатня причина не запускати інсталятор. Водночас самі результати сканерів не описують повністю поведінку файлу та не виключають абсолютно всі варіанти хибного спрацювання. Наразі також не встановлено кількість потенційних жертв і наслідки запуску саме цього файла.
Чому запуск міг бути небезпечним
Інсталятори драйверів зазвичай потребують прав адміністратора. Якби цей виконуваний файл був шкідливим, такі права могли б дозволити йому вносити привілейовані зміни до системи, отримувати доступ до даних або встановлювати додаткові компоненти. Tom’s Hardware окремо попередило, що шкідливий код усередині інсталятора драйвера може отримати права адміністратора.
Це оцінка потенційного ризику, а не доказ того, що саме цей файл виконав усі перелічені дії. Тому не варто запускати його навіть на запасному чи тестовому комп’ютері.
Що пояснила GEEKOM
За словами GEEKOM, інсталятор залишався доступним на застарілій сторінці підтримки після переходу компанії на новішу систему. Сторінка вже не була частиною звичайної навігації сайту, однак старий ресурс залишався доступним за посиланнями, проіндексованими пошуковими системами.
Компанія заявила, що під час перевірки не виявила аналогічної проблеми на актуальних сторінках із драйверами. Також GEEKOM наголосила, що інцидент не стосується апаратного забезпечення її міні-ПК або Windows, попередньо встановленої на цих пристроях. Компанія повідомила про видалення застарілих файлів і сторінок та посилення процедур керування ресурсами й перевірки публікацій.
GEEKOM також попросила VideoCardz розглянути можливість видалення початкового матеріалу. Видання відмовилося, зазначивши, що його ключове твердження було правильним: файл можна було завантажити з інфраструктури самої GEEKOM, і компанія це підтвердила.
Водночас важливе питання досі залишається без відповіді. GEEKOM не пояснила, як саме виконуваний файл із malware-детекціями потрапив до архіву або чому залишався доступним на її серверах. Пояснення про застарілу сторінку описує, чому файл можна було знайти, але не розкриває його первісне походження.
Що робити користувачам
Якщо ви завантажували цей архів або досі маєте інсталятор, дотримуйтеся таких кроків:
Не запускайте виконуваний файл. Видаліть усі локальні копії, які не були запущені.
Проскануйте комп’ютер за допомогою Windows Security, Microsoft Defender або іншого надійного антивірусного інструмента, якщо файл було завантажено чи запущено.
Замініть мережевий драйвер, використовуючи Windows Update, офіційний ресурс виробника компонента або актуальні сторінки підтримки GEEKOM — не старий архів.
Розгляньте чисте встановлення Windows, якщо ви запускали інсталятор або хочете максимально обережний варіант. Tom’s Hardware радить за можливості повністю очистити систему, а мінімальним запобіжним заходом називає автономну перевірку Microsoft Defender.
Важливо розрізняти завантаження архіву та запуск інсталятора. Сам факт завантаження файла ще не доводить компрометацію системи: його можна видалити. Натомість запуск міг надати інсталятору підвищені права доступу.
Чим цей випадок відрізняється від інциденту AceMagic
У випадку GEEKOM йдеться про виконуваний файл у доступному для завантаження архіві застарілих LAN-драйверів. Це не те саме, що інцидент із шкідливим програмним забезпеченням у заводському образі Windows: надані дані прямо вказують, що попередньо встановлена операційна система на міні-ПК GEEKOM не була затронута.
Ця різниця важлива для оцінки масштабу ризику. Користувачі GEEKOM, які не завантажували й не запускали старий інсталятор, за наданими матеріалами не отримували цей файл через попередньо встановлене середовище Windows. Тим, хто його запускав, варто виконати ретельне сканування та, за потреби, перевстановити систему.
Він знаходився в папці LAN-драйвера спільного архіву, призначеного для шести сімейств міні-ПК GEEKOM на базі AMD:
A7
A8
AE7
AE8
AX7 Pro
AX8 Pro
Файл не був позначений лише одним антивірусним продуктом. VideoCardz перевірило його за допомогою FileScan.IO, MetaDefender і VirusTotal. Сервіс YARAify також зафіксував детекції ClamAV, зокрема Malware.Agentb і дві сигнатури, пов’язані з Asruex, одна з яких має назву Win.Trojan.Asruex. Звіти щодо того самого хешу файлу датувалися ще груднем 2024 року.
