Metin2 PvP Server Client'ı İndirirken Virüs ve Hesap Güvenliği

Bir PvP serverin client'ını indirdin ve antivirüs "tehdit bulundu" dedi. İki ihtimal var: ya oyun dosyası bir yanlış alarma takıldı ya da indirdiğin şey gerçekten zararlı. İkisini ayıran tek bir düğme yok, ama bakılacak yerler belli. Aşağıdaki kontroller hem bilgisayarını hem de oyun hesabını korumak için.

Antivirüs PvP server client'ına neden uyarı verir?

Başlıca nedenler şunlar:

• Yeni ve imzasız dosya. Windows'un SmartScreen koruması indirilen dosyayı, sık indirilen ve iyi bilinen dosyaların listesiyle karşılaştırır; listede olmayan dosya için uyarı gösterir. Yeni açılan bir sunucunun client'ı bu listede yoktur.
• Paketleme ve koruma. Bazı sunucular client'ını kopyalanmaya ve hileye karşı koruma yazılımlarıyla paketler. 2020'de NDSS konferansında yayımlanan bir çalışma, zararsız programların da fikrî mülkiyeti korumak için paketlendiğini ve makine öğrenmesine dayanan tespitlerin bu yüzden çok sayıda yanlış alarm ürettiğini gösteriyor.
• Hile koruması. Client'a eklenen hile korumaları çalışan programlara bakar; antivirüs bu davranışı şüpheli bulabilir.

Tespit adı da ipucu verir. Adında "Generic", "Heur" ya da "ML" geçen bir uyarı, dosyanın bilinen bir zararlıya değil genel görünüşüne göre işaretlendiğini gösterir; bu tür tespitler bu yüzden yanlış alarma daha açıktır. Yine de dosyanın temiz olduğu anlamına gelmez, yalnız soruyu açık bırakır.

Yanlış alarm mı, gerçek zararlı mı?

Kesin bir kural yok, ama işaretler bir yöne toplanır:

VirusTotal sonucu nasıl okunur?

VirusTotal dosyayı onlarca antivirüs motoruna taratır ve sonuçlarını yan yana gösterir; kendisi "temiz" ya da "zararlı" hükmü vermez. Sonucu okurken motor sayısından çok tespitin adına ve hangi motorların uyardığına bak. Sunucu sitesinde dosyanın SHA-256 özetini yayımlıyorsa indirdiğin dosyanın özetini onunla karşılaştır; Windows'ta PowerShell'deki Get-FileHash komutu bu özeti verir. Özet tutmuyorsa elindeki dosya sunucunun yayımladığı dosya değildir; yeniden indir ya da destek ekibine sor.

VirusTotal sonuçları kendisi değiştirmez. Bir tespitin yanlış olduğunu düşünüyorsan bildirimi o tespiti yapan antivirüs üreticisine yapmak gerekir.

"Windows kişisel bilgisayarınızı korudu" ne demek?

Mavi SmartScreen ekranı (İngilizce Windows'ta "Windows protected your PC") bir virüs tespiti değildir. Dosyanın tanınmadığını, yeterince çok kişi tarafından indirilmediği için bir itibarı olmadığını söyler. Ek bilgi bağlantısına basınca dosyayı yine de çalıştırma seçeneği çıkar. Kaynağından eminsen geçebilirsin; emin değilsen geçme. Antivirüs uyarısıyla SmartScreen uyarısı aynı anda geliyorsa önce antivirüsün ne dediğine bak.

Antivirüsü kapatmak yerine ne yapmalı?

Bir sunucu ya da video "antivirüsü kapat" diyorsa dur. Antivirüsü tamamen kapatmak, client'la gelen ya da sonradan inen her dosyayı denetimsiz bırakır.

