Le constructeur Geekom a retiré de ses anciennes pages de support un installeur de pilote réseau que plusieurs moteurs d'analyse classent comme malveillant. Le fichier s'appelle Install_PCIE_Win11_11.10.0720.2022_11222022.exe et il dormait dans l'archive LAN partagée par six mini-PC de la marque : A7, A8, AE7, AE8, AX7 Pro et AX8 Pro.
Le signalement part d'un utilisateur de r/MiniPCs sur Reddit, et du site
VideoCardz qui a vérifié lui-même
en téléchargeant l'archive directement chez Geekom le 15 août dernier. VirusTotal, FileScan.IO, MetaDefender et YARAify réagissent tous les quatre, ce dernier en remontant même des signatures ClamAV qui nomment la famille Asruex.
Alors c'est déjà un peu chaud d'apprendre ça, surtout si vous avez un PC Geekom mais la problème c'est que ce n'est pas absolument pas une nouveauté !
En effet, le 29 décembre 2024, le propriétaire d'un AE8 explique
sur le forum ComputerBase
qu'il vient de réinstaller Windows, qu'il a pris ses pilotes sur le site du fabricant, et que Defender lui a sorti Trojan:Win32/Asruex.A au décompactage. Il dit ensuite avoir écrit à Geekom pour les prévenir.
20 mois plus tard,
Tom's Hardware décrit
sur les machines Geekom, des permissions administrateur, des frappes clavier interceptées et une connexion à un serveur de commande, et PCWorld raconte que des attaquants sont venus glisser une backdoor dans le paquet.
Ce fichier est donc bien un paquet Realtek générique, que
DriversCloud héberge et redistribue
depuis le 25 novembre 2022 et qui s'est fait vérolé ensuite en 2024. Sur l'origine de l'exemplaire qui traînait chez elle, Geekom dit dans
son communiqué du 18 août
qu'il s'agit d'une ressource obsolète oubliée sur de vieilles pages, mais jamais d'une intrusion.
Donc si vous avez téléchargé et lancé cet installeur LAN depuis une page support d'un de ces six modèles, vous êtes concerné !! Le Windows livré avec la machine n'est pas en cause, du moins d'après Geekom. Supprimez donc l'installeur, lancez un scan complet avec Windows Defender ou votre antivirus préféré, et récupèrez un pilote réseau faible chez Realtek ou directement via Windows Update.
De son côté, Geekom a invoqué la déesse de l'effet Streisand en demandant à VideoCardz de retirer son article mais VideoCardz a dit non évidemment...
Beelink ME Pro 304 NAS Early Review The Beelink ME Pro is a compact 2-bay NAS and mini PC built around Intel’s newly launched Core 3 304 processor, a 5-core, 5-thread Wildcat Lake chip based on Intel’s 18A process. It represents a substantial change from the earlier N150-equipped ME Pro while retaining the same general […]
Test du Geekom A9 Max 2026 Edition : Ryzen AI 9 HX 470, NPU 55 TOPS, Radeon 890M. Ce qui change face à la génération 2025 et ce qu'il vaut pour l'IA locale.
Pour le Prime Day 2026, Geekom casse les prix de ses mini PC sur Amazon : A5, IT12, A6 et A7 MAX en promo. Découvrez notre sélection des meilleures offres.
En juin 2026, le mini PC Geekom A5 Pro profite de 25 % de réduction et passe à 374 € au lieu de 499 €. Découvrez le code réservé aux lecteurs d'IT-Connect.
A First Look Around the Minisforum Stand at Computex 2026 Computex 2026 is now underway in Taipei, and I am at the Minisforum stand looking over what the company has brought to the show floor this year. There are several compact systems on display, including the S5 all-flash NAS, the MS-03 workstation mini PC, and […]
Minisforum MS-03: First Look at the New Workstation Mini PC The Minisforum MS-03 is on show today at the company’s Computex 2026 stand, following its earlier Q1 appearance in prototype form at Minisforum’s Intel Core Ultra Series 3 event in Shanghai. At that earlier showing, the MS-03 was presented as part of Minisforum’s next wave […]
New Beelink ME Pro Coming (with Intel Core i5-13420H, AMD Ryzen 7 H 255, and AMD Ryzen AI 9 HX 370) The Beelink ME Pro series has officially expanded, shifting the lineup from its original low-power origins into a high-performance compact computing platform that blurs the line between a mini PC and a traditional NAS. […]