概述   近日，海外科技媒体 VideoCardz 报道 GEEKOM 部分 Mini PC 驱动资源中存在被标记为恶意软件的可执行文件，后经 GEEKOM 官方确认相关文件曾存在于其旧版支持页面。经进一步分析，该文件被 Asruex 感染型病毒感染，执行后可通过环境检测和载荷投递加载第二阶段后门，并进一步建立持久化机制，感染本地PE、Word和PDF文件，同时通过 USB 可移动介质扩大传播范围；此外，后门还具备文件操作、进程管理、文件窃取、屏幕捕获等远程控制能力，形成从初始投递、后门驻留、文件感染到持续传播和远程控制的完整攻击链。…