Un usuario de Reddit ha detectado que el archivo de drivers que GEEKOM distribuye para varios de sus mini PC con AMD contiene un ejecutable identificado como malware. El fichero se llama Install_PCIE_Win11_11.10.0720.2022_11222022.exe. Aparece dentro de la carpeta del driver LAN del paquete que la marca ofrece para los modelos A7, A8, AE7, AE8, AX7 Pro y AX8 Pro. Tras descargar el mismo archivo directamente desde la web de GEEKOM, lo analizamos en FileScan.IO, MetaDefender y VirusTotal. Comprobamos que el driver del mini PC de GEEKOM sigue disponible para su descarga pese a que un malware ha sido detectado en el paquete.
Las detecciones no vienen de un único motor aislado. YARAify identifica el mismo archivo y reporta firmas de ClamAV para Malware.Agentb, además de dos detecciones de la familia Asruex, entre ellas Win.Trojan.Asruex. Estos informes de seguridad señalan que el archivo de driver malware de GEEKOM circula desde hace tiempo. De hecho, este hash ya había sido señalado en reportes de diciembre de 2024. Sin embargo, el paquete no se ha sustituido desde entonces.
El driver malware de GEEKOM mini PC comparado con otros casos
El caso recuerda al de ACEMAGIC en 2024, cuando la compañía reconoció que un lote de sus equipos llegó con una instalación de Windows que incluía Malware. La diferencia es relevante: aquello afectaba a la imagen de fábrica, mientras que en GEEKOM el problema está en un paquete de drivers que cualquier usuario puede descargar desde la web oficial para actualizar o reinstalar el sistema.
La recomendación habitual ante estos casos pasa por borrar la instalación incluida. Además, conviene hacer una instalación limpia de Windows con la imagen oficial de Microsoft. De esta forma, el propio sistema gestiona los drivers básicos vía Windows Update. Para los componentes que lo requieran, conviene acudir directamente a AMD, Intel, NVIDIA o Realtek. Es mejor evitar los paquetes OEM que agrupan varios drivers en un solo archivo, precisamente donde ahora ha aparecido este ejecutable problemático.
Mientras GEEKOM no depure el paquete, el fichero seguirá disponible en su web. Por tanto, conviene extremar la precaución al descargarlo. Esto contrasta con el crecimiento comercial de la marca: hace poco repasamos el éxito del GEEKOM A9 Mega en Kickstarter, un lanzamiento que no tiene relación con los modelos afectados pero que muestra el peso que la marca tiene ahora mismo en el segmento de mini PC.
Puedes seguir a HardwarePremium en Facebook, Twitter (X), Instagram, Threads, BlueSky o Youtube. También puedes consultar nuestro canal de Telegram para estar al día con las últimas noticias de tecnología.
FAQ
Los modelos citados son los mini PC con AMD A7, A8, AE7, AE8, AX7 Pro y AX8 Pro, todos ellos usuarios del mismo paquete de driver LAN descargado desde la web oficial.
No, según la comprobación realizada el archivo seguía disponible para descarga en el momento del análisis, sin que la compañía haya sustituido el paquete.
Comparten el sector, pero no la causa: ACEMAGIC envió equipos con una imagen de Windows de fábrica ya comprometida, mientras que en GEEKOM el problema está en un paquete de drivers descargable, no en el sistema preinstalado.
Se recomienda ejecutar un análisis con un antivirus actualizado y valorar una instalación limpia de Windows con la imagen oficial de Microsoft, instalando después los drivers directamente desde AMD u otros fabricantes de componentes.
Este portátil de 3.499 € lleva dos pantallas OLED
QIDI Plus5, unboxing completo y primera impresión
Este teclado se activa con 0,1 mm | Razer Huntsman V3 HE Mini
Esta AIO NO necesita cables… pero hay truco
Dejé de repetir tomas gracias a este teleprompter
Comentarios