Antivirüsler DLL Dosyalarını Neden Siler?

Bir programı açmaya çalıştığınızda ekrana aniden bir DLL hatası düştüyse ve her şey birkaç dakika önce normal çalışıyorsa, ilk şüphelilerden biri çoğu zaman güvenlik yazılımları olur. Özellikle yeni kurulan oyunlar, yardımcı araçlar veya sistem bileşenleri sonrasında ortaya çıkan eksik DLL uyarıları kullanıcıların sık karşılaştığı durumlardan biridir.

İşin ilginç tarafı, birçok kişi silinen dosyanın gerçekten zararlı olduğunu düşünürken bazen tamamen çalışır durumdaki bir uygulamanın parçası da karantinaya alınmış olabilir. DLL dosyalarının neden hedef haline geldiğini anlamak, aynı hatanın tekrar yaşanmasını önlemek açısından oldukça değerlidir.

DLL Dosyaları Neden Şüpheli Görünür?

DLL dosyaları, Windows içerisinde birçok program tarafından ortak kullanılan bileşenlerdir. Bir uygulama çalışırken ihtiyaç duyduğu işlevleri doğrudan bu dosyalardan çağırır. Tam da bu nedenle kötü amaçlı yazılımlar uzun yıllardır DLL yapısını kullanarak sistem içine yerleşmeye çalıştı.

Güvenlik yazılımları yalnızca dosya adına bakmaz. Dosyanın davranışı, imzası, oluşturulma biçimi ve sistem içerisindeki hareketleri de değerlendirilir. Bazen yeni geliştirilen bir programın DLL dosyası, daha önce zararlı yazılımlarda görülen davranışlara benzediğinde alarm oluşur.

Örneğin bazı ücretsiz araçlar arka planda işlem başlatır, sistem kayıtlarını değiştirir veya farklı uygulamalara müdahale eder. Bu davranışlar meşru amaçlarla yapılmış olsa bile antivirüs tarafından riskli kabul edilebilir. Kullanıcı açısından bakıldığında dosya durduk yere silinmiş gibi görünür, ancak güvenlik motoru farklı bir tablo görmüştür.

Birçok kişinin yaşadığı ilginç bir durum da crack veya lisanssız yazılımlarda ortaya çıkar. Kurulum tamamlanır, program açılır ve birkaç saat sonra eksik DLL hatası belirir. Bunun nedeni çoğu zaman güvenlik yazılımının sonradan yaptığı tarama sırasında ilgili dosyayı tespit etmesidir.

Yanlış Pozitif Tespit Nasıl Oluşur?

Her güvenlik yazılımı kusursuz çalışmaz. Bazen tamamen güvenli bir dosya zararlı olarak işaretlenebilir. Teknik dünyada buna yanlış pozitif tespit adı verilir.

Yeni yayımlanmış uygulamalarda bu durum daha sık görülür. Çünkü dosya henüz yeterince kullanıcı tarafından çalıştırılmamıştır ve güvenlik veritabanlarında geçmişi bulunmaz. Güvenlik motoru temkinli davranarak dosyayı karantinaya taşıyabilir.

Bazı geliştiriciler programlarını sıkıştırılmış paketler halinde dağıtır. Dosya yapısının gizlenmesi veya sıkıştırılması, kötü amaçlı yazılımlarda da kullanılan bir yöntemdir. Bu benzerlik bazen istenmeyen sonuçlar doğurur.

Forumlarda sık rastlanan bir başka örnek ise oyun modlarıdır. Oyunun davranışını değiştiren bir DLL dosyası sisteme eklendiğinde antivirüs bunu müdahale girişimi olarak yorumlayabilir. Kullanıcı oyunu güncellediğini düşünürken dosya birkaç saniye içinde karantinaya düşebilir.

Silinen DLL Dosyasının Zararlı Olup Olmadığı Nasıl Anlaşılır?

Bir DLL dosyasının silinmesi tek başına onun tehlikeli olduğunu göstermez. Öncelikle dosyanın nereden geldiğine bakmak gerekir. Resmî üretici tarafından yayımlanmış bir uygulamanın parçasıysa durum farklı değerlendirilmelidir.

Karantina bölümünü incelemek çoğu zaman ilk adımdır. Antivirüs yazılımları silinen veya engellenen dosyalar hakkında ayrıntılı bilgi bırakır. Dosyanın hangi tehdit kategorisinde değerlendirildiği burada görülebilir.

Şu noktalar fikir verebilir:

• Dijital İmza: Güvenilir yazılım üreticilerinin çoğu dosyalarını dijital olarak imzalar. İmzasız dosyalar doğrudan zararlı anlamına gelmez ancak daha dikkatli incelenir.
• Dosyanın Konumu: Sistem klasörleri dışında rastgele oluşturulmuş dizinlerde bulunan DLL dosyaları daha fazla şüphe uyandırır.
• Kurulum Kaynağı: Dosya resmî kurulum paketiyle geldiyse değerlendirme farklı olur, bilinmeyen bir arşivden çıktıysa farklı olur.

Günlük kullanımda şu manzaraya sık rastlanır: Kullanıcı eksik DLL hatasını görünce internetten aynı dosyayı indirip sistem klasörüne kopyalar. Kısa süre sonra yeni hatalar ortaya çıkar. Çünkü sorun çoğu zaman tek bir dosyanın eksikliği değil, uygulamanın bütünlüğünün bozulmuş olmasıdır.

DLL Silinmesini Önlemek İçin Neler Yapılabilir?

Güvenlik yazılımlarını tamamen devre dışı bırakmak doğru bir yaklaşım değildir. Bunun yerine dosyanın neden engellendiğini anlamak gerekir.

Program kurulumlarını mümkün olduğunca güvenilir kaynaklardan yapmak ilk adımdır. Kurulum dosyasının değiştirilmiş sürümleri içerisinde zararlı bileşenler bulunabilir. Böyle durumlarda antivirüsün müdahalesi aslında beklenen bir sonuçtur.

Bir uygulama sürekli olarak yanlış pozitif tespit alıyorsa üreticinin yayımladığı yeni sürümleri kontrol etmek gerekir. Yazılım geliştiricileri bu tür sorunları fark ettiklerinde genellikle dosya yapılarını günceller veya güvenlik şirketlerine inceleme talebi gönderir.

Sistem temizliği sırasında da dikkatli olmak gerekir. Bazı optimizasyon araçları kullanılmayan DLL dosyalarını kaldırdığını iddia eder. Pratikte ise ihtiyaç duyulan bileşenler de silinebilir. Sonrasında açılmayan programlar ve beklenmedik hata mesajları ortaya çıkar.

DLL dosyaları Windows’un temel yapı taşlarından biridir. Bir antivirüsün bu dosyalardan birini silmesi her zaman virüs bulunduğu anlamına gelmez; bazen gerçek bir tehdit engellenmiş olur, bazen de güvenli bir dosya şüpheli davranış gösterdiği için karantinaya alınır. Böyle durumlarda dosyanın kaynağını, karantina kayıtlarını ve ilgili uygulamanın bütünlüğünü kontrol etmek çoğu zaman sorunun nedenini ortaya çıkarır.