GEEKOM 迷你電腦官方 LAN 驅動程式包，曾包含被多個安全平台標記的可執行檔

多個獨立偵測結果已足以成為「不要執行」該安裝程式的理由。不過，掃描器結果本身並不能完整證明檔案的所有行為，也不能排除誤報的可能性。現有報道亦未確定受害者數目，或提供檔案執行後的完整技術分析。

為甚麼執行驅動程式安裝程式有風險？

驅動程式安裝程式通常需要系統管理員權限。假如該可執行檔確實帶有惡意程式碼，相關權限可能讓它更改系統設定、取得較高級別的控制權、讀取資料，或者安裝其他元件。Tom’s Hardware 特別提醒，藏在驅動程式安裝程式內的惡意軟件，可能會獲得系統管理員級別權限。

這是基於權限風險的評估，並不等於已有證據證明這個特定檔案完成了所有上述操作。用戶亦不應為了「測試一下」而在備用電腦上執行它。

GEEKOM 的解釋

GEEKOM 表示，相關安裝程式是在公司以新支援系統取代舊系統後，仍然留在過時的支援頁面。雖然該頁面已不再透過網站一般導覽連結，但由於仍有連結被搜尋引擎收錄，舊資源依然可以直接開啟。

公司稱，內部檢查未在現時的驅動程式頁面發現類似異常；事件亦不涉及 GEEKOM 硬件，或迷你電腦出廠時預載的 Windows 作業系統。GEEKOM 表示會移除受影響的舊檔案及頁面，並收緊資源管理和檢查流程。

GEEKOM 亦曾要求 VideoCardz 考慮移除原始報道。VideoCardz 拒絕，理由是報道的核心事實正確：檔案確實曾由 GEEKOM 自己的基礎設施提供，而且公司亦已確認這一點。

不過，一個重要問題仍然沒有答案：GEEKOM 沒有解釋被標記為惡意軟件的可執行檔究竟如何進入壓縮檔，亦沒有說明它為何可以一直留在伺服器上。公司對「舊支援頁面仍可訪問」的說法，解釋了檔案為何仍然能夠被下載，卻沒有交代它最初的來源。

受影響用戶應該怎樣做？

如果你曾經下載相關壓縮檔，或者電腦內仍保留該安裝程式，GEEKOM 的建議如下：

1. 不要執行該可執行檔。 如果檔案尚未開啟，請刪除本機內的副本。
2. 掃描電腦。 如果你曾下載或執行檔案，請使用 Windows Security、Microsoft Defender 或其他可信賴的防惡意軟件工具進行掃描。
3. 重新安裝網絡驅動程式。 可透過 Windows Update、元件製造商的官方來源，或 GEEKOM 現時的支援頁面取得，不要再使用舊版壓縮檔。
4. 考慮重新安裝 Windows。 如果你曾經執行安裝程式，或希望採取最保守的處理方式，可以進行全新安裝。Tom’s Hardware 建議在可行情況下完整清除及重灌系統，至少亦應進行離線版 Defender 掃描。

要分清楚的一點是：下載壓縮檔與執行安裝程式並不一樣。單純下載檔案後刪除，並不能證明電腦已被入侵；真正可能令安裝程式取得較高權限的關鍵步驟，是執行檔案。

與 AceMagic 事件有何不同？

GEEKOM 事件涉及舊版 LAN 驅動程式壓縮檔內的一個可下載執行檔，並不是出廠時已經安裝在電腦內的 Windows 映像檔遭植入惡意軟件。現有報道明確指出，GEEKOM 迷你電腦預載的 Windows 作業系統不受這次事件影響。

這個分別直接影響風險範圍。從未下載或執行舊版驅動程式安裝程式的 GEEKOM 用戶，根據目前提供的報道，沒有證據顯示他們會經由電腦預載的 Windows 環境取得該檔案。至於曾經執行檔案的用戶，則應按照上文建議，進行更徹底的掃描，並考慮重新安裝系統。