itch.ioのゲームでウイルス警告が出たら、まず実行を止め、警告の種類・検出されたファイル・処理結果を確認してください。「itch.ioで配布されているから安全」「Trojanと出たから必ず実行済み」とは判断できません。誤検知の可能性があっても、確認前にDefenderを無効にしたり除外を追加したりしないことが大切です。
itch.ioのゲームは安全？ 警告が出たときの判断
隔離されたファイルがあること、ゲームを実行したこと、PC全体の駆除が完了したことは、それぞれ別の確認事項です。
配布サイト全体の評価だけで、個々のゲームファイルの安全性を確定することはできません。ゲームのURL、作者、ダウンロードした版、検出の日時を控え、同じファイルについて確認します。説明画像やコメントがあることも、安全性の保証にはなりません。
| 表示・状態 | 最初に行うこと |
|---|---|
| 「WindowsによってPCが保護されました」などのSmartScreen警告 | 実行を中止し、配布元と発行元、警告内容を確認する。評判の警告とウイルス検出を区別する。 |
| DefenderにTrojan等の検出名がある | 保護の履歴で対象ファイルと隔離・削除・対処未完了を確認する。 |
| ダウンロードのみで、対象ファイルを実行していない | 隔離を維持し、対象と処理結果を記録。警告を回避して試しに実行しない。 |
| 実行した／管理者権限を許可した／不審な動作が続く | 通信を切り、アカウント保護とPCの調査・復旧を進める。会社のPCは管理者へ連絡する。 |
SmartScreenとDefenderの検出は別
SmartScreenの公式説明では、ファイルや発行元の評判が不明な場合にも警告が表示されます。署名のある新しいファイルにも警告が出る場合があり、評判不足の表示だけで感染を確定できません。一方、評判不足だから安全とも判断できません。
Defender Antivirusの検出名がある場合は、次の保護の履歴を確認します。SmartScreenの「実行する」を選ぶ手順と、Defenderの隔離を解除する手順を同じ対処として扱わないでください。
Trojan:Win32/Kepavll!rfnとは
MicrosoftのKepavll!rfn説明は、トロイの木馬に関連する挙動をもとにしたヒューリスティック検出として案内しています。誤検知の可能性にも言及していますが、それは自分のゲームファイルが安全だという判定ではありません。
検出名から、必ずClipBankerも侵入した、すべてのファイルが残骸である、情報は盗まれていない、といった結論は出せません。実際のファイルと処理結果、実行の有無を確認します。別の検出名がある場合も、名称を省略せず記録してください。
手順1：保護の履歴で対象と処理結果を確認
スタートからWindows セキュリティを開き、「ウイルスと脅威の防止 → 保護の履歴」を確認します。カードを開き、検出名、影響を受けた項目、日時、実施した操作を控えます。詳細確認には管理者権限が必要です。Microsoftの説明では履歴は2週間保持されるため、必要な情報は早めに記録してください。
| 履歴の状態 | 意味と対応 |
|---|---|
| 対処が必要 | 対応が終わっていない。安全性が分からない対象は隔離を選び、処理結果を確認する。 |
| 隔離済み | 対象はブロックされ隔離されている。削除済みとは異なる。確認のために復元しない。 |
| 脅威がブロックされた | 対象へのブロック・削除が行われた状態。入手経路と他の警告も確認する。 |
| 修復未完了 | 対処が完了していない。カード内の追加手順を確認し、必要ならサポートへ相談する。 |
この状態は、その検出対象についての情報です。隔離に成功したことだけでPC全体の調査が完了したとは判断しません。
手順2：実行したかを確認し、必要なら通信を切る
ダウンロード、ZIPの展開、実行ファイルの起動、管理者権限の許可は別々に記録します。不審なファイルを実行した、設定が勝手に変わる、再検出が続くなどの場合は、ネットワークから切り離して追加通信を抑えます。調査のために同じゲームをもう一度起動しないでください。
通信が必要な更新や問い合わせは、安全な別端末や管理者から行う方法を確認します。感染が疑われるPCで重要アカウントに新たにログインすることは避けます。
手順3：更新・フルスキャン・オフラインスキャン
Windows セキュリティの公式案内を使い、セキュリティインテリジェンスの更新状況を確認します。続いて「スキャンのオプション」からフルスキャンを実施し、結果を保護の履歴で確認してください。特定ファイルの検査とPCのフルスキャンは目的が異なります。
通常のWindowsを読み込まずに調べる方法がMicrosoft Defenderのオフラインスキャンです。作業を保存してから起動すると再起動され、WinREで検査後、通常のWindowsへ戻ります。ただし、公式の前提条件を満たす必要があります。
- Windows 11ではx64が対象。ARM版WindowsとWindows Serverは同じオフラインスキャンの対象外。
