Le pack officiel de pilotes pour mini-PC de Geekom déclenche une alerte de logiciel malveillant

À l’instar de tout autre fabricant de mini-PC, Geekom propose une assistance pour les pilotes de ses produits, mais il semble que les utilisateurs ne doivent pas se fier entièrement aux pilotes disponibles sur le site web de l’entreprise. Comme le signale un utilisateur de Reddit, l’archive officielle de pilotes destinée à plusieurs modèles contient un fichier exécutable qui est signalé comme un logiciel malveillant.

Bien sûr, toutes les détections de logiciels malveillants ne sont pas forcément exactes, mais les résultats d’analyse sont plus ou moins identiques sur VirusTotal, FileScan et MetaDefender. Le fichier exécutable signalé se trouve dans le dossier des pilotes LAN ; il s’agit d’un pilote PCIe commun à plusieurs mini-PC, notamment les modèles Geekom A8, AE8 (actuellement 16/1 To 585,65 $ sur Amazon), les modèles A87, AE7 et AX8 Pro.

Ce n’est pas la première fois qu’un fabricant de mini-PC se retrouve sous les feux de la rampe pour des problèmes liés à des logiciels malveillants. Comme nous l’avions signalé en février 2024, Acemagic avait également été signalé pour la présence de logiciels espions préinstallés en usine, et l’entreprise avait finalement reconnu qu’un lot de ses livraisons avait été compromis.

Le cas de Geekom est différent, car le fichier exécutable suspect est distribué via le site web de l’entreprise elle-même. Geekom n’a pas encore réagi, mais il serait prudent de ne télécharger aucun pilote provenant de tiers ou de packs OEM.

L’option la plus sûre consiste plutôt à laisser Windows installer les pilotes ou à les télécharger directement depuis le site web du fabricant du composant. Par exemple, le fichier exécutable du pilote LAN signalé est disponible sur le site officiel de RealTek.