Program yüklemeden dosya kontrolü: Hızlı teşhis

Kerem Aydın·8 Temmuz 2026·⏱5 dk

Güvenilmeyen bir kaynaktan bir dosya indirdiyseniz veya e-postada garip bir ek aldıysanız, riski değerlendirmenin en hızlı yolu bulut tabanlı antivirüs tarayıcılarını kullanmaktır. Bu araçlar, yazılım kurulumu gerektirmeden nesneyi onlarca antivirüs veritabanıyla eş zamanlı olarak kontrol eder. Ancak unutmayın: Çevrimiçi hizmet yalnızca ön bir karar verir. Dosya tehlikeli bulunursa, derhal silinmeli ve sistem yerel bir güvenlik çözümüyle taranmalıdır.

Temel kural: Kontrol tamamlanana kadar şüpheli dosyayı asla açmayın veya çalıştırmayın. Arşivin veya belgenin içeriğini görüntülemek bile kötü amaçlı kodu aktive edebilir.

Dosyaları çevrimiçi kontrol etmek için en iyi hizmetler

Çevrimiçi tarayıcılar "kolektif bağışıklık" ilkesine göre çalışır: Yüklenen dosya, çok sayıda antivirüs motoru (Kaspersky, Dr.Web, ESET, Bitdefender vb.) tarafından analiz edilir. Bu sayede, belirli bir antivirüsün kaçırabileceği tehditler tespit edilebilir.

Çoklu tarayıcılar (agregatörler)

Bu, tek seferlik kontroller için en etkili araçtır. Bir dosya yüklersiniz (genellikle 100–500 MB'a kadar) ve hizmet, onlarca motorun tarama sonuçlarını gösterir.

VirusTotal. Dünyanın en popüler hizmeti. Detaylı bir rapor sunar: Hangi antivirüsün tepki verdiği, tehdidin türü (truva atı, kimlik avı, reklam yazılımı) ve ek veriler (hash değerleri, sanal alan davranışı).
Virusscan.jotti.org. Daha az motora sahip bir alternatif, ancak VirusTotal erişilemediğinde yeniden kontrol için bazen faydalı olabilir.

Satıcıların bulut tarayıcıları

Büyük antivirüs geliştiricileri kendi çevrimiçi araçlarını sunar. Genellikle dosya davranışını daha derinlemesine analiz ederler, ancak yalnızca kendi veritabanlarını kullanırlar.

Kaspersky Threat Intelligence Portal. Dosyaları, URL'leri ve IP adreslerini kontrol etmenize olanak tanır. Tehdit hakkında ayrıntılı açıklama sağlar.
Dr.Web Online. Belirli bağlantıları ve küçük dosyaları kontrol etmek için iyidir.
ESET Online Scanner. Tam teşekküllü bir tarayıcı olmasına rağmen, küçük bir yürütülebilir modül indirmenizi gerektirir, ancak sisteme kurulmadan çalışır.

Gizli veriler için ipucu: Dosya kişisel veriler (pasaport, sözleşmeler, finansal raporlar) içeriyorsa, halka açık çoklu tarayıcılara karşı dikkatli olun. Bazı hizmetlerin ücretsiz sürümlerine yüklenen dosyalar, güvenlik analistleri tarafından daha fazla araştırma için veritabanlarında saklanabilir. Böyle durumlar için, yerel antivirüsü "Sezgisel Analiz" modunda veya çevrimdışı tarayıcıları kullanmak daha iyidir.

Şüphe durumunda nasıl hareket edilmeli: Adım adım talimatlar

Panik yapmayın ve riskleri en aza indirmek için aşağıdaki algoritmayı izleyin.

İzolasyon. Dosyayı açmayın. "İndirilenler" klasöründeyse, önemli verilerin bulunduğu diğer klasörlere geçmeyin.
Ağı kapatma (isteğe bağlı). Karmaşık bir saldırıdan şüpheleniyorsanız (örneğin, iş e-postasında bilinmeyen bir gönderenden dosya geldiyse), interneti kapatın (kabloyu çıkarın veya Wi-Fi'yi devre dışı bırakın). Bu, virüs arka planda zaten aktif hale geldiyse verilerin saldırganlara gönderilmesini önler.
Tarayıcıya yükleme. Seçilen hizmetin (örneğin VirusTotal) web sitesine başka bir cihazdan (akıllı telefon) veya tarayıcının güvenli modundan girin. Şüpheli dosyayı yükleyin.
Raporu analiz etme.
- 0/70+ tespit: Dosya büyük olasılıkla temizdir. Ancak dosya adı veya uzantısı garip görünüyorsa (örneğin, invoice.pdf.exe), dikkatli olun.
- 1-3 tespit: Muhtemelen yanlış alarm (false positive), özellikle bu nadir bir yazılım veya özel yazılmış bir komut dosyası ise. Dosyanın kaynağının itibarını kontrol edin.
- 5+ tespit: Yüksek bulaşma olasılığı. Dosyayı tehlikeli kabul edin.
Yerel kontrol. Çevrimiçi tarayıcı sessiz kalsa bile, bilgisayarınızı yüklü antivirüsünüzle tam olarak tarayın.

