Xhanger Yazılımında Yüksek CPU Kullanımı, Aşırı Isınma Ve Oyun Çöküşleriyle Zararlı Yazılım Şüphesi
Xhanger adlı yazılımın kendi Free hile sürümünü yaklaşık 2–3 hafta boyunca kullandım. Bu süre içinde özellikle CS2 oynarken bilgisayarımın işlemci kullanımı sürekli yüzde 90’ın altına inmedi, 32 GB RAM olmasına rağmen sistem normal CS2’ye göre çok daha fazla ısınmaya başladı. Ayrıca oyunda zaman zaman normalin dışında FPS drop yaşadım ve bazı anlarda oyun tamamen çöküp crash verdi. Hileyi indirirken VirusTotal’de tarama yapmıştım ve 43 üzeri uyarı verdi.
Bu durumlar nedeniyle yazılımın bilgisayarıma virüs, trojan veya benzeri zararlı bileşenler yüklemiş olabileceğinden şüpheleniyorum. Xhanger’ın sunduğu bu yazılımla ilgili olarak, öncelikle bu yüksek CPU kullanımı, aşırı ısınma ve oyun sırasında yaşanan drop/crash sorunlarını giderecek şekilde gerekli teknik düzeltmelerin yapılmasını istiyorum. Ayrıca yazılımın içinde trojan veya farklı bir zararlı yazılım bulunup bulunmadığına dair açık, net ve kullanıcıları tatmin edecek bir teknik açıklama ve kanıt sunulmasını talep ediyorum.
Merhabalar Serkan Bey Tarafımıza iletmiş olduğunuz bildiriminiz incelenmiştir. Öncelikle belirtmek isteriz ki, oyun içerisine entegre çalışan üçüncü taraf yazılımlar; bellek (memory) erişimi, işlem enjeksiyonu (process injection), obfuscation, anti-debug ve koruma mekanizmaları nedeniyle işlemci ve bellek kullanımında standart oyun deneyimine kıyasla ek sistem kaynağı tüketebilmektedir. Bu durum kullanılan donanım, işletim sistemi, arka planda çalışan uygulamalar ve oyun sürümüne bağlı olarak farklı seviyelerde gözlemlenebilir. Belirtmiş olduğunuz yüksek CPU kullanımı, sıcaklık artışı, FPS düşüşleri veya oyun çökmesi (Crash) gibi durumlar tek başına yazılımımızın zararlı içerik barındırdığı anlamına gelmemektedir. Bu tür problemler; ekran kartı sürücüleri, Windows güncellemeleri, antivirüs müdahaleleri, oyun güncellemeleri, sistem yapılandırması veya diğer üçüncü taraf yazılımlardan da kaynaklanabilmektedir. Virustotal üzerinde görülen tespitler ise; kullanılan koruma yöntemleri, obfuscation sistemi, injector yapısı ve dijital imza bulunmaması nedeniyle birçok antivirüs motoru tarafından oluşabilen false positive (yanlış pozitif) uyarılardır. Virustotal'da çok sayıda tespit bulunması, tek başına bir yazılımın virüs, trojan veya zararlı yazılım olduğu anlamına gelmemektedir. Bu platform yalnızca farklı antivirüs motorlarının değerlendirmelerini bir araya getirir ve kesin bir zararlı yazılım analizi niteliği taşımaz. Belirtmek isteriz ki, yazılımımız bünyesinde virüs, trojan, rat, stealer, clipbanker veya benzeri şekilde nitelendirilebilecek herhangi bir zararlı içerik kesinlikle bulunmamaktadır. 2018 yılından bu yana hizmet vermekte olan firmamız, binlerce kullanıcıya hizmet sağlamış olup bugüne kadar yazılımımızın zararlı yazılım içerdiğini doğrulayan herhangi bir resmi teknik rapor veya bağımsız analiz tarafımıza ulaşmamıştır. Yazılımımız düzenli olarak güncellenmekte ve performans iyileştirmeleri yapılmaktadır. Tarafımıza iletilecek Crash raporları, LOG kayıtları ve sistem bilgileriniz doğrultusunda teknik ekibimiz gerekli incelemeleri yaparak olası performans sorunlarını değerlendirecektir. İyi günler dileriz.
Tarafıma iletilen yanıt için teşekkür ederim, ancak sunulan açıklama teknik açıdan ve talep ettiğim somut kanıtlar bakımından yetersizdir. Virustotal Tespiti hakkında: Yazılım dünyasında "false positive" (yanlış pozitif) kavramının ne olduğunu biliyorum. Ancak dijital imzası olmayan veya basit obfuscation kullanan yazılımlar genellikle 3 ila 8 antivirüs motoruna takılır. Tarafımdan yapılan taramada 43/70 gibi oldukça yüksek ve ciddi bir algılama oranı mevcuttur. Bu seviyedeki bir algılamayı yalnızca "dijital imza yok" veya "injector yapısı" diyerek geçiştirmek teknik bir gerekçe değildir. Sistem Kaynağı ve CPU Kullanımı hakkında: Sistemimde 32 GB RAM ve güncel donanım bulunmasına rağmen, yazılımınızı kullandığım 2–3 haftalık süreçte işlemci kullanımının sürekli olarak %90 seviyesinin altına inmemesi ve sistemin aşırı ısınması standart bir "bellek enjeksiyonu" yükü ile açıklanamaz. İyi optimize edilmiş hiçbir 3. Taraf yazılım modern bir sistemde bu denli agresif bir yük oluşturmaz. Sorumluluğun kullanıcının Windows sürümüne veya sürücülerine atılması gerçekçi görünmemektedir. Ya lütfen hilenizi düzeltin ya da bilmediğiniz yazılımcılığı girmeyin Teknik Rapor Talebim hakkında: "Bugüne kadar tarafımıza zararlı içerik olduğuna dair teknik rapor ulaşmadı! " şeklindeki ifadeniz bir kanıt niteliği taşımamaktadır. İddia edilen temizliği doğrulamak adına tarafıma herhangi bir teknik analiz, kod incelemesi veya bağımsız güvenlik raporu sunulmamıştır.













