关于Steam gameoverlayrenderer.dll日志的安全性及异常关联问询

正常行为说明 #

gameoverlayrenderer.dll是Steam官方的游戏覆盖模块，它挂钩SetCursorPos、XInput系列接口、opengl32.dll、D3D9等属于常规合法操作：

• 挂钩SetCursorPos是为了实现Steam悬浮窗的鼠标交互逻辑；
• 挂钩XInput接口是为了提供手柄适配支持；
• 挂钩opengl32.dll、D3D9这类图形模块是为了实现游戏内截图、直播、社区功能嵌入等服务。

异常点与风险判断 #

日志中关联进程为UNDERTALE.exe且该可执行文件已从系统消失，结合“与预期无关”的前提，存在以下两种可能：

1. 恶意程序伪装：
   恶意程序可能借用Steam的合法DLL来隐藏自身行为，通过挂钩系统/图形函数实现鼠标记录、屏幕捕获等恶意操作；同时使用知名游戏进程名UNDERTALE.exe降低被查杀概率，事后删除自身可执行文件销毁痕迹，这属于典型的恶意规避手段，风险较高。
2. 残留日志记录：
   若曾通过Steam运行过UNDERTALE，之后手动删除了游戏文件但未清理Steam日志，可能出现这类残留记录，但这种情况仅当你确认曾安装运行过该游戏时成立，概率较低。

后续处理建议 #

• 执行全系统杀毒扫描：用本地杀毒软件或Windows Defender完成深度扫描，排查可疑进程与残留恶意文件；
• 检查Steam启动配置：查看Steam的自动启动列表，确认无未授权的游戏/程序被设置为启动项；
• 清理异常注册表项：备份注册表后，排查与UNDERTALE.exe、gameoverlayrenderer.dll相关的异常关联项；
• 监控系统行为：后续留意是否出现鼠标/键盘操作异常、未知进程运行、屏幕录制迹象等异常情况。

内容的提问来源于stack exchange，提问作者Cowardlycamper32