Offizieller Treiber für Geekom-Mini-PC löst Virus-Warnung aus

Wie andere Mini-PC-Hersteller stellt auch Geekom Treiber für seine Geräte bereit. Den auf der Website des Unternehmens angebotenen Dateien sollte jedoch offenbar nicht uneingeschränkt vertraut werden. Laut einem Reddit-Nutzer enthält ein offizielles Treiberarchiv für mehrere Modelle eine ausführbare Datei, die als Schadsoftware erkannt wird.

Nicht jede Malware-Warnung ist zwangsläufig korrekt. Die Analyseergebnisse von VirusTotal, FileScan und MetaDefender fallen in diesem Fall jedoch weitgehend übereinstimmend aus. Die beanstandete ausführbare Datei befindet sich im Ordner des LAN-Treibers. Es handelt sich um denselben PCIe-Treiber für mehrere Mini-PCs, darunter Geekom A8, AE8, A87, AE7 und AX8 Pro.

Es ist nicht das erste Mal, dass ein Mini-PC-Hersteller wegen mutmaßlicher Schadsoftware in den Fokus gerät. Wie bereits im Februar 2024 berichtet, ist auch bei Acemagic ab Werk installierte Spyware entdeckt worden. Das Unternehmen hat später eingeräumt, dass eine Charge ausgelieferter Geräte betroffen war.

Der Fall Geekom unterscheidet sich davon, da die verdächtige Datei über die firmeneigene Website verbreitet wird. Geekom hat sich bislang nicht zu dem Vorfall geäußert. Bis zu einer Klärung empfiehlt es sich, keine Treiber aus Paketen von Drittanbietern oder Geräteherstellern herunterzuladen.

Als sicherste Alternative können die Treiber von Windows installiert oder direkt von der Website des jeweiligen Komponentenherstellers bezogen werden. Die als Schadsoftware eingestufte ausführbare Datei für den LAN-Treiber ist beispielsweise auch auf der offiziellen Website von Realtek erhältlich.