Merhaba, otomatik doğrulama araçları bir kısmını dogrulayabilir, ancak belgenin bütünlüğünü kontrol edebilir mi onu açıkçası bilemiyorum. Standart kontrol belgenin içerisinde kaç byte bilgi var, bu miktar tutuyor mu oluyor. Çok şüphelenilen belgelerde birebir örtünme var mi diye bakılıyor, ancak bu da standart kullanıcılar için değil. Windows dosyası olduğu için sfc/scannow komutunu kullanabilirsiniz. Başka bir yol aklıma gelmiyor gerçekten.

Merhaba, sahteden ziyade kopya oluşturulabilmektedir. SearchApp. exe konusuna gelecek olursak, aslında Windows'un aramalarını yöneten servis dosyasıdır, ancak son dönemlerde bu dosya içerisine giren bir takım virüsler mevcuttur. Eğer bu servisin işlemci tüketimi yüksekse bu durumdan şüphelenebilirsiniz. Belirtmeyi unutmuşum, bu dosyayı herhangi bir yerden indirip Windows klasörü içerisine eklemeyin.

Dijital imzalar yasalar tarafından onaylı ve yazılımın kime ait olduğuna dair en güvenlikli araçtır. Bu imzayı almak öyle kolay bir şey değildir. Kaldı ki Microsoft Windows olarak gözüküyor. Dijital imza var ise uygulama orjinal geliştiricinin demektir. Sahte dijital imzaların -en azından böyle şirketlerin- olabileceğini zannetmiyorum. Çünkü bu imzaları herkes alamıyor, imzayı alabilmek geliştiricinin siz veya şirketiniz olması gerekiyor.

Merhaba, benim sorum bir trojan veya benzeri hacking dosyalarının sahte bir dijital imza kullanarak başka imzaları taklit edebilme olasılığı var mı? Örneğin, SearchApp. exe dosyasının dijital imzalarını sorguladığımda imzalayanın adı "Microsoft Windows" olarak gözüküyor bu imzayı bir bilgisayar korsanı yaratabilir mi?

@FDDeathWing hocamızın dediği gibi eğer bir. exe dosyasından şüpheleniyorsanız VirüsTotal gibi sitelerle taratın. Ayrıca yine onun belirttiği gibi kaynak tüketiminde bir anormallik varsa dosyayı izleyin.

Şahsen bu otomatik doğrulama araçlarının isabetsiz bir çalışması olduğunu düşünüyorum -bazılarını bulabiliyor ama önemli dosyalarda bomboş bir şey gösteriyor- Son olarak manuel bulma konusunda ki cevabınız için teşekkür ederim @FDDeathWing