В китайских компьютерах нашли вирусы «из коробки»

На Youtube‑канале The Net Guy Reviews вышел обзор мини‑ПК AceMagic AD08. Автор канала рассказал, что во время тестов встроенный антивирус Windows обнаружил подозрительные файлы, представляющие собой вредоносное программное обеспечение (ВПО), в разделе восстановления с диска NVMe. Компания‑производитель поспешила извиниться и заявила, что проблема уже устранена и была только в первой партии мини‑ПК.

Блогер получил ПК и сразу начал готовится к стриму с демонстрацией возможностей компьютера. Как заявил автор канала The Net Guy Reviews, он хотел в реальном времени показать, что может этот ПК. При первом запуске блогер сразу подключил компьютер к сети, ввёл действующий логин от учётной записи Microsoft, далее зашёл в Steam и начал качать игру для стрима. В этот момент встроенный антивирус Windows показал наличие двух заражённых файлов в разделе recovery.

В разделе было два заражённых файла ENDEV и EDIDEV. Эти файлы — ВПО, ворующее сохранённые пароли из браузеров, пароли аккаунтов мессенджеров, Steam, криптокошельков, записывающее нажатия клавиш и передающее всю полученную информацию на сервер злоумышленников. Более детальное сканирование антивируса показало наличие ещё файлов, связанных с ВПО, уже в папке Windows.
Как заявил обзорщик ПК, скорее всего, при установке ОС производитель ПК использовал взломанную версию образа Windows для массовой установки на устройства, содержащую ВПО.

По словам блогера, его проблема с ПК бренда AceMagic не единичная. Заражённые мини‑ПК приходили и другим покупателям. Автор канала The Net Guy Reviews направил претензию производителю. В ответ на претензию производитель ответил, что знает о проблеме и уже решил её. Для проверки блогер купил мини‑ПК из новой партии и исследовал его. В компьютере новой партии никаких вредоносов блогер не обнаружил.

Источник

нужен форматцевт (format c:\)

во первых, больше похоже на пугалку, что бы не покупали китайские компы. Во вторых, трепотня какого то там блоггера (по определению стригущего бабло на своих хайпах) ничего не стоит. В третьих, все равно разумные всегда сносят все что поставил продавец, что бы избавится от их навязчивой рекламы. В четвертых, встроенный антивирус микрософтовский найдет вирус и там где его нет. Например в наборе утилит nirsoft

А этого лысого злодея на фото самого на вирусы проверили? Может сам и занес паразитов этот "гай". И тут же сразу заголовок "в китайских компьютерах". Похоже кто-то тупо шатает конкурентов с помощью очередного влажного блогера... Мне с китайцами детей не крестить, но если каждого блогера слушать...
Ну да, чел из Штатов, пиарится по всей сети, на Амазоне например. Почитал про него, подозрение в инфицированности самого гая только усилилось. И сама данная новость как-то успешно быстро растиражирована в сети, чудеса. Поиграть балбесу захотелось...

Этот файл стучится в организации, которые находятся в США и сотрудничают с Амазон и Майкрософт. Об этом инфа на вирустотале есть, полный расклад по этому файлу ENDEV.exe.
Мне кажется, что этому чуваку просто заказали конкуренты именно этого производителя, естественно, не за красивые глаза он всё это делает. Ведь никто же не сомневается в неподкупности и беспристрастности говорящей головы из ютуба. Блогеры в интернетах несут массам людей исключительно правду, и каждый блогер уникален, ведь он несет только ту правду, которой нет у сотен тысяч других таких же блогеров, ведь у него есть секретные инсайды, которые сливают ему информацию (для примера). Да. Когда обвиняешь кого-то в шпионстве, главное не выйти на самого себя.

Dimon_28 писал(а):

Эти ребята нам друзья только по телевизору. В остальном у них своя хата и свои мысли на уме.

