İşte sıkıntı orada hocam. Şimdi bir dosyayı tarattım ve ayrıntılar bölümüne geldim. Fakat buradan neredeyse hiçbir şey anlamıyorum. Nasıl anlayabilirim?

O konuda da tecrübeniz olmalı. Hemen olmuyor o iş. Mesela bir çalıştırılabilir dosyanın davranışlarında nerelere hangi değişiklikleri yapmış diye öğrenebilirsiniz. Bağlandığı internet sitelerini öğrenebilirsiniz ama bunların ne olduğunu bilmek gerekiyor. Bu konuda çok tecrübe gerekiyor benim anladığım.

Tab menünün 1. kısmında virüs programlarından geçiriyor, daha doğrusu onların veritabanlarından geçiriyor olmalı. Orada bazen abuk subuk olanları her şeye virüs diyebiliyor. Menün 2. kısmında yüklediğin dosyanın ayrıntılı bilgileri yer alıyor. Bu bilgiler VT'ye kayıt edililiyor ve karşılaştırılmaya tutuluyor.

Tecrübe. Özetle böyle açıklayabilirim. Bir zararlı yazılımı anlayabilmek için zararlıları yakından tanımalısın. Güvenlik yazılımlarını da aynı şekilde yakından tanıman gerekiyor. Ben çok mu anlıyorum ya da profesyonelim, hayır. Ama kendimize yetecek kadar bir şeyler yapıyoruz. Ek olarak zararlı yazılım incelemesini sadece VT ile yapmıyorum ben. VT linkinden de yararlanıyoruz fakat gerektiğinde dosyanın kendisini de edinip bakmaya çalışıyorum. Her şeyin en temelinde ise sistem bilmek yatıyor. Her konuya yazdığım gibi, işletim sistemlerini öğrenin ilk olarak. Gerisi için de yolunuzu çizeceksiniz zaten zaman içerisinde.

Kaynak öneremem ama virüs türlerini ve nasıl çalıştıklarını öğrenebilirsiniz. Daha sonra bunların genelde hangi eylemlerde bulunduğunu öğrenirsiniz. VirüsTotal sonuçlarından da dosya davranışlarını incelersiniz. Benim de profesyonel bilgim yok ama kendimce anlayabiliyorum bana yetecek kadar. @24099 hocamı etiketleyeyim. Kendisi nereden nasıl başlanacağını daha iyi bilir tahminimce.

Arkadaşlar merhaba. Direkt soruya geçeyim. Mesela elimde bir dosya var ve VirusTotal ile tarattım. Fakat tarama sonucunu ayrıntılı bir şekilde anlayamıyorum. Ben tarama sonucunu ayrıntılı bir şekilde nasıl anlayabilirim? Sadece tarama sonucu, dosya adı ve dosya konumunu anlayabiliyorum. Daha detaylı anlamak için bir kaynak var mı? Varsa linkini atabilir misiniz? Şimdiden teşekkürler.

Haa, şöyle şimdi eğer iso yazdırdıysan daha önceden görmüşsündür mutlaka checksum dosyasını md5 veya sha256 olarak kontrol edip bütünlüğünü sağlıyorlar. Bu md5 sha256 falan terimdir. VT'deki amacı dosyanın md5 kodunu almak ve başka bir dosya ile eşleştiğinde bu iki dosyanın aslında aynı dosya olduğunu söylemek. Bu nedenle hile programlarını VT'de taratmayın derler, çünkü bir kere takılırsa geri alınamıyor.

Peki öğrenebileceğim bir kaynak veya site önerir misiniz?