Hocam örneğin 3 tane AV virüs gösteriyor. False-p olduğunu nereden anlıyorsunuz siz?

Details, Relations, Behavior boşuna mı var? Ayrıca Intezer Analyze ve Hybrid Analysis raporları da istiyoruz.

Davranış analizine göre karar verilir genelde. Bir zararlı ne kadar şifrelenirse şifrelensin, davranış analizinden kaçamaz . Hybrid-Analysis ve FileScanIO dinamik testleri, uygulamanın davranışlarını bize gösteren raporlar oluşturuyor, buna göre de karar veriyoruz. Raporların incelenmesi de bu alanda biraz deneyim gerektiriyor, örneğin Hybrid Analysis ve FileScanIO tarafından net malware olarak tanımlanmış onlarca uygulamanın aslında false-positive olduğunu yazdım kaç tane konuda, birinde bile sorun yaşanmadı. Asıl nokta dediğim gibi analiz raporları.