Asıl yardım edecek olan ben değilim fakat şirketlerin zararlı türüne göre kendince koyduğu isimlendirmeleri ezberleyerek pek bir şey öğrenemezsiniz. Bu isimlendirmelerin katı bir standartı yok. Yukarıda verilen konu ve söylenilenler tam doğru değil zaten. Alanda uzmanlaşmak için de ciddi bir eğitim almak gerekiyor, hobi olarak yapılabilecek bir iş olduğundan emin değilim.

BTK Akademi'de siber güvenlik vs. ile ilgili kurslar var. Onlara bakabilirsiniz.

Verdiğiniz her bilgi için ayrı teşekkür ederim hocam, çok yardımcı oldunuz sağ olun.

Temel bilgileri edindikten sonra işletim sistemlerinin nasıl çalıştığını öğrenin. Çok faydası olur.

Tamamdır hocam sağ olun.

Hocam o Türkçe makaleleri nerede bulabilirim? Yardımcı olursanız sevinirim.

Hocam zamanım az bir yere gideceğim ilk önemli kural bir virüs yemeniz lazım.

Al benden sana bir hediye. Rehber: Virüsler ve etki alanları Merhabalar bu rehberde virüsler ve etki alanlarından bahsedeceğim. Öncelikle virüs nedir? - Bilgisayar virüsü, kullanıcının izni ya da bilgisi dahilinde olmadan bilgisayarın çalışma şeklini değiştiren ve kendini diğer dosyaların içerisinde gizlemeye çalışan aslında bir tür bilgisayar... www.technopat.net

Şimdi hocam bu isimler nedir onlardan söz edeyim. Trojan olarak isimlendirilen virüsler genel olarak bilgi çalma virüsleridir. Worm isimli bir virüs var kendini her yere kopyalar. Ransomware vardır bir de bu fidye virüsüdür, tüm dosyalarını şifreler ve sizden para ister. Bu konuda Kaspersky, Windows veri tabanları var oralardan okuyarak deneyim sahibi olabilirsiniz. Kaspersky Threats Database of threats and vulnerabilities, containing data about vulnerabilities of software, a list and descriptions of threats threats. kaspersky.com Microsoft Defender Antivirus in the Windows Security app With Microsoft Defender Antivirus now included in the Windows Security app, you can review, compare, and perform common tasks. docs. microsoft.com

Çok sağ olun hocam.

İsimlendirmeleri burada genel itibariyle anlatmış. Tehditleri Anlama docs.trendmicro.com Daha ayrıntısına girmeye gerek olduğunu düşünmüyorum zira dediğim gibi zararlıları isim olarak bir kalıba oturtmak mümkün değil. Bir uygulama taratırsınız; bir firma Trojan-Spy der, öbürü Malware-gen der, öbürü Malicious der, öbürü Heur. AdvML der, öbürü Malware. AI1030435 bilmemle der. Hepsine ayrı kimlik atanamamakta zaten.

Tamamdır hocam. Bu kadar çok kişinin cevap vereceğini düşünmemiştim. Her birinizin söylediklerini tek tek not alıp uygulayacağım. Cevabınız için teşekkürler.

False Positive durumu söz konusu olabilir hocam. Bu konuyla ilgili bir makaleyi buraya bırakıyorum. False Positive, True Negative, Neler Oluyor? – Profelis www.profelis.com.tr Bu olayı tespit etmemiz mümkündür fakat ne yazık ki herhangi bir kesinlik durumu söz konusu değil. Sadece denemeler sonucu tahminler öne sürebiliriz. Bir Virüsün Aslında Yanlış Olumlu Olup Olmadığı Nasıl Anlaşılır / nasıl Yanlış bir pozitif, zaman zaman meydana gelen bir hatadır - antivirüs, güvenli olduğunda indirmenin zararlı olduğunu düşünür. Ancak kötü niyetli insanlar bu güvenceyle sizi kötü amaçlı yazılım indirmeniz için kandırabilirler.tr. phhsnews.com

Tamamdır hocam bakacağım, teşekkürler.

