Kısa cevap: VirusTotal'daki tespit sayısı tek başına dosyanın güvenli veya zararlı olduğunu kanıtlamaz. Önce dosyanın kaynağını, dijital imzasını ve SHA-256 karmasını doğrulayın; ardından tespit adlarının birbiriyle tutarlı olup olmadığına, saygın motorların sonucuna, ilk görülme tarihine, davranış ve ilişkiler sekmelerine bakın. Tek bir genel 'generic/heuristic' uyarısı yanlış pozitif olabilir; farklı üreticilerin aynı zararlı aile veya davranışta birleşmesi riski artırır. 0/70 sonucu da yeni ya da gizlenmiş tehdidi dışlamaz. Şüphedeyseniz dosyayı çalıştırmayın, üreticinin resmî indirme kanalından yeniden alın ve hassas veya özel dosyaları VirusTotal'a yüklemeyin.

VirusTotal tespit sayısı ne anlatır, ne anlatmaz?

27 Ekim 2026'da Techolay'da açılan 'VirusTotal sonucu nasıl?' başlığı kontrol sırasında yanıtsız ve 1 görüntülenmeliydi. Aynı forumun benzer konularında 2025–2026 boyunca FIFA, PES ve makro yazılımları için aynı soru tekrarlandı; bazı başlıklar 10–27 mesaj ve 173–414 görüntülenme gösteriyordu. Bu tekrar, dar bir kullanıcı sorununun somut talep sinyalidir; forum sayaçları Google arama hacmi değildir.

VirusTotal bir antivirüs programı değildir; dosya, URL, alan adı ve benzeri nesneler için çok sayıda güvenlik sağlayıcısının analiz sonuçlarını bir araya getirir. Resmî açıklamasına göre temel sonuçlar hem gönderen kişiyle hem de inceleme ortaklarıyla paylaşılabilir. Bu yüzden rapordaki oran, bağımsız motorların o örneğe verdiği anlık sınıflandırmaların özetidir; kesin hüküm veya mahkeme oylaması değildir.

Örneğin 1/70, tek motorun şüpheli dediğini; 0/70, o anda listelenen motorların hiçbirinin tespit üretmediğini gösterir. İlk durum otomatik olarak zararlı, ikinci durum otomatik olarak güvenli demek değildir. Dosyanın kaynağı, imzası, tarihi ve davranışı sayıdan daha belirleyici olabilir.

Hızlı karar tablosu

0 tespit fakat kaynak belirsizse dosyayı çalıştırmayın ve resmî kaynaktan yeniden indirin. Tek veya iki genel uyarı, doğrulanmış yayıncı ve temiz davranışla birlikteyse yanlış pozitif olasılığı vardır; üreticiye ve tespit yapan firmaya bildirim gerekir. Birçok motor aynı zararlı ailede birleşiyorsa veya davranış sekmesinde kalıcılık, kimlik bilgisi erişimi ya da şüpheli ağ bağlantıları görülüyorsa yüksek risk kabul edip dosyayı karantinada tutun.

VirusTotal raporu adım adım nasıl okunur?

Önce dosyayı nereden indirdiğinizi doğrulayın. Yazılımın resmî sitesi, mağazası veya geliştiricinin imzalı sürümü yerine dosya paylaşım sitesi, kırılmış yazılım ya da bilinmeyen arşiv kullanıldıysa düşük tespit sayısı güven vermemelidir. Dosyanın Details bölümündeki SHA-256 değerini geliştiricinin yayımladığı karma ile karşılaştırın; Windows'ta dijital imza ve yayıncı bilgisini inceleyin.

Detection sekmesinde yalnız kırmızı sayıya değil, tespit adlarına bakın. 'Generic', 'Heuristic', 'Riskware' veya 'PUA' farklı anlamlara gelebilir. Birbirinden bağımsız motorlar aynı aile adını veya davranışı raporluyorsa sinyal güçlenir. Community puanı yararlı bağlam sağlar fakat VirusTotal'ın belgelediği üzere kullanıcı oylarından ve kullanıcı itibarından türetilir; uzman analizi yerine geçmez.

Details, Relations ve Behavior bölümlerini birlikte okuyun. İlk görülme ve son analiz tarihleri çok eskiyse yeniden analiz isteyin. İmzalı olduğu iddia edilen dosyanın imzası geçersizse, başka zararlı dosyalarla ilişki kuruyorsa veya davranış raporunda beklenmeyen süreç enjeksiyonu, kalıcılık ve dış bağlantılar varsa dosyayı açmayın. Davranış raporu olmayan bir dosyayı da sırf bu bölüm boş diye güvenli saymayın.

  • Dosyanın kaynağını ve geliştiricisini doğrulayın.
  • SHA-256 karmasını ve dijital imzayı karşılaştırın.
  • Tespit adlarının sayısını, tutarlılığını ve türünü inceleyin.
  • İlk görülme, son analiz, ilişkiler ve davranış sekmelerine bakın.
  • Şüpheli dosyayı çalıştırmayın; resmî kaynaktan temiz kopya alın.
  • Kişisel, kurumsal veya gizli dosyaları herkese açık tarama hizmetine yüklemeyin.

Yanlış pozitiften şüpheleniyorsanız ne yapmalısınız?

Dosyanın geliştiricisiyseniz veya resmî kaynaktan geldiğini güçlü biçimde doğruladıysanız, tespit yapan güvenlik sağlayıcısının yanlış pozitif bildirim kanalını kullanın. VirusTotal'ın resmî yardımına göre sonuçları üreten firmalar VirusTotal'dan bağımsızdır; düzeltme önce ilgili sağlayıcıya bildirilmelidir. Firma tespiti kaldırdığı hâlde eski URL sonucu önbellekte kalıyorsa kanıtla VirusTotal'ın formuna başvurulabilir.

Sıradan kullanıcı için en güvenli yol şüpheli dosyayı silmek veya karantinada bırakmak, yazılımı geliştiricinin resmî sayfasından yeniden indirmek ve işletim sisteminin yerleşik korumasıyla yerel tarama yapmaktır. 'Antivirüsü kapatıp çalıştır', 'istisna ekle' veya kaynağı bilinmeyen parola korumalı arşiv kullanma önerileri risklidir. Dosya iş veya okul sistemine aitse kurumun güvenlik ekibine iletin.

Bu rehber 27 Ekim 2026'da güncel ve tekrarlanan forum soruları; VirusTotal'ın rapor, çalışma biçimi, gizlilik ve yanlış pozitif belgeleri karşılaştırılarak hazırlandı. Belirli dosya örneği ve rapor bağlantısı görülmediği için o dosya hakkında güvenli/zararlı hükmü verilmez. Semrush hesabında yeterli API birimi bulunmadığından kesin Google arama hacmi doğrulanamadı.