Это понятно, в политике друзей не бывает, бывает только выгодное до определенной степени и времени "сотрудничество".
Но всё же, во первых, отдельные небольшие производители и продавцы не обязательно придерживаются политики государства, у них свои интересы, которые могут расходиться с интересами государства, так что обобщать в подобных случаях до "всех китайцев" вряд ли разумно.
Во вторых, в данном случае вряд ли размещение трояна было запланировано производителем, поскольку отрицательный для него результат ожидаем, это больше конкурентам на руку. Так что вполне вероятно, что вредонос попал в софт случайно, или был помещен без согласования с руководством. AceMagic не такой уж "подвальный бренд".

Touareg27 писал(а):

Этот файл стучится в организации, которые находятся в США и сотрудничают с Амазон и Майкрософт.

Если сотрудничают с Microsoft, что же тогда Microsoft свой антивирус не приструнила?

Адекватный юзер ставит свой софт , ОС и сам собирает комп из комплектующих.
То что здесь описано поведение лузера, а не юзера.

raddy писал(а):

golliaf82 писал(а): Кто разбирается в настройке ПК, то обычно сносят все, что поставляется магазином... Предустановленную "лицензионку" от производителя? Обычно её не трогают.

раньше) сейчас все ключи вшивают. при переустановке, ключи автоматом подставляются.

Есть ещё оказывается люди которые оставляют винду установленную при покупке. Видимо вот из за таких людей такие новости нас никогда не покинут.

Добавлено спустя 1 минуту 57 секунд:

И вообще, блохеру с такой бородой доверия нет от слова вообще))

Добавлено спустя 1 минуту 20 секунд:

И когда, кстати, китайцы стали винду накатывать на свои комплекты? Что то не припомню такого. Да и комплекты эти идут обычно без дисков(ssd, hdd).

Ruroni-SPb писал(а):

Это в Windows 11 может быть создана папка C:\Recovery\ с компонентами восстановления? Посмотрел в базе знаний Microsoft, действительно, есть такое. А раньше производители отдельный скрытый раздел диска создавали.

это всегда так было. если ставить винду на заранее размеченный винт, где нет пустого места для нового раздела, она создаст папочку в системном.

hruli писал(а):

Вынесите эту новость в раздел сборок Винды пожалуйста. В шапку.

Это к модераторам надо обращаться...

Dimon_28 писал(а):

zz13 писал(а): как то грубо китайцы в этот раз сработали. в прошлый раз помнится они встроили шпионаж на уровне железа в сами чипсеты и нашли такие закладки только потому что расчётное время таймингов не совпадало с реальным, вместо 10-15 было около 150. Эти ребята нам друзья только по телевизору. В остальном у них своя хата и свои мысли на уме. Кто бы что ни говорил... Имхо...

Согласен. Они нам не друзья.

Aleiv писал(а):

Адекватный юзер ставит свой софт , ОС и сам собирает комп из комплектующих.

Вряд ли это касается формата itx.

suddus писал(а):

раньше) сейчас все ключи вшивают. при переустановке, ключи автоматом подставляются.

Какая разница, речь о подразумеваемых затратах времени.

HiWi писал(а):

И когда, кстати, китайцы стали винду накатывать на свои комплекты? Что то не припомню такого.

Даже lenovo?

raddy писал(а):

Предустановленную "лицензионку" от производителя? Обычно её не трогают.

На кой она нужна? Там мусора две тонны и версия для дома. Всё под ноль с убийством разделов и переустановкой на Professional.

raddy писал(а):

Вряд ли это касается формата itx.

Это почему? У меня дома 3 устройства на базе Thin Mini-ITX. Имея подходящее шасси и знания можно легко собрать моноблок, тонкий клиент, NAS.

paramedik1 писал(а):

На кой она нужна? Там мусора две тонны и версия для дома.

Дома нет, но itx чаще в офис покупают. И тут win 11 pro.

paramedik1 писал(а):

Всё под ноль с убийством разделов

А это уже формальный повод для отказа в техподдержке с рекомендацией обращаться в микрософт.