『GOM Player』が何者かに書き換えられウィルスに感染 感染しているかチェックする方法

グレテックジャパンがリリースしている『GOM Player』のアップデートファイルが何者かに書き換えられ、そのアップデートファイルを使用すると通常のアップデート経由ではなく踏み台サーバ（日本）へ転送経由されることが判明。

この報道後に『GOM Player』を使っていた多くのユーザーは代替えメディアプレイヤーを探そうとするも、『GOM Player』の細かい設定や操作性の良さから乗り換えに踏み切れない人も多々居るようである。

現在はアップデートサーバが停止しているため、不正アップデートされることは無い。

●感染の判別方法

そんな『GOM Player』を使っている人は自分が不正アップデートされたのではと心配なのでは無いだろうか。そんな方に自分でチェックする方法を教えたい。

(1)『GOM Player』がインストールされているフォルダを開く。

例：（C:\Program Files (x86)\GRETECH\GomPlayer\）

(2)「GrLauncher.ini」というファイルをテキストエディタで開く。

(3)VERSION_FILE_URLの項目が「http://app.gomlab.com/jpn/gom/GrVersionJP.ini」なら正常。

(4)「%AppData%Roaming\GRETECH\GomPlayer」にある「GrVersion.ini」を開く（上記のファイルとは別）。

例：（C:\Users\ユーザー名\AppData\Roaming\GRETECH\GomPlayer\GrVersion.ini）

WindowsXPの場合は：%Appdata%\GRETECH\GomPlayer

(5)DOWN_URLの項目が「https://app.gomlab.com/jpn/gom/GOMPLAYERJPBETASETUP.EXE」なら正常。

以上の2箇所が書き換えられていなければ正常である。記者も調べてみたところ書き換えはされていなかったようである。

それよりも「一部報道に対する弊社の見解について」（http://www.gomplayer.jp/player/notice/view.html?intSeq=282）からソフトニックにリンクしていて笑ったんだけど。

まとめブログ『今日もやられやく』の管理人がウィルス作成で逮捕！　自分への殺人予告を書き込ませ被害届

※この記事は、ゴールドラッシュの「ソル」が執筆しました。