Delta Executor virüs mü? Tarama sonuçları nasıl okunur
Yayımlanan Delta Executor dosyaları bir kötü amaçlı yazılım ailesini değil, yeniden paketleme etiketini taşır; bir stealer, fidye yazılımı veya backdoor adı veren etiket ise enfeksiyonu gösterir. Elinizdeki dosyanın VirusTotal raporu ikisinden hangisinin geçerli olduğunu gösterir.
Antivirüs neden Delta Executor’ı işaretliyor?
Bir tarayıcı kimliğe tepki verir. Android dosyası kendini Roblox’un kendi paketi olan com.roblox.client olarak tanıtır, ama yapımcısının kendine verdiği bir sertifikayla imzalıdır. Riskware.Repack gibi bir yeniden paketleme etiketi, mevcut bir uygulamanın kimliğini değiştirilmiş içerik veya değiştirilmiş sertifikayla kopyalayan bir uygulamayı işaretler.
iPhone dosyası aynı kalıbı izler: farklı bir bundle id altında bir Roblox uygulaması. Yayımlanan bir dosya için kayıtlı tek etiket bu yeniden paketleme etiketidir; yani dosyanın ne olduğunu, başka bir şirketin uygulamasının değiştirilmiş bir kopyası olduğunu anlatır, içinde bir zararlı yük olduğunu değil. Windows dosyasındaki etiketler o dosyayı anlatır, güncel bir sürümü değil; çünkü desteklenen bir Windows sürümü yoktur.
Antivirüs etiketleri ne anlama gelir?
Bir etiket bir tür belirtir ve türün enfeksiyon anlamına gelip gelmediğini tür belirler.
| Etiket türü | Ayrıntılar |
|---|---|
| PUA (potansiyel olarak istenmeyen uygulama) | Microsoft’a göre ne olduğu: Microsoft’un kötü amaçlı yazılım saymadığı yazılım; bir kategori, güvenilir güvenlik sağlayıcılarının tespit ettiği “kötü sektör itibarı”dır Bir Delta dosyası için anlamı: Dosya üzerinde bir işaret, enfeksiyon değil |
| HackTool | Microsoft’a göre ne olduğu: Üyeleri bir cihaza yetkisiz erişimi mümkün kılabilen bir araç kategorisi Bir Delta dosyası için anlamı: Araç türü bir etiket: yanında adı konmuş bir aile arayın |
| Yeniden paketleme etiketi (Riskware, Repack) | Microsoft’a göre ne olduğu: Başka bir uygulamanın kimliğini değiştirilmiş içerik veya sertifikayla kopyalayan uygulama Bir Delta dosyası için anlamı: Dosyanın nasıl yapıldığı; yayımlanan dosyalar için kayıtlı etiket |
| Trojan, parola stealer’ı, fidye yazılımı, downloader, backdoor | Microsoft’a göre ne olduğu: Kötü amaçlı yazılım: trojan zararsız yazılım gibi görünür, parola stealer’ı girişleri toplar (çoğu zaman bir keylogger ile), fidye yazılımı dosyaları ödeme için kilitler, downloader başka kötü amaçlı yazılım indirir, backdoor uzaktan erişim verir Bir Delta dosyası için anlamı: Bir enfeksiyon: dosyayı kullanmayı bırakın |
Satıcılar aynı aileye farklı ad verir; bu yüzden bir satıcının yazımını değil, etiketin içindeki türü okuyun.
Dosya için VirusTotal raporu nasıl okunur?
- Hash’i eşleştirin. Dosyanın platform sayfasından bağlantısı verilen raporu açın — Android APK sayfası, iPhone veya Vietnam sürümü — ve SHA-256 hash’inin elinizdeki dosyanın hash’ine eşit olduğunu doğrulayın. Farklı bir hash, farklı bir dosya demektir.
- Sayıyı değil etiketleri okuyun. Detection sekmesi her satıcının etiketini listeler. Bir satıcının PUA veya yeniden paketleme etiketi ile iki veya daha fazla satıcının bir stealer adı vermesi farklı şeylerdir.
