电科技8月22日消息，迷你PC厂商积核近日被曝出一起严重安全事件。其官网提供的一款网卡驱动程序，被多个安全平台检测出含有Asruex后门木马。该驱动适用于A7、A8、AE7、AE8、AX7 Pro及AX8 Pro等多款AMD平台迷你PC。
Asruex是一种危险的后门木马，运行于管理员权限级别。它可悄无声息地记录键盘输入、窃取电脑中存储的密码、拦截各类敏感数据，并会主动连接远程指挥控制网络，让攻击者随时远程控制你的电脑。多个安全平台的扫描结果均将其标记为恶意。
这枚定时炸弹藏在一个名为Install_PCIE_Win11_11.10.0720.2022_11222022.exe的文件中。问题的关键漏洞在于，该文件存放在积核官网一个早已被替换的旧版支持页面上。
用户无法通过官网首页导航找到，但通过谷歌等搜索引擎却能直接索引并下载到该病毒文件。
安全记录显示，针对该文件的恶意检测最早可追溯至2024年12月，意味着这颗雷在积核官网上至少埋了一年半以上。
积核在回应中承认了问题并道歉，表示已删除受影响文件。该公司澄清，没有迷你PC在出厂时预装该恶意驱动，只有从旧版页面手动下载并执行过该驱动的用户才面临风险。
如果你曾主动从积核官网下载过网卡驱动，应立即使用杀毒软件进行全盘深度扫描。最稳妥的方案是备份重要数据后，彻底重装操作系统。
