Türkçe Yama Güvenli mi? Virüs Uyarıları ve Güvenli İndirme Rehberi

Yamalar neden virüs uyarısı alır?

• İmzasız kurulum programları Büyük yazılım şirketleri programlarını ücretli sertifikalarla imzalar. Gönüllü projelerde bu genellikle yoktur. Windows'un SmartScreen koruması, imzasız ve az indirilmiş dosyalar için "tanınmayan uygulama" uyarısı gösterir; bu uyarı dosyanın zararlı olduğunu değil, itibarının henüz oluşmadığını söyler.

• Dosyaların üzerine yazma Bir programın başka bir programın klasörüne girip dosya değiştirmesi, güvenlik yazılımlarının dikkat ettiği davranışlardan biridir.

• DLL tabanlı yükleyiciler Bazı yamalar, oyun açılırken metinleri değiştirebilmek için oyun klasörüne küçük bir kütüphane dosyası bırakır. Bu yöntem mod dünyasında yaygındır, ancak hile yazılımları da benzer teknikler kullandığı için sezgisel taramalar bunu işaretleyebilir.

• Sıkıştırılmış veya paketlenmiş dosyalar Boyutu küçültmek için paketlenmiş çalıştırılabilir dosyalar da daha sık alarm üretir.

Gerçek tehlikenin işaretleri

Aşağıdakilerden biriyle karşılaşırsanız durun ve dosyayı çalıştırmayın:

• İndirdiğiniz "yama" beklenmedik bir uzantıya sahipse: .scrKopyala, .batKopyala, .vbsKopyala, .cmdKopyala ya da çift uzantılı adlar (örneğin yama.txt.exeKopyala).

• Dosya şifreli bir arşiv içinde geliyor ve şifre yanında "antivirüsünüzü tamamen kapatın" talimatı veriliyorsa.

• İndirme sayfası sizi art arda reklam yönlendirmelerinden geçiriyor, birden fazla sahte "İndir" düğmesi gösteriyorsa.

• Kurulum sırasında tarayıcı eklentisi, "PC hızlandırıcı" ya da alakasız bir program kurmanız isteniyorsa.

• Yama, oyunun crack'i veya etkinleştirme aracıyla birlikte paketlenmişse.

• Site adresi bilinen bir sitenin adını taklit ediyor, harf değişiklikleriyle benzer görünüyorsa.

Güvenli indirme kontrol listesi

1. Kaynağı doğrulayın. Yamayı yalnızca hazırlayan ekibin kendi sitesinden veya resmî duyurduğu sayfalardan indirin. Arama sonuçlarında çıkan kopya sitelere ve yeniden yüklenmiş dosyalara itibar etmeyin.

2. Adres çubuğunu kontrol edin. Sitenin alan adını harf harf okuyun; bağlantıya tıkladığınızda başka bir alan adına yönlendirilip yönlendirilmediğinize bakın.

3. Dosya uzantılarını görünür yapın. Dosya Gezgini'nde Görünüm menüsünden "Dosya adı uzantıları" seçeneğini açın. Böylece gizlenmiş çift uzantıları fark edersiniz.

4. Dosyayı taratın. İndirdiğiniz dosyayı VirusTotal'a yükleyerek onlarca farklı antivirüs motoruyla aynı anda tarayabilirsiniz.

5. Yedek alın. Kurulumdan önce kayıt dosyalarınızı yedekleyin. Yama yalnızca oyun klasörünü değiştirmelidir; bir sorun olursa oyun dosyalarını doğrulayarak geri dönebilirsiniz.

VirusTotal sonucunu nasıl yorumlamalı?

VirusTotal bir dosyayı çok sayıda motora taratır ve her motorun kararını ayrı ayrı gösterir. Sonucu yorumlarken şunlara dikkat edin:

• Az sayıda ve genel isimli tespit Yalnızca birkaç motor "Generic", "Heur", "ML" veya "Suspicious" gibi genel adlarla uyarı veriyorsa bu çoğu zaman davranışa dayalı tahmindir ve imzasız küçük programlarda sık görülür.

• Çok sayıda ve aynı isimli tespit Büyük motorların önemli kısmı dosyayı aynı zararlı ailesi adıyla işaretliyorsa bu ciddi bir işarettir; dosyayı kullanmayın.

• Tek başına sıfır tespit de garanti değildir. Yeni çıkmış zararlılar henüz tanınmamış olabilir. Bu nedenle tarama, kaynağı doğrulamanın yerine geçmez; onu tamamlar.

Kişisel veya hassas belge içeren dosyaları VirusTotal'a yüklemeyin; yüklenen dosyalar güvenlik araştırmacılarıyla paylaşılabilir. Yama dosyaları için bu genellikle sorun değildir.

Antivirüsü kapatmak yerine ne yapmalı?

Korumayı tamamen kapatmak, o sırada arka planda inen başka bir dosyaya da kapıyı açar. Güvendiğiniz bir kaynaktan aldığınız ve taramadan geçen bir yama silinmeye devam ediyorsa, korumayı kapatmak yerine yalnızca o dosya ya da oyun klasörü için istisna tanımlamak daha doğru bir yoldur. İşiniz bittiğinde istisnanın gerekli olup olmadığını yeniden değerlendirin. Kullandığınız güvenlik programının "yanlış alarm bildir" seçeneği varsa dosyayı bildirmek, sonraki kullanıcılara da yardımcı olur.

Kurulumdan sonra dikkat edilecekler

• Bilgisayarınız boştayken işlemci kullanımı beklenmedik biçimde yüksekse Görev Yöneticisi'nde tanımadığınız işlemlere bakın.

• Görev Yöneticisi'nin Başlangıç sekmesinde yeni ve tanımadığınız bir program belirdiyse araştırın.

• Bir dil yaması hiçbir zaman sizden hesap şifresi, Steam giriş bilgisi veya ödeme bilgisi istemez. Böyle bir istek kesinlikle dolandırıcılıktır.

Yamaları kurulum notlarıyla birlikte yayımlandığı sayfalardan almak en güvenli yoldur. Örneğin Black Myth: Wukong Türkçe Yama veya Resident Evil 8 Village Türkçe Yama sayfalarında kurulum öncesi okumanız gereken açıklamaları bulabilirsiniz.

Kaynak: VirusTotal