Üçüncü taraf Antivirus, FileRepMalware adlı şüpheli bir dosya tespit ettikten sonra birkaç kullanıcı bize sorularla ulaşıyor . Bu potansiyel güvenlik tehdidini algıladığı bilinen iki 3. taraf antivirüs paketi vardır - AVG ve Avast. Windows 7, Windows 8.1 ve Windows 10'da gerçekleştiği onaylandığı için sorun belirli bir Windows sürümüne özgü görünmüyor.
Nedir FileRepMalware?
FileRepMalware, birkaç 3. taraf antivirüs paketinin bir dosyaya atayacağı bir etikettir. Genellikle, işletim sistemini satın almadan Windows'u etkinleştirmek için kullanılan bir üçüncü taraf araç olan sahte bir KMSPICO ile ilişkilendirilir. Bu güvenlik tehdidi birkaç yıldır var - Daha önce Win32: Evo-gen [Susp] olarak adlandırılıyordu.
Avast'ın durumunda, aşağıdaki koşulların tümü karşılanırsa bir dosya FileRepMalware etiketini alır:
- Dosya Antivirüs temizliğine eklenmedi
- Dosya herhangi bir yayıncı tarafından imzalanmamış veya AV imzaya güvenmiyor.
- Dosya yeterince yaygın değil - bu, yeterli sayıda kullanıcının henüz dosyayı indirmeyi, başlatmayı veya kullanmayı denemediği anlamına gelir
Not: DomainRepMalware etiketinden bahsediyorsak, karşılanması gereken dördüncü bir koşul vardır:
- Etki alanı yeterince yaygın değil - bu, bu etki alanından henüz yeterli sayıda kullanıcının dosya indirmediği anlamına gelir
Güvenlik tehdidi gerçekse, FileRepMalware en tehlikeli kötü amaçlı yazılım değildir. Güvenlik araştırmacıları, kötü amaçlı yazılımın yalnızca virüslü bilgisayara reklam yazılımı yükleyebildiğini ve trojan özelliğine sahip olmadığını söylüyor.
FileRepMalware güvenlik tehdidi gerçek mi?
Birkaç üçüncü taraf antivirüs paketinin bu dosyayı şüpheli olarak işaretlediği bilinmektedir, ancak bu, tehdidin gerçek olduğu anlamına gelmez. Avast ve AVG, FileRepMalware virüsü bulaşmış olduğu varsayılan dosyaları analiz etme söz konusu olduğunda pek çok yanlış pozitif tetiklediği biliniyor.
Avast, pek çok Avast kullanıcısının dosyayı indirmediği, yüklemediği veya kullanmadığı durumlarda bir uyarı olarak FileRepMalware etiketini bir dosyaya atayacaktır. Bu nedenle, dosyanın ne kadar tehlikeli olduğu hakkında hiçbir şey söylemese de, dosyanın diğer kullanıcılar arasında ne kadar popüler olduğu konusunda size bir fikir verir.
Çoğu durumda bu etiket, itibar puanı düşük olduğunda bir dosyaya verilir. Bu genellikle crackli uygulamalarda olur ancak yanlış bir pozitif nedeniyle yasal dosyalarda da ortaya çıkabilir.
Yanlış bir pozitifle karşı karşıya olabileceğinizden şüpheleniyorsanız, tehdidin gerçek olup olmadığını belirlemenin en hızlı yolu, dosyayı VirusTotal'a yüklemektir. Bu kötü amaçlı yazılım toplayıcı, şüpheli dosyayı 50'den fazla kötü amaçlı yazılım tarayıcısı ile test ederek dosyaya gerçekten virüs bulaşıp bulaşmadığını anlayacaktır.
Bu bağlantıyı (ziyaret VirusTotal dosyayı sınamak için buraya tıklayın) seçin dosyayı, sonra 3. parti AntiVirus çözümü bo bayraklı ediliyor dosyayı seçin. Ardından sonuçlar görüntülenene kadar bekleyin ve sonuçları görün.
Bu özel durumda, analiz ettiğimiz dosya, testte kullanılan herhangi bir güvenlik tarayıcısı tarafından işaretlenmediği için kesinlikle virüslü değildir.
Genel bir kural olarak, dosyaya virüs bulaştığını algılayan güvenlik motorlarının sayısı 15'in altındaysa, yanlış bir pozitifle uğraşma olasılığınız çok yüksektir - Bu, söz konusu dosya bir parçaysa daha da olasıdır çatlak veya benzeri bir şey.
FileRepMalware Nasıl Kaldırılır
Yukarıda yaptığınız VirusTotal taraması, dosyanın aslında bir güvenlik tehdidi olduğunu ve yanlış bir pozitif olmadığını ortaya çıkardıysa, virüs bulaşmasını tamamen ortadan kaldırdığınızdan emin olmak için uygun adımları atmalısınız. Bunu yapmak için güvenilir bir güvenlik tarayıcısına ihtiyacınız olacak.
Araştırmalarımıza ve kişisel deneyimlerimize dayanarak, Malwarebytes, ücretsiz olarak kullanılabilecek en güvenilir güvenlik tarayıcılarından biridir. Malwarebytes'i indirmek ve yüklemek için bu makaleyi ( burada ) izleyin ve virüslü dosyaların kaldırıldığından emin olmak için bilgisayarınızda Derin Tarama yapmak için kullanın.
Ancak, VirusTotal taraması dosyanın gerçekten yanlış pozitif olduğunu ortaya çıkarsa, farklı bir yaklaşım izlemeniz gerekir. Bu senaryo uygulanabilirse, sorunu AV'nizi en son sürüme güncelleyerek çözebilmelisiniz. Tipik olarak, yeni bir dosya yanlışlıkla FileRepMalware ile etiketlendiğinde , bir sonraki güvenlik güncellemesi dosyayı beyaz listeye alır, böylece yanlış pozitif tekrar oluşmaz.
Hem Avast hem de AVG, daha yeni bir virüs veritabanı imzası mevcut olduğunda otomatik olarak güncellenir. Ancak, manuel bir kullanıcı değişikliği veya başka bir üçüncü taraf uygulaması bu yeteneği engelleyebilir. Eğer AV istemci kendisi tarafından değil güncelleştirme fark ederseniz, bu bağlantıyı (ziyaret buraya avast) veya (bu bir buraya AVG son sürüme güvenlik paketi güncellemek için).
Virüs imza sürümünü en son sürüme güncelledikten sonra bile FileRepMalware ile hala yanlış pozitif almanız durumunda , sorunu çözmenin hızlı bir yolu farklı bir antivirüs paketine geçmektir . Veya daha iyisi, mevcut 3. taraf paketini kaldırın ve yerleşik Güvenlik paketini (Windows Defender) kullanmaya başlayın.
Mevcut 3. taraf paketinizi kaldırmaya karar verirseniz, bu makale (burada) size artık dosyaları geride bırakmadan bunu hızlı ve verimli bir şekilde nasıl yapacağınızı öğretecektir.