Cheat Engine Virüs mü? Hile Programları ve Executor Riski

Cheat Engine virüs mü sorusunun kısa cevabı şu: resmî sitesinden indirilen sürüm kendini çoğaltan bir virüs değildir, ama risksiz de değildir. Başka programların belleğini değiştirebildiği için antivirüsler onu hack aracı olarak işaretler. Kurulum dosyası da reklamlı ek program teklifleri gösterir. Asıl tehlike, aynı adla dolaşan sahte kopyalar, Roblox executor'ları ve "bedava hile" dosyalarıdır. Güvenlik firmaları bunlarda sık sık şifre ve oturum çalan zararlı buluyor.

Cheat Engine virüs mü, resmî sürüm güvenli mi?

Cheat Engine bir bellek düzenleyicidir. Çalışan bir programın bellekte tuttuğu değerleri bulur ve değiştirir. Geliştiricinin indirme sayfası, bazı antivirüslerin programın parçalarını yanlışlıkla trojan ya da virüs sandığını yazıyor. Aynı sayfa Ekim 2026 itibarıyla Windows için 7.7 sürümünü sunuyor ve iki şart koyuyor: programı yalnız eğitim amacıyla kullanman ve oyunun kullanım koşullarını çiğnemediğinden emin olman. Ana sayfaya göre programı kurmak için 18 yaşını doldurmuş olman gerekiyor.

"Virüs değil" demek "hiç sorun yok" demek değildir. Resmî kurulumda bile üç noktaya dikkat et:

• Reklamlı teklifler: Geliştiricinin SSS sayfasına göre kurulum programı bir reklam ağına bağlanır ve sana başka programlar önerir. Bu teklifleri reddedebilirsin. Yanlışlıkla kabul ettiysen Windows'taki yüklü uygulamalar listesinden kaldırırsın. Kurulumdan sonra tanımadığın bir VPN ya da "hızlandırıcı" görüyorsan nedeni büyük olasılıkla budur.
• Hile tabloları (.CT): Başkasının paylaştığı tablo dosyaları betik taşıyabilir. Geliştirici, bu betiklerin Cheat Engine'in yapabildiği her şeyi yapabileceğini, yani programları değiştirip dosyalara erişebileceğini söylüyor. Tanımadığın sitedeki tablo, yeni bir program indirmek kadar risklidir.
• Kopya bağlantılar: Reklamdaki ya da video açıklamasındaki bağlantı, tanıdık adı kullanan bambaşka bir dosyaya götürebilir.

Antivirüs hile programına neden virüs diyor?

Antivirüs dosyanın ne yapabildiğine bakar, niyetini bilemez. Başka programın belleğine yazan ya da ona kod yükleyen yazılım, zararlıların davranışına benzer. Cheat Engine'in geliştiricisi de antivirüslerin bu yüzden programı "potansiyel olarak tehlikeli", yani hack aracı (hacktool) diye işaretlediğini söylüyor.

Microsoft Defender tehditleri Tür:Platform/Aile.Varyant biçiminde adlandırır. Adın başındaki tür, dosyanın ne olduğunu söyler. Microsoft'un sınıflandırma sayfasına göre hile dosyalarında sık görülen türler:

Tek bir uyarı her zaman kesin hüküm değildir. Microsoft, az indirilen ve tanımadığı programlar için gösterdiği uyarıların engel olmadığını yazıyor. Aynı sayfaya göre bu gruptaki risk, sıradan kullanıcı için daha yüksek. Tür adı Trojan ya da PWS ise dosyayı sil. Açtıysan aşağıdaki adımlara geç.

Antivirüsü kapat diyen hile programı güvenli mi?

Güvenli sayamazsın, çünkü bu istek temiz dosyayı zararlıdan ayırmana yardım etmez. Resmî Cheat Engine indirme sayfası bile, kurulum sorun çıkarırsa antivirüsü kapatmayı öneriyor. Sahte kopyalar bu alışkanlığı kullanır. Kullanıcı "nasılsa yanlış alarm" diye düşünür ve kapıyı kendi eliyle açar.

Microsoft, güvenlik yazılımını kapatan araçları ayrı bir tehdit türü olarak izliyor. Antivirüsü kapatmanı ya da bir klasörü dışlamaya eklemeni isteyen dosya, bu işi zararlı yerine senin yapmanı istiyor demektir. Bu yönergenin neden bu kadar tehlikeli olduğunu crack program zararlı mı yazısında ayrıntılı anlattık.

Roblox executor ve KRNL virüs mü?

Executor, Roblox'un normalde izin vermediği betikleri (script) oyunda çalıştırmak için kullanılan programdır. Bunu yapmak için oyunun içine dışarıdan kod yükler. Güvenlik dilinde buna süreç enjeksiyonu denir ve zararlı yazılımların da sık kullandığı bir tekniktir. Antivirüse takılması bu yüzden şaşırtıcı değil. Sorun şu: gerçek bir zararlının uyarısı da senin gözünde aynı görünür.