Kontrol yöntemlerinin karşılaştırılması

Yöntem	Ne kontrol eder	Avantajlar	Dezavantajlar
Çoklu tarayıcı (VirusTotal)	Statik imzalar, hash değerleri	Anında sonuç, onlarca satıcının görüşü	Dosya üçüncü taraf sunucuya gider; boyut sınırı vardır
Satıcının bulut tarayıcısı	Davranış, itibar	Pazar liderinden derinlemesine analiz	Yalnızca bir üreticinin veritabanlarını kullanır
Yerel antivirüs	Bellek, kayıt defteri, diskler	Gerçek zamanlı koruma, temizleme	Kurulum ve düzenli güncellemeler gerektirir
Sanal Alan (Sandbox)	İzole edilmiş çalıştırma	Virüsün gerçek davranışı görülür	Teknik beceri veya özel yazılım gerektirir

Dosya kötü amaçlı çıkarsa ne yapılmalı

Hizmetler tehdit varlığını doğrularsa, hızlı ve kesin hareket etmek gerekir.

Dosyayı silme. Dosyanın geri dönüşüm kutusuna gitmemesi ve oradan yanlışlıkla kurtarılmaması için Shift + Delete (kalıcı silme) tuşlarına basın. Bundan sonra geri dönüşüm kutusunu boşaltın.
Sistemin tam taranması. Yüklü antivirüs aracılığıyla tüm diskin derinlemesine taramasını başlatın. Kötü amaçlı yazılım, kendisinin kopyalarını oluşturmuş veya sistem süreçlerine sızmış olabilir.
Şifreleri değiştirme. Dosya çalıştırıldıysa veya indirildiği siteye veri girdiyseniz, önemli hesapların (e-posta, banka, sosyal medya) şifrelerini hemen değiştirin. Bunu garanti altında temiz olan başka bir cihazdan yapmak daha iyidir.
Otomatik başlatmayı kontrol etme. Görev yöneticisini ("Başlangıç" sekmesi) açın ve belirsiz isimlere sahip garip süreçler olup olmadığını kontrol edin.
Yazılımı güncelleme. İşletim sisteminizin ve tarayıcınızın en son sürümlere güncellendiğinden emin olun; böylece bulaşmanın gerçekleşmiş olabileceği güvenlik açıkları kapatılır.

Tehlikeli: Dosyanın kodunu düzenleyerek veya uzantılarını yeniden adlandırarak kendi başınıza "tedavi etmeye" çalışmayın. Bu, kötü amaçlı yükü kaldırmaz ve dosya yapısına zarar vererek antivirüsün çalışmasını zorlaştırabilir.

Dosya kontrolünde sık yapılan hatalar

Tek bir antivirüse güvenmek. Hiçbir antivirüs tehditlerin %100'ünü yakalamaz. Şüpheli nesneleri her zaman çoklu tarayıcı üzerinden yeniden kontrol etmek faydalıdır.
Uzantıları görmezden gelmek. Windows ayarlarında dosya uzantılarının görüntülenmesini açın. photo.jpg.exe dosyası bir resim değil, bir programdır. Virüsler genellikle çift uzantılarla maskelenir.
Office'de makroları çalıştırmak. Word veya Excel belgesi "İçeriği Etkinleştir" veya "Makrolara İzin Ver" istiyorsa, göndericiden bunu beklemiyorsanız reddedin. Bu, şifreleyici fidye yazılımlarının yayılmasının ana yoludur.
Yalnızca dosyanın kendisini kontrol etmek. Bazen dosya kendisi temizdir, ancak içindeki bağlantı kimlik avı sitesine yönlendirir. URL'leri de aynı çevrimiçi hizmetler aracılığıyla kontrol edin.

SSS: Popüler sorulara cevaplar

Dosya arşivde (.zip, .rar) ise kontrol edilebilir mi? Evet, çoğu çevrimiçi tarayıcı arşivleri açabilir ve içeriklerini kontrol edebilir. Arşiv şifreliyse, tarayıcı onu kontrol edemez. Bu durumda, arşivi izole bir klasöre çıkarın ve her dosyayı ayrı ayrı kontrol edin.

"Yanlış alarm" nedir ve nasıl ayırt edilir? Yanlış alarm (false positive), antivirüsün yasal bir programı yanlışlıkla virüs olarak algılaması durumunda ortaya çıkar. Bu genellikle niş yazılımlar, crack'ler veya özel yazılmış komut dosyalarıyla olur. VirusTotal'da 1-2 az bilinen antivirüs uyarı verirken, büyük olanlar (Kaspersky, ESET, Microsoft) sessiz kalıyorsa, dosya büyük olasılıkla güvenlidir.

VirusTotal'a dosya yüklemek güvenli mi? Normal kullanıcılar için evet. Ancak unutmayın: Genel erişime yüklenen dosyalar güvenlik araştırmacılarının erişimine açılır. Kişisel veriler, ticari sırlar veya özel anahtarlar içeren belgeleri oraya yüklemeyin.

Antivirüs sessiz kalıyor ama bilgisayar garip davranıyorsa ne yapılmalı? Çevrimiçi tarayıcılar statik dosyayı kontrol eder. Virüs zaten bellekteyse, maskelenebilir. Kurulum gerektirmeyen ve derin bulaşmaları bulan özel temizleme yardımcı programlarını (örneğin Kaspersky Virus Removal Tool veya Dr.Web CureIt!) kullanın.