Modların Güvenli Kurulumu: PC'nizi Koruma Rehberi

Modları güvenle kurmak için dosyaları yalnızca güvenilir platformlardan (Nexus Mods, ModDB, Steam Workshop) indirin, arşivleri çıkarmadan önce antivirüs ile kontrol edin ve hash değerlerini (kontrol toplamlarını) resmi kaynaklarla karşılaştırın. Doğrulanmamış kaynaklardan gelen çalıştırılabilir dosyaları (.exe) asla çalıştırmayın; günümüzdeki çoğu mod, dokular veya betikler içeren arşivler olarak dağıtılır.

Oyun modifikasyonları oynanışı genişletir ancak bilgisayarların truva atları, kripto para madencileri ve veri çalıcılar yoluyla bulaşmasına yönelik başlıca saldırı vektörlerinden biridir. Aşağıda, disiplinli bir şekilde uygulandığında riskleri sıfıra indiren bir koruma sistemi sunulmaktadır.

Güvenli modları nerede bulabilirsiniz

Bulaşma riski, indirme kaynağına doğrudan bağlıdır. Tehlikeli dosyaları hızla işaretleyen aktif bir topluluğa sahip veya ön moderasyon uygulayan platformları kullanın.

İndirmeden önce dosyanın ilk kontrolü

Dosya diskinize inmeden önce, dolaylı belirtilere göre meşruiyetini değerlendirin:

1. İndirme ve güncelleme tarihi. Yeni bir oyun için yapılan bir mod 5 yıl önce yüklendiyse veya yazarın yorum yapmadan uzun bir sessizliğin ardından dün güncellendiyse, bu durum dikkat çekicidir.
2. Yorumlar ve incelemeler. Yorumları "en yeni"ye göre filtreleyin. Kullanıcılar çökmelerden, görev yöneticisindeki garip işlemlerden veya vaat edilen özelliklerin eksikliğinden şikayet ediyorsa dosyayı indirmeyin.
3. Dosya boyutu. Dokular ve modeller büyük yer kaplar. Yeni bir zırh ekleyen bir mod 50 KB yerine 50 MB olması gerekirken sadece 50 KB ise, içinde muhtemelen yalnızca bir betik virüsü bulunmaktadır.
4. Dosya uzantısı. Çoğu mod .zip, .rar, .7z veya veri klasörleridir (.bsa, .pak, .esp). Bir mod arşivinin içindeki .exe, .bat, .msi, .scr dosyaları kritik bir tehdittir.

Teknik kontrol: Hash değerleri ve imzalar

Mod yazarı bir kontrol toplamı (MD5, SHA-256) sağlıyorsa, mutlaka doğrulayın. Bu, dosyanın aktarım sırasında veya yazarın hesabı ele geçirildiğinde değiştirilmediğini garanti eder.

Windows'ta hash değeri nasıl kontrol edilir

1. Dosyayı indirin.
2. Win + R tuşlarına basın, cmd yazın ve Enter'a basın.
3. Şu komutu girin:

    certutil -hashfile "dosya\yolu\dosya.zip" SHA256
    ```
4.  Elde edilen kodu, modun indirme sayfasında belirtilen kodla karşılaştırın. Karakter karakter eşleşmelidir.

### Dijital imza kontrolü

Çalıştırılabilir dosyalar için (örneğin SKSE veya ENB için gerekliyse):
1.  Dosyaya sağ tıklayın → **Özellikler**.
2.  **Dijital İmzalar** sekmesine gidin.
3.  İmzanın geçerli olduğunu ve bilinen bir geliştiriciye ait olduğundan emin olun (örneğin SKSE için *Stephen E. Celis*). Sekme yoksa veya imza geçersizse, dosya tehlikelidir.

## Tarama ve izolasyon (Sandbox)

Dosya güvenli görünse bile, birkaç koruma katmanından geçirin.

### 1. Çoklu antivirüs taraması
Yalnızca tek bir antivirüse güvenmeyin. Çıkarmadan önce dosyayı **VirusTotal** hizmeti üzerinden kontrol edin. Bu hizmet 60'tan fazla antivirüs motoru kullanır.
*   **1-2 tespit:** Yanlış pozitif olabilir (genellikle mod betikleri için görülür). Raporun ayrıntılarını inceleyin.
*   **3+ tespit:** Özellikle büyük satıcılardan (Kaspersky, ESET, Microsoft) geliyorsa dosyayı hemen silin.

