Neden VirusTotal sonuçlarına güvenmemeliyiz?

Eline sağlık. Herkes VT'yi antivirüs zannediyor ama değildir. VirusTotal veritabanı sorgulama aracıdır.

Dosya runtimeda belleğe açılmadan ne olduğunu statik taramayla anlayamazsınız. Senin kuzeni yakan şey, dosyanın imzasının temiz olması ama davranışının kirli olması. Hackerlar virüsü yazıp VT'ye atmazlar, "Scan işleminde patlıyor muyuz?" diye kendi özel no-distribute tarayıcılarında denerler, yeşil ışığı görünce piyasaya salarlar. O yüzden şüpheli dosyayı VT'ye değil, Hybrid Analysis, Any.Run veya Tria.ge gibi sandbox ortamlarına atıp "Bu dosya çalışınca nereye bağlanıyor?" diye bakmak kesin çözümdür.

VT zaten bu tarz kontrolleri sagliyor ama en buyuk problemleri UI'da bunu dogru bildirmiyor oluslari ve Sandbox araclarinin sayisinin yeterli olmamasi. Ama VT'de Cape Sandbox bulmus malware olarak;

Hermione Jean Granger dedi:

İşte bu yüzden, siber güvenlikte her şeyden önce sizin bilinçli bir tüketici olmanız gerekmektedir. "Antivirüsü kurdum arkada beni koruyor zaten benim artık kafam rahat" dememelisiniz.

Genişletmek için tıkla...

Küçültmek için tıkla...

Kesinlikle katiliyorum. Her verilene de koru korune guvenmemek lazim.

Biraz kötü bir örnek vermişsin. node.exe zaten antiivürlser 99% ihitmalle bulamaz. Asıl örnek şu olmalıydı: https://www.virustotal.com/gui/file/eb6a79fcecb598b626b10d34951d6b51b7c56af25c340a59c208b879f3d2e151 veya dll sideloading ile virüs bulunsa dahi temiz .exe ile virüs çalıştırma yani yanlış dosyayı virustotal'e atma (kullanıcı hatası)

https://www.virustotal.com/gui/file/eb6a79fcecb598b626b10d34951d6b51b7c56af25c340a59c208b879f3d2e151 he doğru link