Hobi olarak yapmayacağım hocam. Alanda uzmanlaşmak ve mesleğim haline getirmeyi düşünüyorum. Tabii ki kesin bir şey yok. Denemem ve öğrenmem lazım. Daha sonra karar vereceğim. Cevabınız için teşekkürler.

Rehberler haricinde genel olarak siber güvenlik alanında gelişmeyi tercih edebilirsiniz hocam. Etik Hacker Olma Kursu En güncel yazılımların ve araçların kullanımını öğrenerek, canlı örnekler yaparak Etik Hacker olmayı öğrenin! www.udemy.com Bu kurs temelde hiçbir bilgi gerektirmeden Kali Linux kullanımı ve bazı saldırı türlerinden bahsediyor. Atıl Hocamızın da oldukça iyi bir anlatımı söz konusu, tavsiye ederim. Eğer temelde programlama hakkında bilgi ve deneyimleriniz varsa farklı kurslar önerebiliriz.

O isimleri şirketler koyuyor türe göre, standart bir şey değil.

Sosyal içerisindeki güvenlik konularını okuyun. Öyle öyle öğreniliyor. Virustotal linki atıldığında details kısmına bakın ve anlamasanız bile bir fikir edinmeye çalışın. İngilizce bilmiyorsanız öğrenin, biliyorsanız geliştirin. Ha bir de Kaspersky bu konular hakkında Türkçe makaleler paylaşıyor. Daha doğrusu önce yabancı dilde paylaşılıyor, sonra da Türkçe çevirisi yapılıyor. Onları okursanız çok işinize yarayacaktır.

BTK Akademi'nin siber güvenlikle ilgili eğitimlerinin berbat olduğunu hatırlıyorum, hatta yorumlarda da birçok kişinin şikayeti vardı. Düşünce güzel olsa bile çok eksiği var, eğitimler yarım yamalak, başlı başına zaman kaybı. Tek sıkıntı siber güvenlik eğitiminde olsa ya, diğer eğitimlerinde de benzer sıkıntılar söz konusu. Doğru bir yabancı kaynak belirleyip ilerlendiğinde daha fazla verim alınıyor. Bir şeyi en iyi şekilde onu yaratandan/üretenden öğrenirsiniz.

Doğru. Ancak arkadaş güvenlik alanına temelden giriş yapmak istiyor. İsimleri öğrenirse neye göre davranış sergileyeceği hakkında bilgisi olur.

Herkese merhaba, sosyalde yeniyim. Bilgisayardaki virüsler ve zararlılar alanında uzmanlaşmak istiyorum. Konuya hiç yakın değilim bu yüzden bildiğim dilde anlatmayı deneyeceğim. Örneğin bi' dosyayı VirusTotal'de tarattığımızda zararlı bulundu diyelim. Hemen yanında benim anlayamadığım "xxx94. malware.94xxx" tarzında yazılar yazıyor şunun gibi: Bu alanda o kadar uzmanlaşmak istiyorum ki bu tarz zararlı isimlerini vs. bile anlayabilmek istiyorum. Biraz cahilce anlattım lütfen beni mazur görün. Kendimi bu alanda nereden başlayarak, nasıl geliştirebilirim? Rehber niteliğinde uzun bi' yazı yazabilecek varsa sevinirim. @Murat5038

Hocam elinize sağlık rehber çok güzel olmuş ama tabii ki bu rehber bu alanda temel bilgiler veriyor. Kendimi biraz daha geliştirmem için önerileriniz var mıdır hocam? Nereden başlamalıyım?

Malware analistleri/yazarları daha çok SoC tarafında yer alırlar siber dünyada. SoC eğitimlerine bakmanı önerebilirim. Başlangıç için BTK Akademi'nin güzel eğitimleri var. Ek olarak WinAPI ve bazı Assembly komutlarını bilmen, network bilgisi, güvenlik yazılımları bilgisi, işletim sistemi bilgisi, binary modification, patching bilgisi analizlerde ve tespitte oldukça işine yarar. İsimlendirmeye gelecek olursak isimleri bilmene gerek yok. Türlerini ve genel itibariyle ne yaptıklarını bil yeterli. İsimlendirmede bir standart yok, her firma kafasına göre takılıyor.