KRNL ya da başka bir executor adı için tek tek "temiz" ya da "virüslü" damgası vurmak mümkün değil. Aynı adla dolaşan dosyanın kimden çıktığını ve arada değiştirilip değiştirilmediğini doğrulaman çok zor. Güvenlik raporları ise bu alandaki tuzağın gerçek olduğunu gösteriyor:

• Öğrenci oyuncuları hedefleyen kampanya: Morphisec'in Ekim 2024 raporuna göre Roblox'la ilişkilendirilen iki popüler executor'ın reklamı ve arama sonuçlarındaki sahte siteleri, GitHub'da barındırılan zararlı dosyalara götürüyordu. Dosya açılınca her gün çalışan bir görev ekliyordu. Yönetici yetkisi alırsa Windows Defender'a sistem sürücüsü için dışlama yazıyor, sonunda da RedLine adlı bilgi hırsızını kuruyordu.
• 610 binden fazla Roblox hesabı: BleepingComputer'ın Nisan 2026 haberine göre Ukrayna polisi, oyunu güçlendirme aracı kılığındaki bir bilgi hırsızıyla Ekim 2025 ile Ocak 2026 arasında bu hesapları ele geçirmekle suçlanan üç kişiyi yakaladı. Hesaplar değerine göre ayrılıp satılmıştı.

Roblox hesabın bu yolla gittiyse kurtarma adımları Roblox hesabım çalındı yazısında.

Hile programları neden bu kadar sık zararlı çıkar?

Çünkü hile dosyası, saldırgan için neredeyse kusursuz bir yemdir:

1. Kullanıcı uyarıyı geçmeye hazırdır. "Hile programına antivirüs zaten kızar" bilgisi yaygın olduğu için gerçek uyarı da yanlış alarm sanılır.
2. Oyuncu hesabı para eder. Nadir eşya ve oyun içi bakiye satılabilir. Steam'e göre Steam'i hedefleyen zararlılar korsan program, hile, sahte oyun demosu ya da mod yöneticisi kılığında gelebiliyor.
3. Kendi kendine yayılabilir. Kaspersky'nin Eylül 2022 raporunda, hile ve crack vadeden YouTube videoları şifreli bir arşive yönlendiriyordu. Arşivde RedLine bilgi hırsızı ve bir kripto madenci vardı. Paket, kurbanın YouTube kanalına aynı videoları kendisi yüklüyor ve böylece yayılıyordu.

Steam aynı sayfada şunu da yazıyor: modern zararlılar yaygın antivirüslere yakalanmayacak kadar özel hazırlanabiliyor ve işini bitirince kendini silebiliyor. Yani "antivirüs bir şey bulmadı" cümlesi tek başına güvende olduğunu göstermez. Bu zararlı türünün oturum çerezini nasıl çaldığını infostealer nedir yazısında anlattık.

Hile dosyasını açarsan ne olabilir?

Tablo en sık sonuçları, nasıl fark edeceğini ve ilk hamleyi özetliyor:

Madenci temizliğini kripto madenci virüsü yazısında anlattık.

Hile programı indirdim, ne yapmalıyım?

Yalnız indirdiysen ve hiç çalıştırmadıysan dosyayı ve arşivden çıkan her şeyi sil, Geri Dönüşüm Kutusu'nu boşalt ve tam tarama yap. Açtıysan şu sırayla ilerle:

1. Bilgisayarı internetten ayır. Wi-Fi'ı kapat ya da kabloyu çek. Zararlı veri gönderemez, yeni dosya indiremez.
2. Temiz bir cihazdan şifreleri değiştir. Telefonundan önce e-posta hesabının şifresini, sonra Steam, Discord, Roblox ve Riot gibi oyun hesaplarının şifrelerini değiştir. Tarayıcıya kayıtlı her şifreyi çalınmış say. Her hesapta diğer tüm oturumları kapatma seçeneğini kullan ve iki adımlı doğrulamayı aç. Yeni şifreleri temizlenmemiş bilgisayara yazma.
3. Çevrimdışı tarama yap. Windows Güvenliği'nde Virüs ve tehdit koruması bölümüne gir, Tarama seçenekleri'ni aç ve Microsoft Defender Antivirus (çevrimdışı tarama) seçeneğini başlat. Bilgisayar yeniden başlar ve tarama Windows yüklenmeden çalışır. Sonucu Koruma geçmişi bölümünde görürsün.
4. Dışlamalar listesine bak. Virüs ve tehdit koruması ayarlarında Ayarları yönet'e gir, Dışlamalar bölümünde Dışlama ekle veya kaldır'ı aç. Senin eklemediğin bir kayıt, özellikle C: sürücüsünün tamamını ya da .exe gibi bir dosya türünü kapsayan dışlama, zararlının hâlâ orada olduğunu gösterebilir. Kaldır ve taramayı tekrarla.
5. Tanımadığın programları ve eklentileri kaldır. Yüklü uygulamalar listesinde hile dosyasıyla aynı gün gelen programlara özellikle bak. Tarayıcı eklentilerini de gözden geçir.
6. Kart ve para hareketlerini kontrol et. Tarayıcıda kayıtlı kartın varsa bankanı resmî müşteri hizmetleri numarasından ara ve kartı kapattır. İzinsiz harcamaya itiraz et. Dolandırıldıysan en yakın polis merkezine, jandarmaya ya da Cumhuriyet Başsavcılığına şikâyette bulun, kayıtları ve ekran görüntülerini sakla. Hileyi indirdiğin sahte sayfayı USOM'a bildir.
7. Şüphe sürüyorsa Windows'u sıfırla. Belgelerini ve fotoğraflarını yedekle, program ve kurulum dosyalarını yedeğe alma. Ayarlar > Sistem > Kurtarma yolunda Bilgisayarı sıfırla düğmesine bas ve Her şeyi kaldır seçeneğini kullan.

