Apakah Delta Executor Virus? Cara Membaca Hasil Pemindaian
File Delta Executor yang dipublikasikan mendapat label pengemasan ulang, bukan keluarga malware; yang menandai infeksi adalah label yang menyebut stealer, ransomware, atau backdoor. Laporan VirusTotal untuk file yang kamu pegang menunjukkan mana dari keduanya yang berlaku.
Mengapa Antivirus Menandai Delta Executor?
Pemindai bereaksi terhadap identitas. File Android mengidentifikasi dirinya sebagai paket Roblox sendiri, com.roblox.client, tetapi ditandatangani dengan sertifikat yang diterbitkan pembuatnya untuk dirinya sendiri. Label pengemasan ulang seperti Riskware.Repack menandai aplikasi yang menyalin identitas aplikasi yang sudah ada dengan isi atau sertifikat yang diubah.
File iPhone mengikuti pola yang sama, aplikasi Roblox dengan bundle ID yang berbeda. Satu-satunya label yang tercatat untuk file yang dipublikasikan adalah label pengemasan ulang itu, jadi ia menggambarkan apa file itu, salinan modifikasi dari aplikasi perusahaan lain, dan bukan muatan di dalamnya. Label pada file Windows menggambarkan file itu, bukan rilis saat ini, karena tidak ada versi Windows yang didukung.
Apa Arti Label Antivirus?
Label menyebut sebuah tipe, dan tipe itulah yang menentukan apakah itu berarti infeksi.
| Tipe label | Detail |
|---|---|
| PUA (aplikasi yang berpotensi tidak diinginkan) | Menurut Microsoft: perangkat lunak yang tidak dihitung Microsoft sebagai malware; satu kategorinya adalah “reputasi buruk di industri”, saat penyedia keamanan tepercaya mendeteksinya Artinya untuk file Delta: tanda pada file, bukan infeksi |
| HackTool | Menurut Microsoft: kategori alat yang anggotanya bisa memungkinkan akses tidak sah ke perangkat Artinya untuk file Delta: label jenis alat: cari keluarga bernama di sebelahnya |
| Label pengemasan ulang (Riskware, Repack) | Menurut Microsoft: aplikasi yang menyalin identitas aplikasi lain dengan isi atau sertifikat yang diubah Artinya untuk file Delta: cara file dibuat; label yang tercatat untuk file yang dipublikasikan |
| Trojan, pencuri kata sandi, ransomware, downloader, backdoor | Menurut Microsoft: malware: trojan menyamar sebagai perangkat lunak tidak berbahaya, pencuri kata sandi mengumpulkan login (sering dengan keylogger), ransomware mengunci file demi pembayaran, downloader mengunduh malware lain, backdoor memberi akses jarak jauh Artinya untuk file Delta: infeksi: berhenti memakai file itu |
Setiap vendor menamai satu keluarga secara berbeda, jadi baca tipe di dalam label, bukan ejaan satu vendor.
Bagaimana Membaca Laporan VirusTotal untuk File?
- Cocokkan hash. Buka laporan yang ditautkan dari halaman platform file — halaman APK Android, iPhone, atau versi Vietnam — dan pastikan hash SHA-256-nya sama dengan hash file yang kamu pegang. Hash yang berbeda berarti file yang berbeda.
- Baca labelnya, bukan jumlahnya. Tab Detection mencantumkan label tiap vendor. Label PUA atau pengemasan ulang dari satu vendor berbeda dengan dua vendor atau lebih yang menyebut stealer.
- Periksa tab Details. Tab itu mencantumkan nama paket dan sertifikat penandatanganan, dua fakta yang dijelaskan di atas.
- Baca tab Community untuk catatan dari pengguna lain.
VirusTotal menggabungkan lebih dari 70 pemindai dan menampilkan false positive di samping deteksi nyata. Ia mencantumkan apa yang dikenali pemindai, dan perilaku aplikasi setelah dijalankan berada di luar itu.
Apa Arti Pemasangan yang Diblokir?
Tiga perintah tampak mirip dan berbeda jenisnya:
Perintah sumber tidak dikenal Chrome
Menyatakan ponsel mungkin tidak boleh memasang aplikasi dari sumber itu dan menawarkan tombol Pengaturan. Itu pengaturan ponsel, dan sakelar “Allow apps from this source” menghilangkannya.
Permintaan pemindaian Play Protect
Muncul untuk aplikasi yang baru baginya dan meminta untuk mengirim detail aplikasi ke Google. Kamu memilih Scan app atau Don’t install.
Blokir Play Protect
Blokir Play Protect, berjudul “Harmful app blocked”, menyebut aplikasi palsu, dengan OK sebagai tombol dan “Install anyway” sebagai tautan kecil. Ini adalah putusan yang dicapai Play Protect terhadap file itu sendiri.
Di Windows, Microsoft menyatakan bahwa peringatan untuk perangkat lunak tidak dikenal bukanlah blokir. Saat blokir muncul, periksa hash file dengan halaman platformnya dan baca laporannya sebelum memutuskan; halaman file Android memuat langkah pemasangan.
Bagaimana Mengenali dan Menghapus File Delta Executor Palsu?
File Delta Executor untuk Windows bukan rilis saat ini: versi Windows sudah dihentikan, jadi salinan yang ditawarkan hari ini sudah usang atau palsu. Hapus dan pindai PC secara offline. Tiga tanda unduhan palsu ada di panduan keamanan.
- Jangan jalankan lagi. Jika sudah sempat berjalan, anggap login tersimpan terpapar dan ganti kata sandi tersebut, termasuk kata sandi Roblox, dari perangkat lain.
- Simpan pekerjaan kamu, lalu buka Keamanan Windows → Perlindungan virus & ancaman → Opsi pemindaian, pilih Pemindaian offline Microsoft Defender, dan pilih Pindai sekarang.
- Tunggu sekitar 15 menit. Windows restart, memindai di luar sistem normal, lalu memuat lagi. Pemindaian memerlukan hak administrator.
- Baca hasilnya di Riwayat perlindungan pada Keamanan Windows dan hapus apa yang dicantumkannya.
Pemindaian offline tidak berjalan di PC Windows ARM, dan BitLocker harus dijeda lebih dulu atau Windows meminta kunci pemulihan. Pengecualian adalah langkah yang salah, karena menghentikan pemindaian file itu. Di Android, copot aplikasi di Pengaturan → Aplikasi; Play Protect juga bisa menonaktifkan atau menghapus aplikasi yang dinilainya berbahaya.
Apakah Laporan Bersih Berarti Delta Executor Aman?
Tidak. Laporan bersih hanya menjawab satu pertanyaan: apakah pemindai mengenali file itu. Ia tidak menggambarkan perilaku aplikasi setelah dijalankan, dan tidak membahas aturan Roblox. Sebuah laporan juga milik satu file persis: rilis baru punya hash baru dan laporan baru. Risiko akun adalah pertanyaan yang terpisah.