Dosyaları Güvenli Bir Şekilde Açma: Adım Adım Kontrol Algoritması

Bir dosyayı açmadan önce kontrol etmek 2–3 dakika sürer: antivirüsle tarayın, karmasını resmi kaynakla karşılaştırın veya VirusTotal gibi bir çevrimiçi tarayıcıya yükleyin. Dosya doğrulanmamış bir kaynaktan geliyorsa doğrudan açmayın, sanal alan kullanın. Aşağıda Windows ve web araçları için eksiksiz talimatlar yer almaktadır.

Tam olarak neyi ve neden kontrol ediyoruz

Herhangi bir dosyayı çalıştırmadan önce üç temel parametreyi değerlendirin:

• İndirme kaynağı — dosya resmi web sitesinden mi indirildi, bilinen bir gönderenden mi geldi. Kimlik avı e-postaları ve sahte alan adları başlıca saldırı vektörleridir.
• Uzantı ve ad — kötü amaçlı yazılımlar genellikle maskelenir: document.pdf.exe, invoice.scr. Dosya Gezgini'nde uzantıları göstermeyi etkinleştirin (Görünüm → Göster → Dosya adı uzantıları).
• Bütünlük ve imza — dijital imza, dosyanın geliştirici tarafından yayımlandıktan sonra değiştirilmediğini doğrular. Çalıştırılabilir bir dosyada imza olmaması dikkatli olunması gereken bir durumdur.

Windows'ta yerel kontrol yöntemleri

Yerleşik koruma ile tarama

Windows Defender (Windows Güvenliği) indirilen dosyaları otomatik olarak kontrol eder. Manuel kontrol için:

1. Dosyaya sağ tıklayın → "Windows Defender ile tara".
2. Ayarlarda şunların etkin olduğundan emin olun: "Gerçek zamanlı koruma", "Bulut tabanlı koruma", "Potansiyel olarak istenmeyen uygulamalar".

Dijital imza kontrolü

.exe, .dll, .msi dosyaları için:

1. Dosyaya sağ tıklayın → Özellikler → "Dijital İmzalar" sekmesi.
2. İmza varsa seçin ve "Ayrıntılar" → "Sertifikayı Görüntüle"ye tıklayın.
3. Sertifikasının geçerli olduğunu ve güvenilir bir sertifika yetkilisi tarafından verildiğinden emin olun.

Yalıtılmış ortamda çalıştırma

Şüpheli dosyalar için şunları kullanın:

• Windows Sandbox (Pro/Enterprise sürümlerinde mevcuttur): Kapatıldıktan sonra silinen geçici yalıtılmış sistem.
• Sanal makine (VirtualBox, Hyper-V): Ortam üzerinde tam kontrol.
• AppArmor / kısıtlı kullanıcı hesapları: Minimum ayrıcalıklarla kullanıcı olarak çalıştırma.

Arşivleri çıkarmadan analiz etme

Arşivleri hemen açmayın. Gerçek uzantıları görmek ve "zararsız" arşivlerin içindeki çift uzantıları veya betikleri (.js, .vbs, .bat) tespit etmek için 7-Zip veya WinRAR'ı görüntüleme modunda kullanın.

Dosya analizi için çevrimiçi araçlar

Çoklu antivirüs tarayıcıları

• VirusTotal — dosyayı 70'ten fazla antivirüs motoruyla kontrol eder, tespitleri, davranışsal analizi ve ağ etkinliğini gösterir.
• Hybrid Analysis, Any.Run — hangi kayıt defteri anahtarlarının değiştiğini, hangi alan adlarının sorgulandığını gösteren dinamik davranış raporları sağlar.

Karma ve meta veri kontrolü

1. Dosyanın karmasını hesaplayın (PowerShell üzerinden: Get-FileHash yol\dosya -Algorithm SHA256).
2. Geliştiricinin resmi web sitesindeki karma ile karşılaştırın.
3. Meta verileri görüntülemek için çevrimiçi araçları kullanın (örneğin PDF, Office belgeleri için) — bunlar yazarı, oluşturma tarihini, gizli makroları ortaya çıkarabilir.

İtibara göre hızlı kontrol

URLVoid veya Google Safe Browsing API gibi hizmetler, dosyanın kendisini yüklemeden bile dosyanın indirildiği alan adının itibarını kontrol etmenize olanak tanır.

Kontrol listesi: 5 adımda dosya kontrolü

1. Kaynak — alan adı/gönderen güvenilir mi? Yönlendirme bağlantısı yok mu?
2. Ad ve uzantı — beklenen biçime uygun mu? Çift uzantı yok mu?
3. Yerel tarama — dosya güncel bir antivirüsle kontrol edildi mi?
4. Karma veya imza — resmi değerle eşleşiyor mu veya geçerli bir imzaya sahip mi?
5. Yalıtılmış çalıştırma — şüpheler devam ediyorsa Sandbox veya VM'de açın.

Dosya kontrolünde sık yapılan hatalar

• "Hız için" antivirüsü devre dışı bırakma — korumayı geçici olarak bile devre dışı bırakmak tehditlere kapı açar.
• Tek bir kaynağa güvenme — bir antivirüs tehdidi kaçırabilir; en az iki kontrol yöntemi kullanın.
• Sistem uyarılarını görmezden gelme — Windows SmartScreen bir dosyayı engelliyorsa, güçlü nedenler olmadan engeli aşmayın.
• Belgelerdeki makroları çalıştırma — makro içeren ofis dosyaları (.docm, .xlsm) özel dikkat gerektirir: makroları yalnızca güvenilir kaynaklardan etkinleştirin.
• İndirilen formlarda parolaları kaydetme — hatta "güvenli" dosyalar bile veri ele geçirmek için betikler içerebilir.

SSS: Popüler sorulara yanıtlar

Resmi web sitesindeki dosyalara güvenebilir miyim?
Çoğu durumda evet, ancak resmi kaynaklar bile bazen tehlikeye girebilir. Özellikle güncellemeler ve sürücüler için her zaman dijital imzayı ve karmayı kontrol edin.

Antivirüs sessiz kalıyor ama dosya şüpheliyse ne yapmalıyım?
Dosyayı VirusTotal'a yükleyin veya Windows Sandbox'ta çalıştırın. Dosyanın davranışı belirsizse silin.

İnternet olmadan dosyayı nasıl kontrol ederim?
Antivirüsün çevrimdışı veritabanlarını kullanın, dijital imzayı ve karmayı manuel olarak kontrol edin. Çalıştırılabilir dosyalar için yalnızca yalıtılmış ortamda çalıştırın.

Dosya Gezgini ön izlemesinde dosya açmak güvenli mi?
Ön izleme resimler ve metin için güvenlidir, ancak ofis belgeleri ve betikler için güvenli değildir. Şüpheli klasörler için ön izleme panelini devre dışı bırakın.

Yasal bir dosya kötü amaçlı olarak algılanabilir mi?
Evet, bu "yanlış pozitif"tir. Dosya güvenilir bir kaynaktan geliyorsa, karma ve imzayı ek olarak kontrol ettikten sonra antivirüsün istisnalarına ekleyin.

Kontrol yöntemlerinin karşılaştırılması

Dosyayı çalıştırmadan önce kontrol etmek paranoya değil, dijital hijyen standardıdır. Windows'un yerel araçlarını çevrimiçi analizle birleştirin, güvenin ama tekrar kontrol edin. Dosya kontrolün en az bir aşamasından geçmediyse risk almayın: silin ve alternatif bir kaynak bulun.