Ağdan dosyaların güvenli indirilmesi ve açılması

İnternetten bir dosyayı açmak için önce güvenilir bir kaynaktan düzgün bir şekilde indirmeniz, ardından antivirüs veya çevrimiçi tarayıcı kullanarak kötü amaçlı kod varlığı açısından kontrol etmeniz ve ancak bundan sonra ilgili programda açmanız gerekir. Kontrol aşamalarının göz ardı edilmesi, bilgisayarın şifreleyici virüsler ve casus yazılımlarla bulaşmasının başlıca nedenidir.

Bu makalede, "İndir" bağlantısına tıkladığınız andan dosyanın güvenli bir şekilde çalıştırılmasına kadar olan eylem algoritmasını inceleyeceğiz ve popüler ile nadir formatların nelerle açılacağı konusunda öneriler sunacağız.

Aşama 1: İndirmeden önce kaynağın kontrol edilmesi

Güvenlik antivirüsle değil, site seçimiyle başlar. Kötü amaçlı bir komut dosyasına gönüllü olarak izin verirseniz, en güçlü koruma bile işe yaramayabilir.

• Geliştiricilerin resmi web siteleri. Her zaman resmi kaynaklardan gelen bağlantılar önceliklidir (örneğin, VLC oynatıcıyı yazılım portallarından değil de videolan.org üzerinden indirmek daha iyidir).
• HTTPS protokolü. Adres çubuğunda kilit simgesinin bulunması zorunludur. Bu, site sahibinin dürüstlüğünü garanti etmese de, veri aktarımı sırasında verilerin değiştirilmesine karşı koruma sağlar.
• Alan adı itibarı. Site bir hafta önce oluşturulmuşsa, çok sayıda açılır pencere içeriyorsa veya indirme işlemi için reklam engelleyiciyi devre dışı bırakmanızı istiyorsa bu kırmızı bir bayraktır.
• Yorumlar ve geri bildirimler. Arama motorunda dosya adını "virüs" veya "yorum" kelimesiyle birlikte arayın. Kullanıcılar genellikle sahte dağıtımları hızla tespit eder.

Aşama 2: Güvenli indirme ve ilk analiz

İndirme süreci de dikkat gerektirir. Tarayıcılar günümüzde göz ardı edilmemesi gereken yerleşik koruma mekanizmalarına sahiptir.

1. Dosya uzantısını takip edin. Dolandırıcılar genellikle document.pdf.exe veya photo.jpg.scr gibi çift uzantılar kullanır. Windows ayarlarında bilinen dosya türleri için uzantıların görüntülenmesini açarak gerçek formatı görebilirsiniz.
2. Dosya boyutu. Popüler bir programın kurulum dosyasını indiriyorsanız ve boyutu normalde 100 MB yerine 2 MB ise, büyük olasılıkla bu bir reklam yazılımı yükleyicisi veya virüstür.
3. Tarayıcı uyarıları. Chrome, Firefox veya Edge "Dosya tehlikeli olabilir" diyerek indirmeyi engellerse, hemen "Yine de kaydet" düğmesine basmayın. Kaynağı tekrar kontrol edin.

Aşama 3: Dosyanın derinlemesine kontrolü

Dosya indirildi ancak henüz çalıştırılmadı. Bu, enfeksiyonu önlemek için en önemli andır.

VirusTotal üzerinden kontrol

VirusTotal hizmeti, bir dosyayı aynı anda 70'ten fazla antivirüs motoruyla kontrol etmenizi sağlar.

1. Dosyayı siteye yükleyin.
2. Sonuçları bekleyin.
3. 1-2 az bilinen antivirüs uyarı verirse, bu yanlış alarm olabilir. Ancak 5 veya daha fazla büyük satıcı (Kaspersky, Dr.Web, ESET, Microsoft) alarm verirse dosyayı hemen silin.

Sağlama toplamları (Hash'ler)

Kritik öneme sahip dosyalar (sistem kalıpları, sürücüler) için geliştiriciler hash toplamalarını (MD5, SHA-256) yayınlamaktadır.

