GoodbyeDPI güvenli mi, virüslü mü?

Antivirüs neden uyarı veriyor?

GoodbyeDPI işini WinDivert adlı bir sürücüyle yapar. WinDivert, Windows’ta ağ paketlerini yakalayıp değiştirmeye izin veren açık kaynaklı bir kütüphanedir. Aynı yetenek kötü amaçlı bir programın da işine yarayabileceği için bazı antivirüsler WinDivert içeren programları “HackTool” ya da “RiskWare” gibi genel adlarla işaretler. Bu, dosyada virüs bulunduğu anlamına gelmez; programın ne yapabildiğine bakılarak verilen bir uyarıdır.

Türkiye sürümünün geliştiricisi, kendi paketini VirusTotal’de taradığında uyarı veren tek antivirüsün Kaspersky olduğunu yazıyor.

Program bilgisayarında tam olarak ne yapar?

• WinDivert sürücüsünü yükler ve HTTP ile HTTPS bağlantılarının ilk paketlerini yakalar.
• Bu paketleri böler, gerekirse sahte paketler ekler ve yeniden gönderir. Şifreli trafiğin içeriğini açamaz ve değiştirmez.
• DNS yönlendirme açıksa adres sorgularını Yandex DNS’e gönderir (77.88.8.8, port 1253). Yandex, adresini sorduğun siteleri görebilir.
• Senin hakkında bilgi toplamaz, kayıt dosyası tutmaz ve bir sunucuya rapor göndermez.
• Tek seferlik çalıştırıldığında pencere kapanınca durur. Hizmet olarak kurulduğunda service_remove.cmd ile kaldırılır.

Kod kimin, açık kaynak ne demek?

GoodbyeDPI’ı ValdikSS adlı geliştirici 2017’den beri geliştiriyor. Kaynak kodu GitHub’da herkese açık ve Apache-2.0 lisanslı. Projenin 28 binden fazla yıldızı var. Kodu herkes okuyabilir, inceleyebilir ve isterse kendisi derleyebilir. WinDivert ise basil00 adlı geliştiricinin LGPL lisanslı açık kaynak projesi.

Açık kaynak olması tek başına güvenlik garantisi değildir, ama kapalı kaynaklı bir “Discord açıcı”ya göre çok daha fazla göz önündedir. Asıl dikkat etmen gereken şey, çalıştırdığın dosyanın gerçekten bu kodun resmi derlemesi olması.

WinDivert dosyasındaki Bitcoin adresi ne?

WinDivert.dll ya da WinDivert64.sys dosyasının özelliklerine baktığında ya da onu silmeye çalıştığında bir Bitcoin adresi görebilirsin. Bu, WinDivert’in geliştiricisinin bağış adresi. Aynı adres geliştiricinin resmi bağış sayfasında da yer alıyor. Dosyanın madencilik yaptığı ya da senden para istediği anlamına gelmez.

İndirdiğin dosyanın gerçek olduğundan nasıl emin olursun?

1. Dosyayı yalnızca github.com/ValdikSS/GoodbyeDPI/releases adresinden indir. Adres çubuğunda başka bir alan adı görüyorsan dur.
2. Resmi GoodbyeDPI goodbyedpi-0.2.3rc3-2.zip gibi bir ZIP olarak gelir. Kurulum sihirbazı (.exe ya da .msi) şeklindeki “GoodbyeDPI” resmi değildir.
3. PowerShell’de Get-FileHash ile dosyanın SHA-256 değerini al ve aşağıdaki değerle karşılaştır.
4. İstersen dosyayı VirusTotal’e yükleyip onlarca antivirüsle tarayabilirsin.

Get-FileHash "$env:USERPROFILE\Downloads\goodbyedpi-0.2.3rc3-2.zip"

goodbyedpi-0.2.3rc3-2 paketinin beklenen SHA-256 değeri (10 Ekim 2026 tarihinde resmi dosyadan hesaplandı):

37F96B32D050DADCC930A639EBA68E1CCD57ED5C04A5F77DFCA908F01905A4C5

Sahte GoodbyeDPI’ları nasıl tanırsın?

• Para istiyor. GoodbyeDPI tamamen ücretsizdir.
• “GoodbyeDPI” adıyla bir kurulum dosyası olarak geliyor. Resmi sürüm yalnızca ZIP olarak dağıtılır.
• “Discord açıcı” gibi farklı bir adla ve kaynak kodu olmadan dağıtılıyor.
• Windows Defender’ı tamamen kapatmanı istiyor.
• İndirme bağlantısı GitHub yerine bir dosya paylaşım sitesine gidiyor.

Kaspersky neden engelliyor?

Türkiye sürümünün geliştiricisi, Kaspersky’nin GoodbyeDPI’ı engellediğini ve istisna eklemenin bazen yetmediğini yazıyor. Bu durumda son çare, Kaspersky yerine Windows Defender ya da başka bir antivirüse geçmek — amaç korumasız kalmak değil, programı yanlış işaretlemeyen bir antivirüs kullanmak. Diğer antivirüslerde GoodbyeDPI klasörünü istisnalara eklemek genelde yeterli; antivirüsünü büsbütün kapatman gerekmez. Adımlar GoodbyeDPI çalışmıyor yazısında.