- Defenderが主要なウイルス対策として動作し、更新されていること、ローカル管理者権限、WinREが有効であることを確認する。
- BitLockerの回復キーを確保し、保護の一時停止・再開を含む公式の案内を確認する。組織PCでは管理者に相談する。
スキャンが0%から進まない・再起動しても始まらない場合
進捗だけでマルウェアの活動を断定しません。オフラインスキャンが始まらない場合は、まず対応する端末か、WinREが有効か、Defenderの動作と更新状態を確認します。公式資料はWinREが無効だとスキャンが動かず、エラーも表示されない場合があると説明しています。
reagentc /info上のコマンドは管理者のターミナルでWinREの状態を見るためのものです。この記事では読者のPCで実行・検証していません。無効の場合やエラーが出る場合は、表示結果を記録して公式資料または管理者に確認します。関連サービスをすべて自動起動に変える操作は行いません。
誤検知と思っても、許可と除外を急がない
作者へゲームの版と検出名を伝え、Microsoftのファイル分析窓口で疑わしいファイル・誤分類の確認方法を調べます。提出する権限のある対象ファイルだけを扱い、機密情報を含むファイルやログの公開投稿を避けてください。分析結果が出るまで再実行や隔離の解除を待ちます。これはSmartScreenの評判を直ちに上げる保証ではありません。
itch.ioのWindowsアプリ資料は、公式アプリのインストーラー署名をitch corpとして案内しています。ただし、これはitchアプリ自体の話で、各ゲームの署名や安全性まで証明する情報ではありません。同資料も、ゲームの検査を妨げるためAppData内のitchフォルダー全体を除外しないよう注意しています。
誤って「デバイスで許可」を選んだ場合は、Windows セキュリティの「許可された脅威」を確認し、該当対象を許可しない状態へ戻します。自分が追加した不要な除外は「設定の管理 → 除外の追加または削除」で確認します。管理者が設定した除外は勝手に変更せず、担当者へ確認してください。除外があることだけで改ざんと断定しません。
実行した場合はアカウントの確認も行う
PCからの駆除と、既にアクセスされたアカウントの対応は別に進めます。安全な別端末から重要アカウントのパスワード、最近のサインイン、回復先、接続したアプリを確認し、各サービスの案内に従って認証情報変更やセッション失効を行います。多要素認証を使っていても、既存のサインイン状態まで自動で失効するとは考えないでください。
Microsoft個人アカウントでは、詳細なセキュリティオプションの全体サインアウトが案内されています。完了には最大24時間かかり、Xboxコンソールは別対応です。他サービスも同じ即時処理になるとは限りません。
FRST・fixlistや削除コマンドを流用しない
FRSTの配布説明は、レジストリやサービスなどを調べる診断ツールとして案内しています。誰でも同じ修復スクリプトを実行すれば駆除が終わるという手順にはしません。専門家の調査が必要になった場合は、自分の状態に合わせた指示を受けます。
他人向けのfixlist、ユーザー名の入ったフォルダー削除コマンド、分からないタスクやサービスの一括削除を流用しないでください。スキャン結果だけで「活動中マルウェアは駆除済み」「残った検出は無害」と結論づけることも避けます。
症状や再検出が続く場合の復旧
Microsoftの復旧案内は、感染が疑われ、スキャン後も問題が続く場合に、インストールメディアによるクリーンインストールを案内しています。これは選択したドライブのWindows、個人ファイル、アプリ、設定を削除する方法です。実施前に必要なデータ、回復キー、復旧できる情報を確認し、会社のPCは管理者に相談してください。
不審な実行ファイルをバックアップして復旧後に再実行しないようにします。通常の復元ポイントや、アプリを残す修復インストールだけで完全駆除が確認できるとは考えず、復旧後にも更新とスキャン、アカウント確認を行ってください。
itch.ioへ問題を報告する
itch.ioの公式FAQは、ページ下部のReportから運営へ連絡できると説明しています。ゲームのURL、ダウンロードした版、検出名・日時、実行したかを事実として伝えます。分析前に特定作者を感染源と断定して広めず、検出された内容と処理結果を分けて報告してください。
確認を終える前のチェックリスト
- 検出名・対象ファイル・履歴の処理結果を記録した。
- 再実行、隔離解除、保護機能の停止、不要な除外追加を行っていない。
- スキャンが完了し、対処未完了や新しい検出が残っていないか確認した。
- 実行していた場合はアカウントと設定変更も確認した。
- 再検出や不具合が続く場合は専門家・管理者へ調査を依頼した。
このチェックは状況を整理するためのものです。特定のゲームや読者のPCについて、安全・感染・完全復旧を本記事だけで判定するものではありません。
コメント