Безопасен ли GameLoop? Срабатывание антивируса — самая неинтересная часть вопроса

Большинство тех, кто спрашивает, безопасен ли GameLoop, на самом деле спрашивают про всплывшее окно Windows Defender. Это наименее информативный сигнал из всех, что у них есть.

GameLoop — собственный эмулятор Tencent, а не троян в игровой обёртке. Он же — программа, которая ставит драйверы режима ядра, держит фоновые службы запущенными после того, как вы её закрыли, и приносит с собой платформенные и античит-компоненты компании с длинным шлейфом споров вокруг безопасности. Оба утверждения верны одновременно, и настоящее решение живёт во втором.

Почему на него реагируют сканеры

Три свойства, и ни одно из них само по себе не вредоносно.

• Драйверы режима ядра. Эмулятору нужны аппаратная виртуализация и перехваты, лежащие ниже границ, которые обычные приложения соблюдают. Каждый ядерный античит, который вы когда-либо ставили, делает ровно то же самое, и защитное ПО справедливо следит за всем этим.
• Постоянные фоновые службы. GameLoop оставляет процессы обновления и платформы работать, когда окно эмулятора закрыто. Процесс, переживающий приложение, которому он принадлежит, — это в точности та поведенческая сигнатура, которую даёт шпионское ПО.
• Сигнатуры компонентов производителя. Часть движков несёт детекты для игровых компонентов Tencent, тянущиеся с прежних инцидентов. Совпадение по сигнатуре — это совпадение с семейством, а не приговор конкретному файлу перед вами.

Вы наткнётесь на публикации, приводящие точное число детектов в VirusTotal. Мы такого числа не печатаем. Цифра меняется с каждой сборкой и каждым обновлением движков, а из тех, кто эти числа публикует, никто не указывает, какую именно сборку проверял.

Риски, которые заслуживают вашего внимания

Откуда вы взяли установщик. Вот здесь и решается всё. GameLoop — одна из самых часто перепакованных программ на всём круге windows-загрузок: сайты-зеркала, «моднутые» сборки с обещанием разблокированного кадрового потолка или готовых раскладок, установщики, завёрнутые в рекламные дропперы. Подделанная сборка ваши игры всё так же запустит. Просто заодно она делает что-то ещё. Берите с собственного сайта Tencent, gameloop.fun, и больше нигде.

Драйвер, на который вы соглашаетесь. Запустить драйвер режима ядра от Tencent — значит распространить доверие к подписи кода и к конвейеру обновлений Tencent на нулевое кольцо вашей машины. Это не обвинение: ровно такое же доверие люди не моргнув оказывают другим ядерным античитам. Это решение, и принимать его стоит осознанно, а не отмахиваться словами «да это просто ложное срабатывание».

Телеметрия. GameLoop собирает данные об устройстве и использовании — в целом так же, как ведут себя крупные игровые платформы. Если обращение Tencent с данными для вас неприемлемо, никакой переключатель в настройках этого не исправит. Исправляет другой эмулятор.

Чему мы не нашли подтверждений

Мы не нашли ни одного задокументированного случая, чтобы GameLoop выгружал личные файлы, перехватывал нажатия клавиш за пределами эмулятора или лез к камере или микрофону. Сказать это прямо стоит — и ровно так же прямо стоит сказать, что это такое: отсутствие публичных сообщений, а не чистая справка по итогам аудита, который кто-то действительно опубликовал.

Предупреждения браузера — отдельный вопрос

Экран «Впереди опасный сайт» — это суждение Google Safe Browsing о веб-сайте в конкретный момент времени. Легитимные сайты взламывают. Сайты, размещающие ссылки на установщики с агрессивным профилем детектов, тоже попадают под флаг. Ни то ни другое не является вечным приговором эмулятору, и ни то ни другое не аргумент в пользу того, чтобы пойти на зеркало.

Вердикт

GameLoop, взятый с собственного сайта Tencent, — не вредоносное ПО, и детект, из-за которого вы волнуетесь, почти наверняка шум. Настоящая экспозиция — это драйвер уровня ядра от производителя, которого вы, может быть, и не хотите видеть на таком уровне своей системы, сидящий за экосистемой распространения, полной людей, которые его перепаковывают.

Итак: берите у производителя. Откажитесь от драйвера, выбрав другой эмулятор, если такая сделка вам не нравится. Чего делать точно не стоит — это искать середину и стягивать с форума «безопасную моднутую версию»: только у этой версии вопроса есть задокументированный список жертв.