• Dosyanın yanlış alarm olduğuna karar verdiysen Windows Güvenliği'nin Koruma geçmişi bölümünden yalnız o tespite "Cihazda izin ver" de. Microsoft'un önerisi açık: emin değilsen karantinada bırak.
• Klasör dışlaması o klasörü gerçek zamanlı taramanın dışında bırakır ve Microsoft'a göre cihazı açık hale getirebilir. Yapacaksan yalnız oyun klasörünü dışla, İndirilenler klasörünü hiç dışlama.
• Yanlış alarmı Microsoft'un dosya gönderme sayfasından bildirebilirsin; sayfa ev kullanıcılarına da açıktır. Sunucunun destek ekibine de haber ver: client'ın sahibi dosyayı bildirir ve tespit kaldırılırsa uyarı bütün oyuncular için kalkar. Sunucu sahipleri için yapılacaklar açılış planı yazısında.

Güvenli indirme alışkanlıkları

1. Client'ı yalnız sunucunun kendi sitesinden indir. Adresi kendin yaz ya da sunucunun resmî Discord duyurusundan aç.
2. Adres çubuğundaki alan adını harf harf oku; sahte siteler çoğu zaman tek harf farkla kurulur.
3. Video açıklamasındaki, forum mesajındaki ya da fısıltıyla gelen bağlantılara ve kısaltılmış adreslere güvenme.
4. "Client + hile", "hazır EP" ya da "bot paketi" diye dağıtılan dosyalardan uzak dur. Hile diye dağıtılan programlar hesabını ve bilgisayarını tehlikeye atar, kullanımı da sunucu kurallarına aykırıdır.
5. Şifreli bir arşiv "açmadan önce antivirüsü kapat" talimatıyla geliyorsa açma; şifre, arşivin içinin taranmasını engeller.
6. Dosya Gezgini'nde Görünüm > Göster > Dosya adı uzantıları seçeneğini aç. "client.pdf.exe" ya da ".scr" uzantılı bir "oyun" kurulum dosyası değildir.
7. Client'ı yönetici olarak çalıştırmayı alışkanlık yapma; yalnız sunucu açıkça istiyorsa ve kaynağından eminsen yap.

Sunucu seçerken bakılacak öteki işaretler PvP server seçimi yazısında, PvP serverde hesabının nerede tutulduğu PvP server nedir yazısında anlatılıyor. Sunucuların kendi sitelerine PvP server listesi üzerinden de ulaşabilirsin.

Şüpheli belirtiler

Kurulum sırasında:

• Kurulum ya da yama programı kendi penceresinde Discord, Steam ya da e-posta şifreni istiyor.
• Kurulum sonunda ikinci bir program, tarayıcı eklentisi ya da "hızlandırıcı" kurmayı teklif ediyor.

Çalıştırdıktan sonra:

• Hiçbir pencere açılmadı, oyun başlamadı ama program kapanmış gibi görünüyor.
• Tarayıcındaki oturumlar kendiliğinden kapandı; Discord'un ya da e-postan senin yazmadığın mesajlar gönderdi.
• Antivirüs kendiliğinden kapandı ya da güncellenmiyor.
• Oyun hesabının ya da e-postanın şifresi değişti.

Oyun hiç açılmıyorsa ve bu belirtilerin hiçbiri yoksa sorun büyük ihtimalle client'ın kendisindedir; hata mesajlarının anlamı istemci hataları yazısında. Oyun klasöründe normalde hangi dosyaların bulunduğunu görmek için client klasör yapısı yazısına bakabilirsin; orada yeri olmayan bir program dikkat ister.

Bir şeyler ters gittiyse

1. Bilgisayarın internet bağlantısını kes.
2. Windows Güvenliği'nden tam tarama yap, ardından Microsoft Defender Çevrimdışı taramasını çalıştır. Çevrimdışı tarama bilgisayarı yeniden başlatır ve Windows açılmadan tarar.
3. Şifrelerini temiz bir cihazdan değiştir: önce e-posta, sonra oyun hesapların ve Discord. Açık oturumları kapat, e-postanda iki adımlı doğrulamayı aç.
4. Sunucunun destek ekibine yaz. Hesabından eşya gittiyse saati, karakter adlarını ve kaybolan eşyaları bildir.
5. Belirtiler sürüyorsa Windows'u sıfırlamak en temiz çözümdür.

Hesabını oyunun içinde de korumanın yolları Metin2 hesabı nasıl korunur yazısında. Telefona uygulama kuracaksan APK ve iPhone kurulumu için mobil Metin2 yazısına bak.