GOM Playerアップデートでウイルス感染の可能性あり！チェック方法＆代替無料動画再生ソフトもご紹介！

企業向けセキュリティーの大手・株式会社ラックによると、標的型攻撃に関する調査を行う過程で、「GOM player」のアップデートサーバーが攻撃され、正規のソフトウェアのアップデートを装いコンピューターウイルスに感染させる、複数の事案を確認したとのこと。

開発元の韓国のグレテック社では、今回の騒動は意図的なものではなく、他社による攻撃と言っていますが、なんだか韓国製品は信用なりませんからねえ。以前騒動のあった「もんじゅPCが韓国と33回不正通信、動画再生フリーソフト更新が契機か」はこのGOM playerじゃなかったのかと想像してしまいます。（ネット上ではGOMじゃないかと噂になっていた。）

という事で、今回はそのウイルスに感染していないかのチェック方法と、併せてGOM plyerに変わる無料の動画再生ソフト（フリーソフト）をご紹介しておきます。これを機に乗り換えてもいいかもしれませんね。

今回のGOM plyerウイルス感染騒動の経緯
1. 一部報道に対する弊社の見解について
GOM playerによるPCウイルス感染の有無のチェック方法、及び対策
おすすめ無料動画再生ソフト（フリーソフト）

今回のGOM plyerウイルス感染騒動の経緯

今回のGOM playerのウイルス感染騒動の経緯は以下の通り。

一部報道に対する弊社の見解について

2014年1月23日、株式会社ラックＩＲ広報部から、GOM Playerのアップデートに関して「正規のソフトウェアのアップデートで、不正なプログラムが実行される事案について」という報道を受け、弊社の見解を発表させていただきます。

弊社では一般社団法人JPCERTコーディネーションセンター(https://www.jpcert.or.jp/)の協力を受け、アップデートサーバーへの攻撃について、調査を進め対策を行っております。

現時点でGOM Playerアップデートサーバーの安全性は確認しておりますが、今回報道されている事象が現時点でも発生していた場合の可能性を踏まえ、ユーザーのみなさまに安全なソフトウェアを提供することを最優先と考え、GOM Playerを含むすべてのGOM製品（GOM Encoder、GOM Audio、GOM Tray）のアップデートサービスを一時中止させていただいております。

みなさまにはご不便とご心配をおかけしておりますことを心よりお詫び申し上げます。
アップデートサービスをご利用いただけない期間は、下記より新規インストールを行っていただきますようお願い申し上げます。

http://gom-player-ja.softonic.jp/
Softonicのダウンロードサイトに移動します。

グレテック社公式サイトより転載

うーん、今は安全という事は、すでに対策を行っていると言いたいのか？でもそれなら事前に情報を公開するべきだし、実際にウイルス感染しちゃってるわけですよね？なんか釈然としない報道です。

GOM playerによるPCウイルス感染の有無のチェック方法、及び対策

以下、株式会社ラックによる確認方法をご紹介しておきます。

1. ネットワーク管理者向け確認方法

ファイアウォールもしくはプロキシサーバーなどの通信ログに、コンピューターウイルスが「遠隔操作サイト」と通信した痕跡がないかを確認します。
当社が把握している遠隔操作サイトは以下です。

testqweasd.tk

211.43.220.89

114.202.2.4

※IPアドレスは変化している可能性があります。

2. パソコンでの確認方法

GOM Playerの設定ファイルに記載されているURLを確認します。

確認内容：インストールフォルダにある「GrLauncher.ini」をメモ帳などで開き、VERSION_FILE_URLの項目が

http://app.gomlab.com/jpn/gom/GrVersionJP.ini
app.gomlab.com
以外になっていないか確認する。

（当社確認内容。これ以外にも正規の内容が存在している可能性があります。）

確認内容：ユーザーのローカルフォルダ※にあるファイル「GrVersion.ini」をメモ帳などで開き、 DOWN_URL の項目が
https://app.gomlab.com/jpn/gom/GOMPLAYERJPSETUP.EXE 以外になっていないか確認する。
※例えば、Windows XPの場合：
　　　　　　%Appdata%\GRETECH\GomPlayer
Windows7の場合：
　　　　　　%AppData%Roaming\GRETECH\GomPlayer

転載元：株式会社ラック

もしも何らかの感染が見つかった場合は、PCをクリーンインストールするか、システムの復元を行うか、ウイルス対策ソフトで駆除するか、いずれかの操作が必要になります。

無料のオンラインウイルススキャナ

実際に駆除できるかは試していないので不明ですが、一応オンラインウイルススキャンが可能なサイトをご紹介しておきます。

・ESET Online Scanner：セキュリティメーカー ESET による無料オンラインスキャナ。ウイルスの検出・削除が可能。IE使用推奨。

・トレンドマイクロオンラインスキャン：ウイルスバスターでおなじみのトレンドマイクロによるオンラインスキャン。ウイルスの検出のみ可能。削除は無料のウイルスバスタークラウドお試し版を使う必要あり。

無料のウイルス対策ソフトなら、「Avira Free Antivirus」がイチオシです。もしも何もセキュリティ対策ソフト（アンチウイルスソフト）がインストールされていない方、期限が切れて更新できない方は、すべてのウイルス対策ソフトをアンインストールした後、「Avira Free Antivirus」をインストールしてください。

>Avira Free Antivirus ダウンロード