### 2. Sandbox kullanımı
Emin değilseniz ancak modu kurmak istiyorsanız, izole bir ortam kullanın:
*   **Windows Sandbox:** Windows 10/11 Pro'da yerleşik bir özelliktir. Kurulumu orada çalıştırın. Sandbox yeniden başlatıldıktan sonra hiçbir şey olmadıysa, dosya testler için nispeten güvenlidir.
*   **Sanal Makine (VirtualBox/VMware):** Şüpheli `.exe` kurucularını kontrol etmek için ideal bir seçenektir.

Güvenli kurulum ve yedeklemeler

Sistemin doğru hazırlanması, bir sorun durumunda oyunun ve PC'nin çalışabilirliğini geri yüklemenizi sağlar.

1. Sistem geri yükleme noktası oluşturun.
   • Windows Arama: "Geri yükleme noktası oluştur" → Oluştur.
2. Oyun klasörünün yedeğini alın.
   • Data klasörünü veya oyunun tüm dizinini ayrı bir yere kopyalayın. Bu, 100 GB'lık bir oyunu yeniden kurmaktan çok daha hızlıdır.
3. Mod yöneticileri kullanın.
   • Vortex veya Mod Organizer 2, orijinal oyun dosyalarını değiştirmeden modları sanal olarak kurar. Mod, dosyalara zarar veren bir virüs içeriyorsa, oyunun temiz sürümüne dokunmadan yönetici menüsünden modu devre dışı bırakabilirsiniz.
4. Talimatları (README) okuyun.
   • Virüsler genellikle "crack" veya "düzeltme" olarak maskelenir. Talimatlar "düzgün çalışması için" antivirüsü kapatmanızı istiyorsa, bu %100 kötü amaçlı yazılımdır. Yasal modlar asla korumanın kapatılmasını gerektirmez.

Kırmızı bayraklar: Kötü amaçlı mod belirtileri

Kurulumdan hemen sonra bilgisayarın davranışına dikkat edin:

• FPS'te ani düşüş. Ekran kartı kaynaklarını kullanan gizli bir kripto para madencisine işaret edebilir.
• Garip ağ aktivitesi. Çok oyunculu modda olmadığınız halde oyun veya mod işlemi büyük miktarda veri gönderiyor.
• Yeni işlemlerin ortaya çıkması. Görev Yöneticisi'nde kapanmayan bilinmeyen .exe veya powershell betikleri belirdi.
• Kısayolların değişmesi. Oyun kısayolu değişti ve garip bir yola yönlendiriyor veya sebepsiz yere yönetici olarak çalıştırmayı gerektiriyor.
• Antivirüs engellemesi. Modu kurduktan sonra güvenlik yazılımınız oyun klasöründeki dosyaları toplu olarak silmeye başladı.

Kullanıcıların sık yaptığı hatalar

SSS: Sorular ve cevaplar

S: Bir mod şifrelerimi çalabilir mi? C: Evet. Kötü amaçlı betikler panodaki verileri, tarayıcı dosyalarını okuyabilir veya ekran görüntüsü alabilir. Bu nedenle dosyaları kontrol etmek ve test sırasında hassas verileri girmemek önemlidir.

S: VirusTotal kullanmak zorunlu mu? C: Hızlı kontrol için en iyi ücretsiz araçtır. PC'deki tek bir antivirüs yeni bir tehdidi kaçırabilir, ancak VirusTotal'deki 60+ motorun kolektif aklı şüpheli kalıpları tespit edecektir.

S: Şüpheli bir modu zaten kurduysam ne yapmalıyım? C:

1. İnterneti hemen kesin.
2. Modu silin ve dosyaları yedekten geri yükleyin.
3. Antivirüs ve Malwarebytes gibi bir yardımcı programla sistemin tam taramasını çalıştırın.
4. Önemli hesapların şifrelerini başka, temiz bir cihazdan değiştirin.

S: Ücretli bölümdeki (Premium) modlar güvenli mi? C: Erişim için ödeme yapmak güvenliği garanti etmez. Büyük platformlarda (Nexus Mods gibi) ücretli dosyalar, ücretsiz olanlarla aynı kontrolden geçer. Ancak korsan forumlarında "ücretli" modlar genellikle tuzaktır.