Ist GameLoop sicher? Der Virenscanner-Treffer ist der uninteressanteste Teil

Die meisten, die fragen, ob GameLoop sicher ist, fragen nach einer Meldung von Windows Defender. Das ist das am wenigsten aussagekräftige Signal, das ihnen zur Verfügung steht.

GameLoop ist Tencents eigener Emulator, kein Trojaner im Gaming-Kostüm. Es ist zugleich ein Programm, das Treiber im Kernel-Modus installiert, nach dem Schließen Hintergrunddienste weiterlaufen lässt und Plattform- und Anti-Cheat-Komponenten eines Konzerns mitbringt, der eine lange Spur an Sicherheitskontroversen hinter sich herzieht. Beide Sätze sind gleichzeitig wahr, und im zweiten steckt die eigentliche Entscheidung.

Warum Scanner darauf reagieren

Drei Eigenschaften, von denen keine für sich genommen bösartig ist.

• Treiber im Kernel-Modus. Der Emulator braucht Hardware-Virtualisierung und Hooks unterhalb der Grenzen, die gewöhnliche Anwendungen respektieren. Jedes Kernel-Anti-Cheat, das Sie je installiert haben, tut dasselbe, und Sicherheitssoftware hat recht damit, das alles zu beobachten.
• Dauerhafte Hintergrunddienste. GameLoop lässt Update- und Plattformprozesse laufen, wenn das Emulator-Fenster geschlossen ist. Ein Prozess, der die Anwendung überlebt, zu der er gehört, ist genau die Verhaltenssignatur, die Spyware erzeugt.
• Signaturen für Herstellerkomponenten. Manche Engines führen Erkennungen für Tencent-Gaming-Komponenten aus früheren Vorfällen. Ein Signaturtreffer ist ein Treffer gegen eine Familie, kein Urteil über die Datei vor Ihnen.

Sie werden Beiträge finden, die exakte VirusTotal-Trefferzahlen zitieren. Wir drucken keine. Der Wert wandert mit jedem Build und jedem Engine-Update, und niemand, der solche Zahlen veröffentlicht, sagt dazu, welchen Build er gescannt hat.

Die Risiken, die Ihre Aufmerksamkeit verdienen

Woher Sie den Installer haben. Daran hängt alles. GameLoop gehört zu den am häufigsten umgepackten Programmen im Windows-Download-Zirkus: Spiegelseiten, "modded" Builds mit dem Versprechen freigeschalteter Bildraten oder vorgeladener Tastenbelegungen, und Installer, die in Adware-Dropper eingewickelt sind. Ein manipulierter Build lässt Ihre Spiele trotzdem laufen. Er tut nur zusätzlich etwas anderes. Holen Sie ihn von Tencents eigener Seite, gameloop.fun, und von nirgendwo sonst.

Der Treiber, dem Sie zustimmen. Einen Tencent-Treiber im Kernel-Modus laufen zu lassen bedeutet, Tencents Codesignierung und Update-Pipeline auf Ring 0 Ihrer Maschine zu vertrauen. Das ist kein Vorwurf — es ist dasselbe Vertrauen, das Leute anderen Kernel-Anti-Cheats ohne Zögern entgegenbringen. Es ist eine Entscheidung, und sie verdient es, bewusst getroffen und nicht als "nur ein Fehlalarm" weggewischt zu werden.

Telemetrie. GameLoop erhebt Geräte- und Nutzungsdaten, im Großen und Ganzen so, wie sich große Spieleplattformen eben verhalten. Wenn Tencents Datenumgang für Sie ein Ausschlusskriterium ist, behebt das kein Schalter in den Einstellungen. Ein anderer Emulator schon.

Wofür wir keine Belege gefunden haben

Wir haben keinen dokumentierten Fall gefunden, in dem GameLoop persönliche Dateien abgezogen, Tastatureingaben außerhalb des Emulators mitgeschnitten oder auf Kamera oder Mikrofon zugegriffen hätte. Das gehört klar gesagt — und ebenso klar gehört gesagt, was es ist: das Fehlen öffentlicher Berichte, keine Unbedenklichkeitsbescheinigung aus einem tatsächlich veröffentlichten Audit.

Browser-Warnungen sind eine andere Frage

Ein Hinweis "Diese Website führt Sie möglicherweise in die Irre" ist Google Safe Browsing, das eine Website zu einem bestimmten Zeitpunkt beurteilt. Seriöse Seiten werden kompromittiert. Seiten, die Download-Links zu Installern mit aggressivem Erkennungsprofil bereitstellen, werden ebenfalls markiert. Keines von beidem ist ein dauerhaftes Urteil über den Emulator, und keines ist ein Argument dafür, stattdessen eine Spiegelseite zu benutzen.

Das Urteil

Von Tencents eigener Seite bezogen ist GameLoop keine Schadsoftware, und die Erkennung, die Sie beunruhigt, ist mit ziemlicher Sicherheit Rauschen. Das echte Risiko ist ein Kernel-Treiber eines Herstellers, den Sie auf dieser Ebene Ihres Systems haben wollen oder eben nicht, hinter dem ein Vertriebsumfeld voller Leute steht, die ihn umpacken.

Also: beim Hersteller holen. Den Treiber ablehnen, indem Sie einen anderen Emulator wählen, falls Ihnen dieser Tausch nicht zusagt. Was Sie nicht tun sollten, ist der Mittelweg, sich eine "sichere modifizierte Version" aus einem Forum zu ziehen — das ist die einzige Variante dieser Frage mit dokumentierten Opfern.