Windows Defender'a Loader Nasıl Eklenir?

Loader'ın VMProtect ile şifrelenmiş olması, Defender'ın onu tanımlayamaması demek. Tanımlayamadığı çalıştırılabilir dosyayı da karantinaya alır. Bu bir hata değil, imza tabanlı taramanın doğal sonucu. Çözüm dosyayı silmek değil, dışlamaya eklemek.

Neden false positive oluyor

• Paketlenmiş çalıştırılabilir dosyalar (packer) Defender'ın 'bilinmeyen' kategorisine düşer.
• Loader kendi sürecine kod enjekte eder; davranış analizi bunu şüpheli sayar.
• Dosya her güncellemede değiştiği için önceki tarama sonucu geçersiz olur.
• İmzasız sürücü bileşeni varsa SmartScreen ayrıca uyarı verir.

Yol 1: Defender arayüzü

1. 1Başlat menüsüne 'Windows Güvenliği' yaz ve aç.
2. 2Virüs ve tehdit koruması bölümüne gir.
3. 3Virüs ve tehdit koruması ayarları altındaki Ayarları yönet bağlantısına bas.
4. 4Sayfayı aşağı kaydır, Dışlamalar bölümünü bul ve Dışlama ekle veya kaldır'a bas.
5. 5Kullanıcı Hesabı Denetimi (UAC) onayı ister; Evet de.
6. 6Dışlama ekle > Klasör seç ve C:\Burjuva44 klasörünü göster.

Klasörü seçmek, içine sonradan atılan dosyaları da kapsar. Dosya bazlı dışlama yerine klasör dışlaması kullan; her güncellemede yeniden eklemek zorunda kalmazsın.

Yol 2: PowerShell

Arayüz her sürümde aynı yerde olmayabiliyor. PowerShell yöntemi hem daha hızlı hem de kurumsal makinelerde çalışır. PowerShell'i yönetici olarak aç.

# Klasörü dışlamaya ekle
Add-MpPreference -ExclusionPath "C:\Burjuva44"

# Tek dosya için
Add-MpPreference -ExclusionPath "C:\Burjuva44\Burjuva44Loader.exe"

# Uzantı bazlı (dosya adı değişse de kapsar)
Add-MpPreference -ExclusionExtension ".exe"

# Tanımlı dışlamaları listele
Get-MpPreference | Select-Object -ExpandProperty ExclusionPath

Uzantı bazlı dışlama (.exe) tüm çalıştırılabilir dosyaları kapsar; geniş bir kapı açar. Mümkünse yalnızca klasör dışlamasıyla kal.

Karantinadaki dosyayı geri al

1. 1Windows Güvenliği > Virüs ve tehdit koruması > Koruma geçmişi.
2. 2İlgili tehdit kaydını bul, Eylemler > Geri yükle'yi seç.
3. 3Geri yükledikten hemen sonra dışlamayı ekle; aksi halde dosya tekrar karantinaya gider.

Üçüncü parti antivirüsler

• ESET: Ayarlar > Antivirüs ve antispyware > Tehdit koruması > Hariç tutmalar > Düzenle.
• Kaspersky: Ayarlar > Güvenlik > Hariç tutmalar ve eylemler > Yönet.
• Malwarebytes: Ayarlar > Güvenlik > İzin verilenler listesine ekle.
• Bitdefender: Koruma > Antivirüs > Ayarlar > Hariç tutulan dosyalar.

Birden fazla antivirüs aynı anda çalışıyorsa ikisinde de dışlama gerekir. Defender, üçüncü parti antivirüs kurulduğunda kendini pasife alır ama periyodik taramada yine devreye girebilir.

Kontrol listesi

• C:\Burjuva44 klasörü dışlamada.
• Loader yönetici olarak çalışıyor.
• Karantinada bekleyen dosya yok.
• Oyun güncellemesinden sonra loader sürümü yenilendi.
• Dışlama listesi en az bir kez Get-MpPreference ile doğrulandı.

Dışlama eklemek dosyayı güvenli yapmaz; yalnızca Defender'ın müdahalesini durdurur. Loader'ı her zaman #get-loader kanalından indir, başka kaynaklardan gelen dosyaları çalıştırma.