• Hash kontrolü için bir yardımcı program indirin (veya Windows'ta PowerShell kullanın: Get-FileHash dosya_yolu).
• Elde edilen kodu geliştiricinin sitesindeki kodla karşılaştırın.
• Herhangi bir uyumsuzluk, dosyanın hasar gördüğünü veya kötü niyetliler tarafından değiştirildiğini gösterir.

Dijital imza

Çalıştırılabilir dosyalar (.exe, .msi) için dijital imzayı kontrol edin:

1. Dosyaya sağ tıklayın → Özellikler.
2. Dijital İmzalar sekmesine gidin.
3. Sekme yoksa veya imza geçersizse, dosyayı çalıştırmak tehlikelidir.

Dosya neyle açılır: Formatlara göre program seçimi

Başarılı kontrolden sonra açmak için bir araç seçmeniz gerekir. İşte popüler formatlar ve güvenilir yazılımların eşleşme tablosu.

Tablo: Temel dosya türleri için programlar

Standart dışı ve nadir formatlar

Bilinmeyen bir uzantıyla karşılaşırsanız (örneğin .dwg, .psd, .iso):

1. FileExtension.info gibi bir hizmet kullanın veya arama motoruna ".uzantı neyle açılır" yazın.
2. Formatın üreticisinden özel yazılım arayın (örneğin .dwg için AutoCAD).
3. Disk kalıpları (.iso, .img) için modern işletim sistemlerinde sanal disk olarak bağlamak için çift tıklamak yeterlidir.

Kullanıcıların sık yaptığı hatalar

1. "Kurulum için" antivirüsü devre dışı bırakma. Yasal programlar nadiren korumanın devre dışı bırakılmasını gerektirir. Yükleyici bunu yapmanızı isterse, bu neredeyse her zaman bir virüstür.
2. Word/Excel'de makroları çalıştırma. İnternetten indirilen bir belge doğru görüntülenmesi için "İçeriği Etkinleştir" veya "Düzenlemeye İzin Ver" istiyorsa, bu klasik bir bulaşma yöntemidir. Makrolar kötü amaçlı kod indirebilir ve çalıştırabilir.
3. Yazılım güncellemelerini görmezden gelme. Eski PDF okuyucu veya arşivleme programlarının sürümleri, yalnızca dosyayı görüntülerken (.exe'nin açıkça çalıştırılması olmadan) virüs çalıştırılmasına izin veren güvenlik açıkları içerebilir.
4. Sistem klasörlerine kaydetme. Arşivleri doğrudan C:\Windows veya Program Files klasörlerine çıkarmayın. "İndirilenler" klasörünü veya geçici dizini kullanın.

SSS: Popüler sorulara cevaplar

Antivirüs sessiz kalıyor ama dosya şüpheli görünüyorsa ne yapmalı? Dosyayı "sandbox" ortamında (Sandboxie) veya sanal makinede çalıştırın. Böyle bir imkan yoksa, örneği yükleyerek dosya davranışını analiz eden çevrimiçi hizmetlerden (örneğin Hybrid Analysis) yararlanabilirsiniz.

Dosyaları bulut depolama alanlarında açmak güvenli mi? Evet, bu en güvenli yöntemlerden biridir. Google Drive, Dropbox ve diğer hizmetler dosyaları yüklerken virüslere karşı kontrol eder ve kendi izole edilmiş arayüzlerinde açar. Ancak bunları tekrar PC'ye indirirken yine de dikkatli olmak gerekir.

Uygun bir program yoksa dosya nasıl açılır? Dosya metin tabanlıysa, uzantısını daha yaygın bir uzantıyla (örneğin .txt) değiştirmeyi deneyin. Veya Notepad++ (kod/metin görüntüleme için) veya VLC (medya için) gibi evrensel düzenleyiciler kullanın. İşe yaramazsa, çevrimiçi format dönüştürücü arayın.

Torrent dosyalarına güvenilebilir mi? Torrentler kendiliğinden virüs değildir, ancak orada taklit indirilme riski daha yüksektir. Dağıtıcının puanını her zaman kontrol edin, torrent hakkındaki yorumları okuyun ve çalıştırmadan önce indirilen her dosyayı tarayın.