Değerli yorumunuz için teşekkürler. Tarama sonuçları konusundaki soru işaretlerini bir nebze de olsa azaltacağını umuyorum.

Any. run ve Intezer'ı bir sonraki rehberde işlemeyi düşünüyorum. Relations kısmını özellikle tespit bulunması halinde dikkat edilmesi gerektiğini baz alarak işledim. Dediğiniz gibi, sıradan güvenilir bir. DLL bile yazılımın çalışması için gerekli bileşen olduğundan, zararlı yazılımların Execution Parent'i olabiliyor. Bunu eklemeyi gözden kaçırmışım sanırım, hatırlatma için teşekkürler. Bunun haricinde dediğim gibi, temel zararlı analizi için yüzeysel gittim. Detaylı olarak sınıflandırmamın sebebi ise konuda bahsettiğim servisler için ayrı ayrı rehberler hazırlayacak olmam, bir nevi seri gibi yapacağım, ilgili rehberlere bağlantılar ekleyeceğim. Öneriniz için teşekkürler.

Çok harika bir rehber olmuş, inşallah herkes bu rehberden bir şeyler öğrenmiştir ve bilgilenmiştir. Emeğinize sağlık.

Herhangi bir dosya internet bağlantısı olmadan veri gönderemeyecegi için bağlantılı IP'ler kısmı çok önemli. Ben analiz sayfasının çıkardığı IP'lere check host atıp yerine, niteliğine vb. bakıyorum. İnternet siteleri de zaten belli oluyor.

Kısa bir analiz rehberi yazarım diye başladım, sonra baktım uzadıkça uzuyor. Biraz daha detaylandırıp teknik bilgiye inmeden anlatayım dedim ortaya bu çıktı.

Öneri için teşekkürler. Intezer'i daha tekniğe indiğim bir rehberde işleyeceğim Falcon Sandbox ile birlikte.

Intezer Analyze'i de koyabilirdiniz. Elinize saglik.

Uğraşın için tebrikler fakat başlıkta detaylı yazdığı için ufak bir yorumda bulunmak istedim. Konuda anlatılanlar, bu konuda çat pat öğrenmeye çalışanların zaten bildiği en esas üç sitenin yüzeysel tanıtımı olmuş. Bilmeyen birinin okuyup da işe yarar bir bilgi kazanabileceği bir rehber olmadığı düşüncesindeyim. MetaDefender ve OpenTIP yerine Any. run ve Intezer'a yer verilebilirmiş. Relations kısmı için verdiğin bilgi pek doğru değil. Benzer davranış veya benzer imzaya sahip olanların listelendiği bir bölüm yok. Tamamiyle güvenilir dosyalar bile bir zararlının Execution Parent'i olabiliyor, bu sebeple onun en çok yanlış yorumlanan göstergelerden biri olduğunu belirtmen iyi olurdu.

Hocam çok az detay vermişsiniz ya , elinize sağlık.