- Details sekmesine bakın. Paket adını ve imzalama sertifikasını, yani yukarıda anlatılan iki gerçeği listeler.
- Community sekmesini okuyun; diğer kullanıcıların notları orada.
VirusTotal 70’ten fazla tarayıcıyı toplar ve yanlış pozitifleri gerçek tespitlerin yanında gösterir. Tarayıcıların neyi tanıdığını listeler; uygulamanın başlatıldıktan sonraki davranışı bunun dışında kalır.
Engellenen bir kurulum ne anlama gelir?
Üç uyarı birbirine benzer ama türleri farklıdır:
Chrome’un bilinmeyen kaynak uyarısı
Telefonun o kaynaktan uygulama kuramayabileceğini söyler ve bir Ayarlar düğmesi sunar. Bu bir telefon ayarıdır ve “Bu kaynaktan gelen uygulamalara izin ver” anahtarı onu giderir.
Play Protect’in tarama isteği
Kendisine yeni bir uygulama için görünür ve uygulama ayrıntılarını Google’a göndermeyi ister. Scan app veya Don’t install seçeneğini siz seçersiniz.
Play Protect’in engeli
“Harmful app blocked” başlıklı Play Protect engeli uygulamayı sahte olarak adlandırır; düğme OK’tir ve “Install anyway” küçük bir bağlantı olarak durur. Bu, Play Protect’in dosyanın kendisi hakkında verdiği bir karardır.
Windows’ta Microsoft, bilinmeyen bir yazılım uyarısının engel olmadığını belirtir. Bir engel çıktığında, seçim yapmadan önce dosyanın hash’ini platform sayfasıyla karşılaştırın ve raporunu okuyun; Android dosya sayfası kurulum adımlarını içerir.
Sahte bir Delta Executor dosyası nasıl fark edilir ve kaldırılır?
Bir Windows Delta Executor dosyası güncel bir sürüm değildir: Windows sürümü durdurulmuştur; bu yüzden bugün sunulan bir kopya eski veya sahtedir. Silin ve bilgisayarı çevrimdışı tarayın. Sahte indirmenin üç işareti güvenlik rehberindedir.
- Bir daha çalıştırmayın. Çalıştıysa kayıtlı girişleri ele geçirilmiş sayın ve bu parolaları ile Roblox parolasını başka bir cihazdan değiştirin.
- Çalışmanızı kaydedin, sonra Windows Güvenliği → Virüs ve tehdit koruması → Tarama seçenekleri’ni açın, Microsoft Defender Çevrimdışı tarama’yı seçin ve Şimdi tara’ya basın.
- Yaklaşık 15 dakika bekleyin. Windows yeniden başlar, normal sistemin dışında tarar ve yeniden yüklenir. Tarama yönetici hakları gerektirir.
- Sonucu okuyun: Windows Güvenliği’nde Koruma geçmişi altında listelenenleri kaldırın.
Çevrimdışı tarama ARM Windows bilgisayarlarda çalışmaz ve önce BitLocker askıya alınmalıdır; yoksa Windows kurtarma anahtarını ister. Dışlama yanlış adımdır, çünkü o dosyanın taranmasını durdurur. Android’de uygulamayı Ayarlar → Uygulamalar altından kaldırın; Play Protect de zararlı bulduğu bir uygulamayı devre dışı bırakabilir veya kaldırabilir.
Temiz bir rapor Delta Executor’ın güvenli olduğu anlamına gelir mi?
Hayır. Temiz bir rapor tek bir soruyu yanıtlar: tarayıcılar dosyayı tanıyor mu. Uygulamanın başlatıldıktan sonraki davranışını anlatmaz ve Roblox’un kurallarını ele almaz. Bir rapor ayrıca tam olarak tek bir dosyaya aittir: yeni bir sürümün yeni bir hash’i ve yeni bir raporu vardır. Hesap riski ayrı bir sorudur.