RenPyインストーラーウイルス – 取り外しガイド

RenPyインストーラーウイルスとは何ですか？?

お使いのウイルス対策ソフトがRenPyに関連する何かを検出しました。, あるいは、RenPyゲームエンジンだと思ってダウンロードしたものが、システムの動作がおかしくなっている場合――他のことをする前に、まずこの記事を読んでください。. この状況には、全く異なる2つの説明が考えられる。, そして、どれが自分に当てはまるかを見極めることで、次の行動が決まります。. 下部の取り外しガイドでは、両方のシナリオについて説明しています。.

RenPyは正当な, 世界中の何千ものインディーゲーム開発者が使用するオープンソースのビジュアルノベルエンジン. 公式renpy.orgウェブサイトからダウンロードしました, セキュリティ上のリスクはゼロです. しかし――そしてこれは非常に重要な点だが――RenPyのインストールには2つの異なる脅威シナリオが存在する。. 初め, Pythonベースの実行ファイルのコンパイル方法が原因で、一部のアンチウイルスツールはRenPyのインストーラーやゲームビルドに対して誤検出を起こすことがあります。, ヒューリスティック・スキャナーにとっては不審に見える可能性がある. 2番, そしてさらに危険なことに, サイバー犯罪者たちは、トロイの木馬が仕込まれた偽のRenPyインストーラーファイルを非公式のゲームダウンロードサイトを通じて配布している。, itch.ioのミラーリンク, 海賊版フォーラム, 非公式のビジュアルノベルコミュニティ. RenPyまたはRenPyベースのゲームを、公式のrenpy.orgサイトまたはゲーム開発者の認証済みitch.ioページ以外からダウンロードした場合, ファイルが改ざんされて隠しファイルが含まれているという深刻なリスクがある 悪意のあるペイロード.

トロイの木馬化されたRenPyファイルがどのようにして私のシステムに侵入したのか?

偽陽性ではなく、本当に感染している場合, それは、よく記録されたこれらのルートのいずれかを通って到着した。:

• 非公式ゲームダウンロードサイトおよび海賊版フォーラム — 最も一般的なベクター. RenPyで制作されたビジュアルノベルゲームは、海賊版リポジトリに頻繁にアップロードされている。, トレントサイト, 非公式 “無料ゲーム” プラットフォーム. これらのバージョンは、多くの場合、隠されたマルウェアコンポーネントとともに再パッケージ化されています。 ソフトウェアのバンドル ゲーム自体はうまくいくかもしれない, しかし、インストーラーはインストール中に悪意のあるスクリプトを密かに実行する。.
• 偽のitch.ioページまたはミラーリンク — 攻撃者は、本物そっくりの偽のitch.ioゲームページを作成したり、投稿したりします。 “ミラーダウンロード” 人気のRenPyゲームのDiscordサーバーやRedditコミュニティへのリンク. これらのリンクは、本物と見た目も機能も全く同じトロイの木馬化されたゲームファイルを配信し、隠されたマルウェアを実行します。 悪意のあるペイロード バックグラウンドで.
• Discordサーバーとビジュアルノベルコミュニティ RenPy開発者やビジュアルノベルファンコミュニティで侵害されたアカウントや偽アカウントが共有される “早期アクセス” また “ベータ” マルウェアが埋め込まれたゲームのダウンロードリンク. これはDiscordで使用されているのと同じソーシャルエンジニアリング配信モデルです “私のゲームを試してみてください” 詐欺, ビジュアルノベルゲームコミュニティに適用.
• 悪質な広告リダイレクト — 欺瞞的な広告をクリックする “無料ダウンロード” 人気のある RenPy ゲームのルーティングは 悪意のあるリダイレクト 連鎖的に、実際のゲームファイルの代わりにトロイの木馬化されたインストーラーを配信する。.

トロイの木馬化されたRenPyインストーラーは何をするのか?

システム上のRenPyファイルが偽陽性ではなく真の感染を示している場合, 埋め込まれたマルウェアが実行できる機能は以下のとおりです。:

• 認証情報およびブラウザデータの盗難 トロイの木馬化されたゲームファイルで最も一般的なペイロードは、保存されているパスワードを即座に盗み出す情報窃盗マルウェアです。, ブラウザのCookie, データの自動入力, インストールされているすべてのブラウザからのセッショントークン. これ スパイウェア-クラス データ収集 ゲームが正常にインストールされているように見える間、ルーチンはバックグラウンドで静かに実行されます。.
• 暗号通貨ウォレットの標的 — このカテゴリのトロイの木馬化されたゲームファイルは、特にブラウザベースの暗号通貨ウォレット拡張機能を標的としています。 (MetaMask, ファントム, 等), リモート経由でシードフレーズと秘密鍵を抽出し、ウォレットから即座に資金を抜き取ろうとする C&Cサーバー.
• レジストリと永続化メカニズム — マルウェアは変更します レジストリキー と レジストリ値 Windows の起動時に毎回再読み込みされるようにするためのエントリ, 使用する可能性がある 難読化ツール 正規のシステムプロセスを装い、標準的なウイルス対策スキャンを回避する技術.
• ブラウザハイジャック — 一部のバリアントは ブラウザハイジャッカー あなたの ホームページ, デフォルトの検索エンジン, と 新しいタブページ, ブラウザに大量の ポップアップ と バナー, そして注射する アドウェア すべてのブラウジングセッションに.

偽陽性と実際の感染を見分ける方法: フラグが立てられたファイルをvirustotal.comのVirusTotalにアップロードしてください。. 評判の低いスキャナーが1～3個しか検出しないのに、ESETは, カスペルスキー, Bitdefender, Microsoft Defenderもすべてクリーンな結果を出しており、これはほぼ間違いなくRenPyのPythonコンパイル実行ファイルに対する誤検出である。. もしも 10+ ベンダーがそれをフラグ付けする, 実際の感染症として扱い、直ちに対処する.

あなたは何をするべきか?

他の措置を講じる前に、フラグが立てられたファイルをVirusTotalにアップロードしてください。. トップティアのベンダーが悪意のあるものであることを確認した場合, すぐにインターネット接続を切断してください。, クリーンなデバイスからすべてのパスワードを変更する, 仮想通貨ウォレットの承認を取り消す. 偽陽性の場合, 安全のため、アンチウイルスソフトに公式RenPyビルドの例外を追加し、renpy.orgから再ダウンロードしてください。. この記事の下にある完全な削除ガイドに従って、どのシナリオに該当する場合でも、完全なクリーンアッププロセスを実行してください。.