Dosyanız güvenli mi? Hemen kontrol edin.

Ücretsiz dosya virüs tarama nasıl çalışır?

malfile, bir dosyanın zararlı olup olmadığını tek bir kaynağa sorarak belirlemez. Dosya önce çoklu antivirüs motorlarıyla karşılaştırılır, ardından kendi statik analiz motorumuz tarafından yapısal olarak incelenir ve son olarak izole bir sandbox içinde gerçekten çalıştırılarak davranışı gözlemlenir. Karar bu üç katmanın birlikte değerlendirilmesiyle verilir.

1. ADIM 01

   Dosyayı yükleyin

   Sürükle bırakın veya dosyayı seçin. 200 MB'a kadar exe, dll, apk, pdf, docx, zip, betik ve ELF dosyaları desteklenir. Kayıt veya üyelik gerekmez.

2. ADIM 02

   Motorlar ve statik analiz

   SHA-256, SHA-1 ve MD5 hesaplanır; çoklu antivirüs motoru taraması başlatılır ve kendi statik analiz motorumuz PE/ELF arşiv yapılarını, import tablolarını ve gizleme tekniklerini inceler.

3. ADIM 03

   İzole sandbox çalıştırması

   Linux çalıştırılabilirleri ve betikler gerçekten çalıştırılır. Sistem çağrıları kaydedilerek ağ bağlantıları, yazılan dosyalar, alt süreçler ve yetki yükseltme girişimleri tespit edilir.

4. ADIM 04

   Karar ve rapor

   Tüm kaynaklar birlikte değerlendirilir; sonuç tek bir karar olarak sunulur ve tüm bulgular JSON olarak indirilebilir.

Ne tespit edebilirsiniz?

Statik analiz motorumuz dosya yapısını, import tablolarını ve içerik desenlerini inceleyerek aşağıdaki tehdit kategorilerini işaretler.

• Bellek enjeksiyonuVirtualAllocEx, WriteProcessMemory, CreateRemoteThread ve NtUnmapViewOfSection gibi zincirler PE import tablosunda aranır.
• Gizlenmiş veriTek bayt XOR ile şifrelenmiş bloklar, 512 baytı aşan gömülü Base64 yükleri ve yüksek entropili bölümler tespit edilir.
• Kalıcılık mekanizmalarıRun anahtarları, başlangıç klasörleri, servis kaydı, zamanlanmış görev ve kabuk başlangıç dosyası değişiklikleri izlenir.
• Kripto madenciliğiStratum protokolü, XMRig referansları ve RandomX/CryptoNight izleri zararlı davranış olarak işaretlenir.
• Veri sızdırma kanallarıTelegram, Discord webhook, ngrok, pastebin ve onion adresleri gibi exfiltrasyon kanalları taranır.
• Kimlik bilgisi hırsızlığıMimikatz, sekurlsa, LSASS erişimi ve DPAPI kullanımı gibi kimlik bilgisi toplama desenleri saptanır.
• Paketlenmiş çalıştırılabilirlerUPX, ASPack benzeri bölüm isimleri, kısa import tabloları ve sıfır ham boyutlu bölümler paketleme tespiti yapar.
• Analiz ortamı kaçınmaVMware, VirtualBox, Wireshark, x64dbg ve Process Monitor referansları sanal makine veya debugger algılama girişimi olarak değerlendirilir.
• Makro ve belge saldırılarıVBA projeleri, gömülü çalıştırılabilirler, path traversal girdileri ve PDF otomatik eylemleri tespit edilir.
• API ağ yetenekleriws2_32, wininet, winhttp ve URLDownloadToFile gibi ağ yığını importları davranış potansiyeli olarak işaretlenir.
• Anti-debug teknikleriptrace çağrıları ve süreç izleme denemeleri kayıt altına alınır, analiz direnci girişimi olarak değerlendirilir.
• Çift uzantı ve gizlemedosya.pdf.exe gibi çift uzantı adları ve uzantı ile gerçek içerik uyuşmazlığı sosyal mühendislik girişimi olarak raporlanır.

Hangi durumlarda kullanabilirsiniz?

Sıkça sorulan sorular

malfile ücretsiz mi?

Evet, tamamen ücretsizdir. Dosya yükleme, hash sorgulama ve URL taraması için ücret alınmaz, üyelik veya kayıt zorunluluğu yoktur.

Yüklediğim dosyalar sunucularda saklanıyor mu?

Dosya içeriği kalıcı depolamada tutulmaz. Yalnızca SHA-256, SHA-1 ve MD5 hash değerleri ile tarama sonuçları 24 saat boyunca saklanır; tarama sonrası geçici depolama kopyası silinir.

Hangi dosya türlerini tarayabilirim?

Windows çalıştırılabilirleri (exe, dll), Linux ELF ve macOS Mach-O dosyaları, Android APK, PDF belgeleri, Office dosyaları, arşivler (zip, rar, 7z) ve kabuk betikleri dahil neredeyse tüm dosya türleri taranabilir.

Davranış analizi nasıl çalışıyor?

Linux çalıştırılabilirleri ve betikler ağ bağlantısı kesilmiş, salt-okunur kök dosya sistemiyle izole bir konteynerde gerçekten çalıştırılır. Sistem çağrıları strace ile kaydedilir; ağ bağlantısı, dosya değişikliği, alt süreç, ptrace ve yetki yükseltme olayları raporlanır. Windows ve mobil dosyalar için davranış verisi dış detonasyon kaynaklarından alınır.

Hash değerimi nasıl kontrol edebilirim?

SHA-256, SHA-1 veya MD5 değerinizi arama kutusuna yapıştırıp sorgulayabilirsiniz. Daha önce taranmış bir hash ise kayıt önbellekten anında yüklenir, yeniden analiz yapılmaz.

Tarama sonucu ne kadar güvenilir?

Karar tek bir kaynağa dayanmaz; çoklu antivirüs motoru oyu, kendi statik analiz motorunuzun bulguları ve gerçek çalıştırma davranışı birlikte ağırlıklandırılır. Zararlı davranış gözlemlendiğinde sonuç en yüksek güvenlikle karara bağlanır.

Gizlilik ve KVKK kapsamında verilerim ne olur?

Dosya içeriği saklanmaz. Güvenlik ve kötüye kullanım tespiti amacıyla IP adresi, tarama zamanı ve hash değerini içeren teknik kayıtlar audit günlüğünde tutulur. Ayrıntılar için gizlilik politikası sayfasını inceleyebilirsiniz.