Die chinesische Marke GEEKOM, bekannt für ihr breites Sortiment an Mini-PCs (und hin und wieder auch Laptops), geriet in eine schwere Kontroverse, nachdem festgestellt wurde, dass sie Treiber der LAN-Netzwerkkarte mit Malware anbietet direkt von ihrer eigenen Webseite. Konkret betrafen die Treiber mit Malware die Modelle GEEKOM A7, AE7, AX7 Pro, A8 und AX8 Pro.
Die in den Dateien enthaltenen Viren wurden von verschiedenen Antivirusprogrammen als Trojaner „Win32/asruex.A“ erkannt, mit der Fähigkeit, Befehle remote von einem potenziellen Angreifer auszuführen.
Zum Redaktionsstand hat GEEKOM die virusbelasteten Treiber bereits entfernt und eine neue Version ohne Malware veröffentlicht. Zudem hat das Unternehmen eine Mitteilung auf seiner Webseite veröffentlicht, in der versucht wird, eine Erklärung für das Vorgefallene zu geben, wobei man sich auf „veraltete Seiten“ der eigenen Webseite beruft, aber nicht angibt, wie es gelungen ist, einen Treiber mit Malware auf die Server hochzuladen.
Nachfolgend veröffentlichen wir sie übersetzt:
GEEKOM-Mitteilung zur Malware in den Treibern
„Wir haben die jüngsten Berichte gesehen, dass eine Treiberdatei, die mit GEEKOM in Zusammenhang steht, von mehreren Sicherheits-Scannern markiert wurde, und wir nehmen diese Bedenken sehr ernst. Wir möchten aufrichtig um Entschuldigung bitten.
Dieses Problem geht auf eine veraltete Ressource zurück, die wir auf unseren alten Seiten nicht rechtzeitig entfernt haben, und wir bedauern die Besorgnis und die Unannehmlichkeiten, die dies unseren Nutzern und der Gemeinschaft insgesamt bereitet hat.
Nach einer gründlichen internen Überprüfung können wir bestätigen, dass sich das Problem auf die alten Seiten beschränkt.
Unsere aktuellen Treiberseiten zeigen keine derartigen Anomalien, und dies betrifft weder die GEEKOM-Hardware noch das vorinstallierte Betriebssystem unserer Geräte.
Derzeit entfernen wir die betroffenen Dateien und verstärken unsere Prozesse zur Verwaltung und Prüfung von Ressourcen, um ein erneutes Auftreten zu verhindern.
Wenn Sie diese Datei bereits heruntergeladen oder ausgeführt haben
Wenn Sie zuvor das betroffene Treiberpaket für die Netzwerkkarte heruntergeladen haben, empfehlen wir als Sicherheitsmaßnahme die folgenden Schritte:
- Führen Sie den markierten Installer nicht aus und löschen Sie jegliche Kopie, die Sie lokal gespeichert haben.
- Führen Sie eine vollständige Analyse mit Windows-Sicherheit (Microsoft Defender) oder einem anderen vertrauenswürdigen Antimalware-Tool durch.
- Installieren Sie Ihren Netzwerktreiber erneut aus einer vertrauenswürdigen Quelle — über Windows Update oder die offizielle Realtek-Website — oder verwenden Sie das aktualisierte Paket von der offiziellen GEEKOM-Website.
- Für absolute Sicherheit können Sie eine saubere Windows-Installation mit dem offiziellen Microsoft-Image durchführen.
Wenn Sie Unterstützung benötigen, wenden Sie sich an den GEEKOM-Support unter support@geekompc.com, und unser Team wird Ihnen direkt helfen.
Beachten Sie, dass dies eine herunterladbare Treiberdatei betrifft und nicht das vorinstallierte System Ihres Geräts; der bloße Besitz eines GEEKOM-Mini-PCs bedeutet nicht automatisch, dass Ihr System betroffen ist.
