Компания

В середине августа 2026 года стало известно о том, что китайский производитель настольных компьютеров небольшого форм-фактора Geekom распространял устройства, в драйверы которых было внедрено вредоносное ПО. Такие решения поставлялись в том числе на российский рынок.

Как сообщает ресурс Tom’s Hardware, проблема затрагивает широкий спектр мини-компьютеров Geekom — модели A7, A8, AE7, AE8, AX7 Pro и AX8 Pro. Оказалось, что в инсталлятор драйверов локальной сети этих устройств вшит бэкдор Asruex. Данный вирус способен выполнять скрытые вредоносные команды, заражать файлы и получать расширенные привилегии в системе.

Инфицированный исполняемый файл носит имя «Install_PCIE_Win11_11.10.0720.2022_11222022.exe». Наличие вредоносного кода подтвердили сразу четыре системы анализа — VirusTotal, FileScan.IO, MetaDefender и Yarafy. Установлено, что зараженный файл был размещен «на устаревшей странице поддержки» Geekom. Производитель мини-компьютеров принес извинения за инцидент, заявив, что вредоносный программный пакет удален и больше недоступен для загрузки. При этом Geekom не уточнила, как именно файлы с бэкдором Asruex оказались на ее сайте поддержки.

Эксперты в области информационной безопасности рекомендуют владельцам перечисленных компьютеров проверить систему на наличие вирусов с использованием инструмента Windows Defender. Драйверы следует по возможности загружать через «Центр обновления Windows» или скачивать их напрямую с сайта разработчика компонентов (в данном случае сетевого контроллера).^[1]