İlişkili olanlar demek. Yani tarattığınız dosya ile ilişkili olanlar. Ayrıca bu şekilde zararlı tespiti yapılmaz. Şüphelendiğiniz bir dosya varsa VT linkini paylaşırsanız inceleyebiliriz. Temiz gözükse bile zararlı olabiliyor bazı yazılımlar.

Aşağıda görüldüğü şekilde Virustotal'da tarattığım bir programda hiçbir zararlı yazılım tespit edilmedi. Fakat Relations sekmesine tıkladığımda 19 zararlı yazılım olduğu görülüyor. Bu Relations sekmesinde bulunan bilgiler hakkında bilgi verebilir misiniz? Son düzenleyen: Moderatör: 28 Mayıs 2020

Duruma göre bu kısma bakarak şüphelenmelisin. Genelde o kısım sana tarattığın dosyanın ekli olduğu diğer dosyaları gösterir. Mesela bu dosya temiz ama birisi bu dosya ile zararlıyı birleştirmişse ve VT üzerinde taratmış ise o kısımda gözükecektir. Zararlı analizini ise genel itibariyle davranışlara, tarama sonuçlarına, bağlantılı dosyalara göre VT üzerinden bakıyoruz ama ben genelde sadece bununla yetinmiyorum çünkü rahatça bunları bypass edebilen zararlılar var. VT üzerine yüklenen dosyayı birden fazla analiz tekniği ile analiz etmeye çalışıyorum. Kullandığı kütüphaneler olsun derlendiği dil olsun bunların hepsi analizde ayrı bir öneme sahip. Yeri geldiğinde oturup kod analizi de yapman gerekebilir. Yani kısaca biraz uğraş gerektiren tecrübe işi diyebilirim.

İlişkisi olduğu düşünülen zararlıların olduğu bölüm olduğunu biliyorum. Yani tarattığınız program ile ilişkisi olan programların zararlıları bulunduğunu gösteriyor.

Teşekkür ederim hocam. Problemim tarattığım dosyasının kendisinden ziyade Virustotal'ın bu kısmıydı. Birkaç defa daha böyle bir şeye denk geldim. Detection kısmında sorun yok ama Relations kısmında zararlı yazılım görülüyor. Relations sekmesinde böyle bir çıktı alırsam, hiç virus tespit edilmemesine rağmen tarattığım dosyadan şüphelenmeli miyim? Ayrıca size vt linki geldiği zaman nasıl bir inceleme yapıyorsunuz? Tabiki tecrubeleriniz doğrultusunda incelemeler yaptığınızı ve bildiğiniz herşeyi tek mesajda anlatamayacağınızı biliyorum; fakat kısa bir şekilde, genel olarak ne yaptığınızı anlatırsanız çok memnun kalırım. Bu sayede her başım sıkıştığında birilerine link atmak yerine, belki kendimi kendi başıma olayı çözebilecek seviyeye getirebilirim.

Tamam hocam anladım. Yardım teklifiniz ve cevabınız için teşekkür ederim.