Evet, behavior analizden bahsediyorum. Modern AV/EDR/sandbox’lar bunu kullanıyor ama klasik sistemlere göre çok daha bağlama ve zamana duyarlı. İmza ağırlıklı klasik sistemlerin APT seviyesinde tehditleri ilk aşamada yakalama ihtimali çok düşük zaten. Fud ise tam olarak görünmez değil, sample’ın...