Metin2 PvP Client Virüs Uyarısı Veriyor: Yanlış Alarm mı, Gerçek Risk mi?

Neden PvP client'ları antivirüse takılır?

Özel sunucuların çoğu hile korumasıyla gelir. Bu korumalar diğer programları izler, belleğe müdahale eden yazılımları arar, kendi dosyalarını gizler ya da şifreler. Bu davranışlar, antivirüsün zararlı yazılımlarda gördüğü davranışlara benzeyebilir ve tamamen zararsız bir oyun dosyası karantinaya düşebilir. Forumlarda hile korumasının ya da antivirüsün oyunu açtırmadığını anlatan konulara sık rastlanmasının sebebi bu.

Ama her uyarı yanlış alarm değil. PvP oyuncuları, hesap ve şifre çalmaya çalışanlar için kolay bir hedef: sahte client, "hileli pack" ya da "FPS artırıcı" adıyla dağıtılan dosyalar tam bu boşluğu kullanır. Hata çözümü ararken ilk iş, dosyanın nereden geldiğini sorgulamak.

Önce dosyanın nereden geldiğine bak

Bir yetkili ya da yardımsever görünen bir oyuncu sana özelden dosya gönderiyorsa, sunucunun duyuru kanalında aynı dosyanın paylaşılıp paylaşılmadığına bak. Paylaşılmıyorsa dosyanın kimden geldiğini bilemezsin.

Tarama sonucunu okumak

• Uyarının adı ne diyor? Tespit adında parola çalma (stealer), uzaktan erişim (RAT) ya da arka kapı (backdoor) gibi ifadeler geçiyorsa dosyayı çalıştırma. Oyun araçlarına verilen genel "istenmeyen yazılım" ya da "riskli araç" uyarıları daha belirsizdir.
• Çok motorlu tarama: VirusTotal gibi servisler bir dosyayı 70'ten fazla antivirüs motoruyla tarar. Bir iki motorun işaretlemesi ile çok sayıda motorun işaretlemesi aynı şey değil. Yüklediğin dosyanın güvenlik şirketleriyle paylaşılabildiğini bil; kişisel bilgi içeren dosyaları oraya yükleme.
• Oyun ne istiyor? Normal bir client yönetici izni isteyebilir. Ama tarayıcı şifrelerine, Discord'a ya da başka programlara erişmek için izin isteyen bir oyun yoktur.

Uyarı yoksa her şey yolunda mı?

Hayır. Yeni hazırlanmış ya da özel olarak paketlenmiş zararlı bir dosya hiçbir antivirüse takılmadan da gelebilir. Uyarı çıkmaması dosyanın temiz olduğunu kanıtlamaz; bu yüzden kaynağın önemi uyarıdan bağımsız. Sunucunun kendi sitesinden indirdiğin client uyarı verse bile, özelden gelen "temiz" görünümlü bir dosyadan daha güvenilir bir başlangıç noktasıdır. Aynı kural telefondaki APK dosyaları için de geçerli.

İstisna eklemeden önce

Antivirüsü tamamen kapatmak yerine yalnızca oyun klasörü için dışlama ekle. Microsoft da dışlamanın o klasörü taramadan çıkardığı için cihazı savunmasız bırakabileceği uyarısını yapıyor; bu yüzden dışlamayı yalnızca güvendiğin kaynaktan gelen klasöre uygula. Windows Güvenliği'nde dışlama eklemenin ve karantinadaki dosyayı geri almanın adımları Metin2 açılmıyor yazısında. Güncelleme sırasında dosyalar silinip yeniden iniyorsa patcher sorunları, ekranda bir hata kodu görüyorsan hata mesajları yazısına bak.

Güvenlik duvarının oyunun bağlanmasını engellediği durumlar ayrı bir konu; bağlantı tarafı bağlantı sorunları yazısında.

Şüpheli bir dosyayı çalıştırdıysan

1. Bilgisayarda tam tarama başlat.
2. Şifrelerini başka bir cihazdan değiştir: önce e-posta, sonra oyun hesapları, Discord ve tarayıcıda kayıtlı şifresi olan hesaplar.
3. Destekleyen hesaplarda iki adımlı doğrulamayı aç, açık oturumları kapat.
4. Oyun hesabında karakterlerini, depoyu ve son ticaretleri kontrol et; bir şey eksikse sunucunun destek kanalına saatleriyle yaz. Ayrıntılı adımlar hesap güvenliği yazısında.

Neyin olduğundan emin olamıyorsan teknik destek forumunda dosyanın adını ve aldığın uyarıyı yazarak sorabilirsin. Dosyanın kendisini ya da indirme bağlantısını paylaşma.

Sunucu yetkilisine sorulacaklar

• Client hangi hile korumasını kullanıyor, uyarı neden çıkıyor?
• Dosyanın güncel sürümü hangi adreste duruyor?
• Antivirüsü kapatmayı mı, yalnızca klasör dışlamasını mı öneriyorlar?

Bu sorulara net cevap veremeyen bir ekip, client'ının güvenliği konusunda da sana güvence veremez. Sunucuyu bütün olarak tartmak için PvP server güvenilir mi yazısına bak.