هل GameLoop آمن؟ إنذار مضاد الفيروسات هو أقل الأجزاء إفادة

معظم من يسأل عن أمان GameLoop إنما يسأل عن نافذة منبثقة من Windows Defender. وهذه أقل إشارة إفادة بين ما هو متاح له.

GameLoop محاكي Tencent نفسها، لا حصان طروادة يرتدي جلد لعبة. وهو في الوقت نفسه برنامج يثبّت تعريفات تعمل في وضع النواة، ويُبقي خدمات تعمل في الخلفية بعد إغلاقه، ويحمل مكوّنات منصة ومكافحة غش من شركة خلفها سجل طويل من الجدل الأمني. والجملتان صحيحتان معاً، والثانية هي موضع القرار الحقيقي.

لماذا تتفاعل برامج الفحص معه

ثلاث خصائص، لا واحدة منها خبيثة في ذاتها.

• تعريفات في وضع النواة. يحتاج المحاكي إلى محاكاة افتراضية عتادية وإلى خطّافات تجلس تحت الحدود التي تحترمها التطبيقات العادية. وكل نظام مكافحة غش على مستوى النواة ثبّتَه في حياتك يفعل الشيء نفسه، وبرامج الحماية محقّة في مراقبة ذلك كله.
• خدمات خلفية دائمة. يترك GameLoop عمليات تحديث ومنصة تعمل بعد إغلاق نافذة المحاكي. والعملية التي تعيش أطول من التطبيق الذي تنتمي إليه هي بالضبط البصمة السلوكية التي تنتجها برمجيات التجسس.
• بصمات مكوّنات المصنِّع. تحمل بعض المحركات كشوفات لمكوّنات ألعاب Tencent تعود إلى حوادث سابقة. ومطابقة البصمة مطابقة لعائلة كاملة، لا حكم على الملف الذي أمامك.

ستجد منشورات تنقل أعداد كشف دقيقة من VirusTotal. نحن لا ننشر رقماً منها. فالرقم يتحرك مع كل نسخة ومع كل تحديث لمحرك فحص، ولا أحد ممن ينشرون تلك الأرقام يقول أي نسخة فحص أصلاً.

المخاطر التي تستحق انتباهك

من أين حصلت على ملف التثبيت. هنا تُحسم المسألة كلها. فـ GameLoop من أكثر البرامج التي يُعاد تغليفها في دورة التحميل على Windows: مواقع مرآة، ونسخ "معدَّلة" تعد بفتح معدلات الإطارات أو بخرائط مفاتيح جاهزة، وملفات تثبيت ملفوفة في حاقنات برامج إعلانية. والنسخة المتلاعَب بها تشغّل ألعابك كما ينبغي. هي فقط تفعل شيئاً آخر إلى جانب ذلك. خذه من موقع Tencent نفسها، gameloop.fun، ومن لا مكان غيره.

التعريف الذي توافق عليه. تشغيل تعريف من Tencent في وضع النواة يعني مدّ الثقة إلى توقيع Tencent البرمجي وخط تحديثاتها عند ring 0 على جهازك. وهذا ليس اتهاماً — فهي الثقة نفسها التي يمدّها الناس إلى أنظمة مكافحة غش أخرى على مستوى النواة بلا أن يرفّ لهم جفن. إنه قرار، ويستحق أن يُتخذ عن عمد بدل أن يُصرف بوصفه "مجرد إنذار كاذب".

القياس عن بُعد. يجمع GameLoop بيانات عن الجهاز وعن الاستخدام، على نحو يوازي عموماً ما تفعله منصات الألعاب الكبيرة. وإن كانت طريقة Tencent في التعامل مع البيانات خطاً أحمر عندك، فلا يوجد مفتاح إعدادات يعالج ذلك. المحاكي المختلف هو ما يعالجه.

ما لم نجد دليلاً عليه

لم نعثر على أي حالة موثَّقة يسرّب فيها GameLoop ملفات شخصية، أو يسجّل ضربات لوحة المفاتيح خارج المحاكي، أو يصل إلى الكاميرا أو الميكروفون. وهذا يستحق أن يُقال بوضوح — كما يستحق أن يُقال بالوضوح نفسه ما هو عليه: غياب تقارير علنية، لا شهادة سلامة صادرة عن تدقيق نشره أحد فعلاً.

تحذيرات المتصفح مسألة منفصلة

شاشة "deceptive site ahead" هي حكم Google Safe Browsing على موقع في لحظة بعينها. فالمواقع المشروعة تُخترق. والمواقع التي تستضيف روابط تحميل لملفات تثبيت ذات سجل كشف عدواني تُوسم هي الأخرى. ولا هذا حكم دائم على المحاكي، ولا ذاك حجة لاستخدام موقع مرآة بدلاً منه.

الحكم

GameLoop المأخوذ من موقع Tencent نفسها ليس برمجية خبيثة، والكشف الذي يقلقك ضجيج على الأرجح الأكيد. أما التعرّض الحقيقي فهو تعريف نواة من مصنِّع قد تريده أو لا تريده عند ذلك المستوى من نظامك، جالساً خلف منظومة توزيع مليئة بمن يعيدون تغليفه.

إذن: خذه من المصنِّع. وارفض التعريف باختيار محاكٍ آخر إن لم تعجبك هذه المقايضة. أما ما لا ينبغي أن تفعله فهو أن تقف في المنتصف وتسحب "نسخة معدَّلة آمنة" من منتدى — فتلك وحدها صيغة السؤال التي لها عدد ضحايا موثَّق.