CW解析プラグインが開けない

[jucky154]

概要

CW解析プラグインがエラーによって開なかったとの報告をZLO部員からもらった
マルウェアとして検知されているらしい

再現手順・設定

以下がエラーコード
errormessage.txt

期待される動作

ウイルスとして認識されないようにする

対応期限

ACAG?

[jucky154]

一つの手法としてはこうエラーが出た場合はこう対応してくださいという案内を作るのも手だが、煩雑だしユーザーが嫌がりそう
なんらかの方法でこうでないようにしないといけない

（出る理由はListが画像の裏側に隠れるから？　うーん、もう少し原因の調査が必要そう）

[JG1VPP]

音声デバイスにアクセスしているからではないでしょうか？

[jucky154]

それの可能性が高そうですね…
その場合は、もう「こういうエラーが出ることがあります。理由としては音声デバイスにアクセスしており、利用者の音声を盗み聞するウイルスソフトではないかと勘違いされているからです。対応としては、https://support.microsoft.com/ja-jp/windows/windows-セキュリティに除外を追加する-811816c0-4dfd-af4a-47e4-c301afe13b26#ID0EBF=Windows_10
　です。（こちらのサイトというかでも画像付きで紹介）」というのしかないですね。

[JG1VPP]

Windowsアプリの署名の仕組みはよくわからないのですが、Microsoft Storeで頒布するとWindowsセキュリティで警告が出ないということはありますか？

[jucky154]

自分もwindowsアプリの署名の仕組みをよく知らないですけど、https://forest.watch.impress.co.jp/docs/news/1437225.html
microsoftが自分たちで作ったはずのedgeすら誤検知されるので、microsoft storeで頒布したところで何か変わるようには思えないですね…

警告は「トロイの木馬」だそうです

[jucky154]

古い話だと
http://blog.livedoor.jp/blackwingcat/archives/1496678.html
Rich ヘッダとかversionを作れとか

https://www.shutingrz.com/post/avoid-detection-dotnet/
がんばって解析しろというのがありますね…

[JG1VPP]

まぁzLogに組み込むことにこだわらなければ、ブラウザアプリにする手があります。WebAssemblyでマイク入力を拾って解析すれば良いわけで、むしろUIの自由度は上がりますね。

• WebAudioのサンプル: wasm-fourier
• GoでWASMのサンプル

何より、zLogが不要で、使ってくれるユーザが増えるというモチベーション上のメリットがあります。デプロイもGitHub Pagesで良いので、楽ですね。use.zlog.orgのページにしてしまえば、興味を持ったユーザをzLogに誘導することもできます。

[JG1VPP]

ちなみにWASMへのビルドは楽です。Gistに公開したデコーダは特に問題なくビルドできました。基本、モールス信号の解析はフィルタ処理とFFTができれば良いわけで、それは環境を選びませんよね。

[jucky154]

そのほうがいいかもしれませんね
実際、https://twitter.com/CkaJe1/status/1571839373481766916
　のように組み込み可能なだけで、他のところでも動くことを望んでいる意見もありますし

zLogに搭載するversionはFDとかネット環境にない人向けにして… （それにブラウザアプリと同じことをしていますが、マイクにアクセスする都合上、こうなりますと案内しても、ブラウザアプリで信頼性を上げておけばダウンロードしてくれる人が多そうですし）

[JG1VPP]

プラグインのインストール方法と設定方法を適当なMarkdownファイルに記載して、それをマーケットプレイスのpkgのdoc項目に設定してください。それで、プラグイン紹介ページにMarkdownファイルの内容が表示されます。