- このトピックは空です。
-
投稿者投稿
-
OLD_USERゲストsdk_win64.dll
これがセキュリティ上の脅威として、ウイルスチェックに検出され、実行を停止させられた。
ダウンロードファイルがウィルスに汚染されたダウンロードファイルとなっている。
Pogonaゲストアップデートしようとしたところ、私の手元でも chrome.7z でウイルス検出。
Trojan:Win32/Suschil!rfnとのことで、アップデートを停止しました。
Pogonaゲスト上の投稿、バージョン 2.11.25 から 2.11.26 へのアップデートで検出しました。
バージョンを掻き忘れたので、追記しておきます。
たけたけゲストCravingExplorer-2-11-26_64bit.exe が windows defender のリアルタイムウィルス検索で「重大な脅威」と判定され、インストールが強制停止されました。
このような事象は、exe内のファイルがすでに何らかのウィルスに感染している場合に発生します。
インストールは一時保留します。
きたきつねゲスト同じくTrojan:Win32/Suschil!rfnで停止しますね
誤検出の可能性もありますが 本当に感染してる可能性もあるので続報待ち
このような時インストーラーファイルにデジタル署名がないことも問題かと
なおVirusTotalにて確認した所 9つのセキュリティソフトでウィルスが検出されるようです
きたきつねゲスト画像が添付できなかったので
ウィルス検出結果の画像
きたきつねゲストAIに確認させた所
VirusTotalで複数の主要なセキュリティソフト(Avast、AVG、ESET、Kaspersky、Sophosなど)が揃って検出しています。結論から言うと、これは「開発側が意図的に組み込んだアドウェア・PUP(不要な可能性のあるプログラム)」であり、ウイルス(Trojan)のような破壊活動を行うマルウェアではありません。したがって、「開発側がハッカーに感染させられた」わけでも「単なる誤検出」でもなく、仕様通りの挙動がセキュリティソフトに警戒されている状態です。との事
理由は、検出名がすべて「Infatica」「PUP」「Proxy」を指している事
Craving Explorerの収益化モデルのために、「Infatica」のプロキシネットワークに参加する機能を同梱している事。
その結果、インストール時や初回起動時に「帯域幅を共有して開発を支援する」といった内容の同意画面(規約)が出ることがあり、これに同意していると、バックグラウンドでプロキシツールとして動作するためセキュリティソフトは、
ユーザーが気づかないうちにPCが他人のプロキシとして悪用されるリスク(通信量の増大や、犯罪の踏み台にされるリスク)を防ぐため、これを「PUP(不要なプログラム)」や「Riskware(リスクのあるソフト)」として一斉にブロックするそう。なので自己責任でアップデートしてよさそう。
回答にはAIを利用したので、正確ではない可能性があります。
つかぽん.40ゲスト2026年8月7日頃のアップデートでウイルスセキュリティZEROで
「グレイウェアが検出されました」というアラートが出て、アップデートが強制停止します。
今までのCraving Explorerのアップデートではそんな挙動は起きなかったのに…。
スプラトゥーンのフウカ
「変なウイルスでも入れたんか? 今回に限って、頓珍漢なアラートが出るなんて、わからへん!」
ブレワイのリンク
「今回のアップデートは保留して、スプラトゥーンの世界でオタカラ・ハントだ!」
よしゲスト2026/8/8投稿のつかぽんさんと同じです。ウイルスセキュリティZEROで
「グレイウェアが検出されました」というアラートが出て、アップデートが強制停止します。
ういるすはっけんゲスト最新版を念のためウイルスチェックしたら、トロイの木馬 が見つかりました。
最悪。これからは怖くて使えない
オタルゲスト現状、CEは怖くて使えませんね。
ここで聞くのは場違いかも知れませんが、CE以外におススメのソフトってありませんかね?
匿名くんゲストセキュリティソフトによっては、CEのインストーラーに含まれている
Infatica SDK(通信モジュール)を「トロイの木馬」と誤検知することがあります。
この Infatica SDKは v2.11.24以降のバージョンからバンドルされているため、
それ以前のバージョンでは検知されなかったのに、
新しいバージョンで突然「ウイルス扱い」されるケースが出ています。
CEは動画解析のために特殊な通信や自己展開処理を行うため、
挙動がウイルスに似てしまい、Microsoft Defenderやその他のセキュリティソフトなどで
誤検知されることがあります。
なお、セキュリティソフトが検知すること自体は正常な動作であり、
むしろ安全が守られている証拠です。
検出されたファイルが CEのインストーラや実行ファイルの場合は、
感染ではなく誤検知の可能性が高いので、隔離履歴などを確認してみると安心です。 -
投稿者投稿