Steamで配信したゲームがウイルス検知された話｜frenchbread

Dungeon Antiquaというゲームを2024/10/10にSteamでリリースしまして、その後も不具合修正や要望の多かった機能の追加などアップデートを重ねていたのですが、あるタイミングでのアップデートにより突然ゲームがウイルス検知されるという事案が発生し、そこから地獄を見ました。 もしかして今後同じ目に遭う人がいるかもしれないので、体験記としてまとめておきます。 問題発生〜暫定対応まで12/6アップデート以降、ウイルス検知発生のXのポストなどを見かけるようになる。調べるとPyInstallerでexe化したファイルにはありがちなことらしい（詳しくは次項）。とりあえず連絡が取れた方にウイルス検知からの除外設定を個別にお願いしたり、Steamにお知らせを掲示したりした。 12/11早朝、Steamサポートから「あなたのゲームがウイルスであるという報告が複数寄せられたため、販売を停止した

[n_231]

実際ローカルの情報見るお行儀悪いゲームはあるから、そっちをちゃんと検知して欲しいわ

[letsspeak]

os.remove()を使うのをやめて実行ファイル名とアイコンの変更が必要だったと

[sevenspice]

昔ですねぇ…ハードディスクの中身を丸ごと消去してしまうゲームがありましてそれも悪意があったわけではないと思うのですよ。

[u_mid]

”PyInstallerで生成したファイルがウイルス（トロイの木馬）検知されるのは「あるある」なようです”　じゃあPyxelで作る限りウイルス検知の餌食になりやすいってこと？

[KIKERIKI17]

「悪意があれば損害をもたらし得るコードだが実装者に悪意はなかった」は「誤検知」なんだろうか？判定側から見たら悪意の有無は検出できないんだからコードで判定するよりないような。動いてからでは遅いだろうしさ

[TAKUROU39x]

フリーウェアが更新ファイルでウィルス検出されすぐ修正されたんだけどネットではウィルスソフトだって声がずっとあって更新がそのうち無くなっちゃった、間違いだった時はちゃんと発表して欲しい

[z67kjh]

怒りはごもっともだけど、これって誰が払うべきコストなのか思ったほどには明白になっていないことだと思う

[mezamashi0540]

身に覚えのない指摘に、先の見えない対応と不安。愚痴りたくなる気持ちはよくわかる。解決お疲れさまです。

[kadzuya]

大変面倒な…なんだか著者に共感してしまったのでDungeon Antiquaポチった

[versatile]

なんとまぁアンチウイルスなんてろくなことしないな・・・いや、検知してくれるときには素晴らしい仕事するわけだが、偽陽性になったら最悪ってことかぁ

[iphone]

同じような話で昔ひどい目にあったことあるな。お疲れ様でした。Nortonはクソ。

[cbkf]

Infinitode 2 で MS Defender による誤検知(11月)があって、開発者はA/V側の修正を待ってと言ってたのだが、結局13か月分のコードをロールバックして作業する羽目になってた。 https://store.steampowered.com/news/app/937310/view/4463725837189908609

[queeuq]

ウィルス対策ソフトはたまに騒がないと仕事してない扱いになって更新を切られるので有償のは特に無駄に騒ぐ印象

[shoh8]

デフラグツールとウイルスバスターの誤検知騒動とか思い出した。おつかれさまです……

[mieki256]

Pyxelに限らずPythonスクリプトのexe化はこういう問題が起きやすいから面倒臭い…

[ytRino]

誤検知された側からみたら大変だし悪意ある人がすり抜けるには簡単だしで色々虚無だな...

[harumomo2006]

Visual Studioでソフトをビルドすると高確率でウイルス判定されるので原因を調べたらある特定のアイコン画像を組み込んだときに判定されると分かったときは全身の力が抜けた

[gourmet109]

Pyxelというのではあるあるなのか

[napsucks]

virustotalで事前にチェックするぐらいしか予防策は無さそう

[mjy]

Windowsに必要なのは（この件のように有害な上に、その気になれば簡単にすり抜けられる）アンチウィルスソフトでは無く、プログラムをコンテナ（サンドボックス的な分離環境）で実行するのを標準とする機能でしょう。

[nezuku]

PyInstallerで実行ファイルとしてパックしない、はゲームだと避けたいのでしょうが、任意のコードをパックするの誤検知されやすいよねHSPなども。VBAやバッチファイルでも削除は不審な挙動と判定されがちで。

[vndn]

セーブファイル削除機能はつけるべきでないってことなんかな。「ファイルを削除するという手段で実装すべきでない」か。

[kz78]

"ウイルス検知ソフトは「ウイルス（と奴が信じているもの）」の発生元のURLやファイル名なども記憶しており、中身が変わってもそこからのダウンロードを拒否するようになっている"／一度でも誤検知されるとキツイなぁ

[yarumato]

“Pyxelというレトロゲームエンジンで制作。PyInstallerでexe化するとウイルス検知ありがち。セーブデータ消去機能を `os.remove()` をダミーファイル上書き＝標準のopen()関数に変更。結論、私の場合これが効きました”

[gewaa]

Pyxel覚えようと思っていたモチベが萎えた。

[behuckleberry02]

“何十回ものテストにより、どうやらウイルス検知ソフトはファイルの外観面でも類似判定的なものをしているらしいことがわかってきていた” サラっと地獄が書いてあるなあ。

[kobito19]

昔は業務アプリもWindowsネイティブだったから普通に誤検知されて仕事止まってた。今はWeb化されててあんま起こりづらいけど

[acealpha]

Nortonは未インストール者に対しても有害です、というお話だった ホビロン

[gnoname]

DDLCタイプの奴とかもっとウイルスみたいな挙動してるソフトあるんだからそっちどうにかしろと思わんでもない

[shag]

Windows が自前でアンチウィルス持つようになって久しいのに未だアンチウィルスソフト使う人がいるの意味わからんよな。何かにバンドルされてるのか？

[star_123]

Nortonとか害悪しかない印象

[toaruR]

勘が良くてもこんなに苦労させられるんだ(ノ∀`)