Tek bir tespit neden yanlış pozitif olabilir?
Yama araçları dosya değiştirme, arşiv açma veya çalıştırılabilir dosya üzerinde işlem yapma gibi antivirüslerin hassas olduğu davranışlar gösterebilir. Özellikle yeni, az kullanılan veya imzasız araçlarda sezgisel motorlar genel bir şüpheli etiket verebilir.
Buna rağmen “yanlış pozitiftir” diye otomatik varsaymak da doğru değildir. Dosyanın kaynağı, tarama tarihi, tespit adları ve davranış sekmesi birlikte değerlendirilmelidir.
Tespit adlarına bak
Birçok motor aynı aileye ait açık bir zararlı adı veriyorsa risk daha ciddidir. Buna karşılık birkaç motorun “Generic”, “Heuristic”, “ML” veya “Suspicious” gibi genel sınıflandırmaları tek başına kesin kanıt değildir.
Raporun Community veya Details bölümleri dosyanın imzası, hash değeri ve geçmiş tarama sonuçları hakkında ek bağlam sunabilir.
Dosyanın hash değeri neden önemlidir?
VirusTotal raporundaki hash, taranan dosyanın kimliği gibidir. Proje sayfasında verilen bağlantı ile indirdiğin dosyanın hash’i aynıysa aynı dosyayı değerlendirdiğinden emin olursun.
Bir yama güncellendiğinde dosya değişeceği için eski VirusTotal raporu yeni sürümü temsil etmeyebilir. Raporun yama sürümüyle eşleşmesine dikkat et.
Şüphe varsa çalıştırmak zorunda değilsin
Bir dosya hakkında yeterli güven duymuyorsan çalıştırmamak en güvenli seçimdir. Özellikle kaynak belirsizse, raporda çok sayıda ciddi tespit varsa veya dosya beklenmedik yetkiler istiyorsa kurulumu durdur.
Nexus Çeviri proje sayfasında VirusTotal bağlantısı sunulduğunda bunu ek bir şeffaflık ve kontrol noktası olarak kullanabilirsin.
Uygulamadan önce bunları kontrol et
- ✓
Tarama tarihini ve yama sürümünü karşılaştır.
- ✓
Sadece tespit sayısına değil tespit adlarına da bak.
- ✓
Şüpheli dosyayı çalıştırmak zorunda değilsin.
Genel rehberden sonra yama sayfasını kontrol et.
Her oyunun dosya yapısı farklı olabilir. Kurulum veya uyumluluk konusunda proje sayfasında özel bir not varsa, o bilgi bu genel rehberden önceliklidir.
Türkçe Yamaları İncele