Hesabına giremiyorsan Steam, Discord ve Epic için ayrı kurtarma yolları oyun hesabı çalındı rehberinde.

Ebeveynsen: Çocuğuna kızmadan sor: ne indirdi, açtı mı, antivirüsü kapattı mı? Cezalandırılacağını düşünen çocuk bir sonraki dosyayı saklar.

Hile kullanınca ban yer misin? Vanguard ve Steam kuralları

Dosya zararsız çıksa bile hile hesabını riske atar. Resmî kurallar açık:

• Riot Games (Valorant, League of Legends): Riot'un 1 Aralık 2024'te güncellenen kullanım koşulları, mod, hack, hile, betik, bot ve trainer dahil izinsiz üçüncü taraf programları yasaklıyor. Yasak, oyunun belleğini okuyan programları da açıkça kapsıyor, yani Cheat Engine gibi araçları. Yaptırımlar arasında geçici yasak, hesabın kapatılması ve donanım yasağı var. Bir oyundaki ihlal diğer Riot oyunlarına da yansıyabilir. Riot'un hile karşıtı sistemi Vanguard, çekirdek düzeyinde çalışan bir sürücü içerir. Riot'un destek sayfasına göre genellikle bilgisayar açılırken başlar. Güvenlik şartlarını karşılayan bilgisayarlarda ise yeniden başlatmadan, gerektiğinde açılıp kapatılabiliyor.
• Steam: Steam Abonelik Sözleşmesi (10 Eylül 2026 güncellemesi), çok oyunculu oyunda haksız avantaj sağlayan hileleri kullanmayı ve hile karşıtı yazılımı devre dışı bırakmayı yasaklıyor. Valve hile sayılan davranış için hesabı kısıtlayabilir ya da kapatabilir. Kapatılan hesaba Steam Cüzdanı'ndaki bakiye dahil iade yapılmaz. Steam'in VAC sayfasına göre VAC yasakları kalıcıdır ve Steam Destek bunları kaldıramaz.

Steam bir tuzağa da dikkat çekiyor: bazı kişiler, başkalarını yasaklatmak için hileyi betik ya da özel kaplama gibi masum görünen modlara gizleyebiliyor. Modu da yalnız güvendiğin kaynaktan indir.

Cheat Engine'in kendi SSS sayfası da programın çevrim içi oyunlarda çoğu zaman çalışmadığını söylüyor. Ekranda değiştirdiğin para, sunucunun tuttuğu asıl değeri değiştirmez. Harcamaya kalktığında eski hâline döner.

Oyunda exploit ne demek?

"Exploit" kelimesi oyuncu dilinde ve güvenlik dilinde farklı anlamlara gelir:

• Oyun hatasını kullanmak: Haritadaki bir boşluktan geçmek ya da eşya çoğaltmak gibi. Bu da oyunun kurallarına göre yaptırım konusu olabilir.
• Roblox oyuncuları arasındaki anlamı: Executor ile betik çalıştırmaya çoğu zaman "exploit", bunu yapana "exploiter" denir.
• Güvenlik dilindeki anlamı: Microsoft'un tanımıyla exploit, bir yazılım açığını kullanarak cihaza erişen ve örneğin zararlı kuran koddur. Antivirüs uyarısında "Exploit" görürsen bu bir hile etiketi değil, saldırı uyarısıdır.

Oyunları kurcalamayı seviyorsan nereden başlamalısın?

Bir oyunun değerleri bellekte nasıl tuttuğunu merak etmek, tersine mühendisliğin ilk adımıdır ve bunun güvenli bir yolu var. Tek oyunculu oyunlarda, kuralların izin verdiği modlarla deneyebilirsin. Kimsenin hesabı ya da maçı zarar görmez.

CTF yarışmalarının tersine mühendislik kategorisi tam bu merakı ölçer: sana verilen bir programı açar, mantığını bulursun. Arena'daki görevlerle başlayabilir, tarayıcıda oynanan güvenlik oyunlarıyla ısınabilirsin.

Kaynaklar

• Cheat Engine: SSS (antivirüs uyarısı, kurulum teklifleri ve hile tabloları)
• Microsoft Learn: Microsoft zararlı ve istenmeyebilecek uygulamaları nasıl sınıflandırır
• Steam Destek: Hesap güvenliği önerileri ve indirilen zararlı programlar
• Kaspersky Securelist: YouTube üzerinden oyunculara yayılan bilgi hırsızı (Eylül 2022)
• Morphisec: Öğrenci oyuncuları hedefleyen Lua zararlısı (Ekim 2024)