Un exécutable distribué dans l’archive de pilotes de plusieurs mini PC AMD de GEEKOM remonte des détections malware chez plusieurs moteurs. Le point sensible est simple : le fichier provient du package officiel mis à disposition par la marque.
GEEKOM malware : un exécutable repéré dans le dossier LAN
Le fichier concerné se trouve dans le répertoire du pilote réseau et porte le nom Install_PCIE_Win11_11.10.0720.2022_11222022.exe. Il apparaît dans l’archive de pilotes destinée à plusieurs modèles AMD : A7, A8, AE7, AE8, AX7 Pro et AX8 Pro.
Le signalement initial vient d’un utilisateur Reddit, mais la vérification a été reproduite à partir du fichier téléchargé directement depuis GEEKOM. Après extraction, l’exécutable a été soumis à FileScan.IO, MetaDefender et VirusTotal.
Les détections ne se limitent pas à un seul moteur. YARAify identifie le même fichier et remonte des signatures ClamAV pour Malware.Agentb ainsi que deux détections Asruex, dont Win.Trojan.Asruex.
Des traces publiques depuis décembre 2024
Ce hash précis ne sort pas de nulle part. Des rapports liés à ce package de pilotes GEEKOM remontent déjà à décembre 2024, avec le même fichier en cours d’analyse.
Le dossier rappelle un précédent dans le segment des mini PC. En 2024, ACEMAGIC avait reconnu qu’une série de machines avait été livrée avec une image Windows compromise contenant Bladabindi et Redline. La différence est importante : chez ACEMAGIC, le problème touchait l’installation d’usine ; ici, il concerne un package de pilotes téléchargeable.
La recommandation reste la même pour ce type de machine : effacer l’installation fournie et repartir sur une installation propre de Windows via l’image officielle de Microsoft. Pour les pilotes, mieux vaut laisser Windows Update faire le premier niveau, puis récupérer le reste directement chez AMD, Intel, NVIDIA, Realtek ou les fabricants des composants, plutôt que d’utiliser des archives OEM groupées.
Ce genre d’incident montre surtout une faiblesse de contrôle dans la chaîne logicielle autour des mini PC. Sur des machines souvent achetées pour leur compacité et leur prix, la qualité du support logiciel reste un critère aussi important que le CPU ou le refroidissement.
Source : VirusTotal
