Berichte: Mini-PCs mit verschiedenen Markennamen sind mit Malware verseucht

[Redaktion]

Aktuellen Berichten zufolge sind beziehungsweise waren Mini-PCs verschiedener Marken mit unerwünschter Software belastet. Potenziell betroffene Kunden sollten unverzüglich reagieren, um größere Probleme zu verhindern.

https://www.notebookcheck.com/Berichte-Mini-PCs-mit-verschiedenen-Markennamen-sind-mit-Malware-verseucht.800812.0.html

[domin372]

Ist doch eigentlich ganz einfach. Wenn man einen PC aus einer solchen Quelle kauft immer erst einmal alle Partitionen formatieren und das System neu installieren. Theoretisch könnte dann zwar immer noch im ROM irgendwelche Schadsoftware warten, das wäre aber schon unverhältnismässig aufwändig und lohnt sich kaum dafür, dass ohnehin die Meisten ein funktionierende vorinstalliertes System weiternutzen werden, auch wenn es, zumindest mit gültigem Windowskey dazu, problemlos möglich wäre schnell neu aufzusetzen vor der Verwendung.

[Icepeak]

Erwähnt doch bitte zukünftig, bei Tests von mini pc's oder bei Vorstellung neuer mini pc's; dass dringend zu empfehlen Sei bei kauf eines solchen Gerätes, die Datenträgen zu formatieren und windows neu aufzusetzen aufgrund der häufigeren Spyware fällen in letzter zeit. Für menschen welche sich dies nicht zutrauen sollen sich für ein Nuc/Barebone von namhaften Herstellern wenden.
Falls ihr dies nicht tut ist es einfach verantwortungslos von euch, nachdem ihr über Jahre solche systeme gepusht habt von genau diesen herstellern.

[Gude110224]

Hallo Notebook Team,
es wäre doch ein leichtes für euch und sinnvoll von euren schon getesteten Mini PCs eine Liste zu erstellen, wo die Wahrscheinlichkeit hoch/mittel/gering/nicht betroffen sind zu erstellen.
Alleine schon um der guten Informationspflicht nachzukommen...
Vorallem die Hersteller Beelink, Geekom,Nuc etc.

Vielen Dank Euch!

[Harryhh]

Ich habe vor kurzem einen Minipc als pfSense-Firewall gekauft, da war doch tatsächlich pfSense vorinstalliert. Ich musste herzlich lachen, bei dem Gedanken dass sich Leute eine Firewall hinstellen, die vom Chinesen vorinstalliert wurde... da könnte man ja gleich Cisco-Kram kaufen. :D

[DJ]

Was ist konkret zu tun nach Kauf eines solchen PCs?

Tut es ein Detaillierter Scan mit dem MS Defender? Oder gibt es einen empfehlenswerten Scanner?

Soll das vorinstallierte Windows zurückgesetzt werden? Oder muss es komplett neu installiert werden? (Wenn ja: Wie geht dies bei einer vorinstallierten Version?)

[RobertJasiek]

1) Eigentlich müsste man Strafanzeige wegen Hackings erstatten, damit die mutmaßlich ausländischen Hacker ins deutsche Gefängnis wandern (sollten).

2) Aufschreiben des Windows-Keys auf Papier.

3) SSD wechseln oder mindestens jede Partition der SSD vollständig formatieren / löschen. Ggf. SSD erasen mittels SSD-Hersteller-Tool.

4) Gleiche Windows-Version von Microsoft runterladen und dann neu installieren. Den Windows-Key verwenden.

5) Stattdessen das alte Windows mit Imager zu klonen ist falsch, weil dann die Malware mitgeklont wird.

6) Sollte die Malware auch im UEFI oder Microcode sein, hilft nur Hardwarekaufstornierung oder Entsorgung.

[Rohan]

Ich mein sorry, aber das ist genau das, was ich bei jeglicher Hardware mit Randomnamen wie "yeeeloomee", oder mit "gee", oder mit "lee" im Namen erwarten würde. Wo mal wäre möglich ist, wird auch malware draufgemacht bei 08/25, ich nenn es mal "Amazon marketplace Tech".

[Rohan]

Ich mein sorry, aber das ist genau das, was ich bei jeglicher Hardware mit Randomnamen wie "yeeeloomee", oder mit "gee", oder mit "lee" im Namen erwarten würde. Wo mal wäre möglich ist, wird auch malware draufgemacht bei 08/25, ich nenn es mal "Amazon marketplace Tech".

Malware und 08/15 natürlich, kann leider nicht mehr editieren :P

[Swirtgen]

Bei meinem acemagic hab ich die Schadsoftware gelöscht (über CMD mit Adminrechten)
Anschließend den PC gestartet und hatte nen bootloop.

SSD wurde als Fehler ausgemacht.
Die neu formatiert (Adapter an anderem PC) und jetzt kann der PC plötzlich wieder starten.

Glaub langsam da ist ne Überprüfung im uefi, wenn Datei vorhanden
Dann starte den PC
Wenn nicht führe Skript XYZ aus und boote neu