Кілька незалежних детекцій — достатня причина не запускати інсталятор. Водночас самі результати сканерів не описують повністю поведінку файлу та не виключають абсолютно всі варіанти хибного спрацювання. Наразі також не встановлено кількість потенційних жертв і наслідки запуску саме цього файла.
Чому запуск міг бути небезпечним
Інсталятори драйверів зазвичай потребують прав адміністратора. Якби цей виконуваний файл був шкідливим, такі права могли б дозволити йому вносити привілейовані зміни до системи, отримувати доступ до даних або встановлювати додаткові компоненти. Tom’s Hardware окремо попередило, що шкідливий код усередині інсталятора драйвера може отримати права адміністратора.
Це оцінка потенційного ризику, а не доказ того, що саме цей файл виконав усі перелічені дії. Тому не варто запускати його навіть на запасному чи тестовому комп’ютері.
Що пояснила GEEKOM
За словами GEEKOM, інсталятор залишався доступним на застарілій сторінці підтримки після переходу компанії на новішу систему. Сторінка вже не була частиною звичайної навігації сайту, однак старий ресурс залишався доступним за посиланнями, проіндексованими пошуковими системами.
Компанія заявила, що під час перевірки не виявила аналогічної проблеми на актуальних сторінках із драйверами. Також GEEKOM наголосила, що інцидент не стосується апаратного забезпечення її міні-ПК або Windows, попередньо встановленої на цих пристроях. Компанія повідомила про видалення застарілих файлів і сторінок та посилення процедур керування ресурсами й перевірки публікацій.
GEEKOM також попросила VideoCardz розглянути можливість видалення початкового матеріалу. Видання відмовилося, зазначивши, що його ключове твердження було правильним: файл можна було завантажити з інфраструктури самої GEEKOM, і компанія це підтвердила.
Водночас важливе питання досі залишається без відповіді. GEEKOM не пояснила, як саме виконуваний файл із malware-детекціями потрапив до архіву або чому залишався доступним на її серверах. Пояснення про застарілу сторінку описує, чому файл можна було знайти, але не розкриває його первісне походження.
Що робити користувачам
Якщо ви завантажували цей архів або досі маєте інсталятор, дотримуйтеся таких кроків:
Не запускайте виконуваний файл. Видаліть усі локальні копії, які не були запущені.
Проскануйте комп’ютер за допомогою Windows Security, Microsoft Defender або іншого надійного антивірусного інструмента, якщо файл було завантажено чи запущено.
Замініть мережевий драйвер, використовуючи Windows Update, офіційний ресурс виробника компонента або актуальні сторінки підтримки GEEKOM — не старий архів.
Розгляньте чисте встановлення Windows, якщо ви запускали інсталятор або хочете максимально обережний варіант. Tom’s Hardware радить за можливості повністю очистити систему, а мінімальним запобіжним заходом називає автономну перевірку Microsoft Defender.
Важливо розрізняти завантаження архіву та запуск інсталятора. Сам факт завантаження файла ще не доводить компрометацію системи: його можна видалити. Натомість запуск міг надати інсталятору підвищені права доступу.
Чим цей випадок відрізняється від інциденту AceMagic
У випадку GEEKOM йдеться про виконуваний файл у доступному для завантаження архіві застарілих LAN-драйверів. Це не те саме, що інцидент із шкідливим програмним забезпеченням у заводському образі Windows: надані дані прямо вказують, що попередньо встановлена операційна система на міні-ПК GEEKOM не була затронута.
Ця різниця важлива для оцінки масштабу ризику. Користувачі GEEKOM, які не завантажували й не запускали старий інсталятор, за наданими матеріалами не отримували цей файл через попередньо встановлене середовище Windows. Тим, хто його запускав, варто виконати ретельне сканування та, за потреби, перевстановити систему.
videocardz.comGEEKOM apologizes for hosting malware in driver package for its Mini PCs
igorslab.deGEEKOM: Suspicious LAN driver file in AMD mini PCs - igor´sLAB
recomixtech.comGEEKOM: в официальных драйверах мини-ПК нашли вредоносный файл