İftiracı Anti-Virüs'ler

[Erdem Alaca]

Merhaba...

Herhalde hepimizin bilgisayarında illa ki bazı korsan/crack/patch'li, vb. programlar vardır. Programlar çok pahalı olduğu için, ve 2-3 programla bilgisayar dönmediği için insan bir yerde mecbur kalıyor buna.

Haa, derseniz "Hayır, benim PC'mde her programın parası verilip, yasal lisansı alınmış durumda, diğerleri de zaten ücretsiz (free) program" - o zaman ben de derim ki, "Bir dakika arkadaş, depoya bir gidiyorum, orada bir çift kanat olacaktı; alıp hemen geleyim"

Yok böyle bir şey yani, varsa da ben görmedim/duymadım...

----------

Uzatmayalım. Gelelim anti-virüs'lere. Bir sistem taraması yaptırıyorum, bilmem kaç tane "patch", ".dll", ".exe" dosyasını trojan/backdoor gibi raporluyor.

Programları biliyorum, paşa paşa oturuyorlar oturdukları yerde aylardır, bazen de senelerdir.

Hani kötü bir niyeti olsa programın gerçekten ne yapması lazım? Öncelikle internet'e çıkmak istemeli, istemeli ki virüsü yazan eleman(lar)la irtibat kurabilsin, talimat alabilsin. Ondan sonra benim bilgilerimi mi çalmaya çalışacak, ya da bir server saldırısı için benim PC'yi asker mi yapacak, gerisi ona kalmış.

Ancak böyle bir durum yok, kuzu gibi, internete falan çıkmadan sadece görevini ifşa eden programlar.

İnternete çıkmadı da, sistemi bozmak amaçlı yapılmış virüsler diyelim (psikopatlar tarafından); e böyle bir durumda yok, bazıları yıllardır kullandığım programlar.

Sonuç?

İki ihtimal kalıyor. Ya anti-virüsler hatalı tesbit (false-positive) yapıyorlar, ya da işin içinde bir dümen var...

Nadir de olsa hatalı tesbitler var, bizzat biliyorum (kendi yazdığım programın virüs olduğunu öğrenmem gibi ); ama bu ağırlığı oluşturmuyor bence.

Dümen şurda, anlatayım:

Geçen günlerde, deneme amaçlı Office-2010 kurdum makinaya, sonra az önce bir tarama yaptırdım, Office 2010'un çalışmasını sağlayan AutoKMS.exe dosyası, yüksek riskli "jenerik trojan" olarak raporlandı.

Alakası yok, çünkü o program internete çıkmaya çalışmadı, öyle sağı solu oynayan bir program da değil, görevini yapıyor sadece.

Bu durumda (bana göre elbet) ne olmuş oluyor?

Antivirüs programı iftira atmış oluyor.

Bu nasıl oluyor?

Şöyle: Büyük bir yazılım firmasından bir ürün çıkıyor (örneğimizdeki Microsoft Office gibi); yetenekli cracker'ların programı kırması en fazla bir günlerini alıyor; yani gününde korsan versiyonu net'te yerini buluyor.

Sonra Microsoft bu korsan versiyonu temin ediyor, aktivasyonu, vb. sağlayan exe'yi, ya da başka bir korsan dll'yi anti-virüs üreticilerine yolluyor ve rica ediyor:

"Bu benim Office 2010'u korsan çalıştıran patch/exe/vs. Gereğinin yapılmasını arz ederim."

Anti-virüs mafyasından cevap geliyor:
"Ağbi tamam yaparız da, biraz masrafı var; çocukların extra mesaisi, falan-filan."

"Önemli değil ağbi, neyse veririz, denizde kum, Microsoft'ta para"

-----------------

İşte böyle bir düzen dönüyor bence.
Ne bileyim uçtuk mu acaba?

İçimden geldi, paylaşayım istedim.
Aşırı da uzun yazdım; noktasına, virgülüne dahi dokunmadan, günahı-sevabıyla "konuyu aç" butonuna basıyorum.

Sağlıcakla kalınız...