Uygulama çalıştırılmadan önce sistemde yaptığı değişiklikler nasıl öğrenilir?

Yok. Güvenilir değilse açmayacaksın bitti.

ahmet_kıran dedi:

Yok. Güvenilir değilse açmayacaksın bitti.

Genişletmek için tıkla...

Tamam dostum güvenilir olduğunu varsaysak bile dosyanın sitemimde ne gibi değişiklik yaptığını, neleri değiştirdiğini öğrenmek istiyorum. Bunun bir yöntemi vardır diye tahmin ediyorum.

coolfurky dedi:

Tamam dostum güvenilir olduğunu varsaysak bile dosyanın sitemimde ne gibi değişiklik yaptığını, neleri değiştirdiğini öğrenmek istiyorum. Bunun bir yöntemi vardır diye tahmin ediyorum.

Genişletmek için tıkla...

Güvenilirse kötü bir değişiklik yapmaz zaten merak etme.

ahmet_kıran dedi:

Güvenilirse kötü bir değişiklik yapmaz zaten merak etme.

Genişletmek için tıkla...

Adam bir şey söylüyor, sen inatla ''Merak etme merak etme, kötü bir şey olmaz, güvenmiyorsan açma'' demeye devam ediyorsun. İnanılmaz.

@coolfurky Android'de bu tarz bir şey var aslında dosyanın erişimi olan şeyleri görebiliyorsun. Windows çok daha detaylı bir işletim sistemi, illa ki vardır böyle bir özellik.

Bir programcı değilseniz öğrenemezsiniz. Sadece sanal bir ssitemde veya VT, vb. güvenlik sitelerinin sanal sistemlerini kullanıp görebilmeniz mümkün.
Eğer amacınız sisteme zararı varmı veya zararlımı sorusu ise dediğim gibi basit bir VT uploadı ile öğrenebilirsiniz bilinen bir dosya ise.

coolfurky dedi:

Başlıkta belirtmeye çalıştığım olay şu şekilde.

Örneğin elimizde bir setup veya herhangi bir exe dosyası var ve güvenilirliği belli değil. Bu uygulamayı çalıştıracağız ama çalıştırmadan önce bu uygulamanın veya setupun sistemde yaptığı değişiklikleri, sisteme nasıl bir etkisinin olduğu ve kayıt defterine ne gibi girişler eklediğini çalıştırmadan öğrenme şansımız var mıdır?

Genişletmek için tıkla...

Hybird Analys veya ıntezer analys sitesine at orda programın yaptığı herşeyi gösteriyor.

ahmet_kıran dedi:

Yok. Güvenilir değilse açmayacaksın bitti.

Genişletmek için tıkla...

Emin misiniz peki?

coolfurky dedi:

Bunun bir yöntemi vardır diye tahmin ediyorum.

Genişletmek için tıkla...

Var, Hybrid Analysis ile 64bit Win7 üzerinden dosyayı yürütebilir, hatta açılıştaki ilk birkaç saniyelik eylemleri de ekran görüntüsü olarak görebilirsiniz. Hangi kayıt girdilerine müdahale ettiğini, oluşturduğu, sildiği, değiştirdiği girdileri, eriştiği dosya dizinlerini, sistem bileşenlerini, ağ isteklerini, içerisinde olabilecek paketlenmiş diğer bileşenleri, olası bir zararlı ise saldırı tekniklerini ve uyguladığı yöntemleri (Anti-debugging gibi) görüntülemeniz mümkün.

Sandboxie Plus

Hocam belki çoğumuz binlerce saçma sapan şeyler indirmişizdir. Gereksizliginden de silmişizdir. Eğer çok büyük bir negatif etkisi olsaydı muhtemelen yapamazdık sistem falan giderdi. Demek ki öyle çok büyük çaplı bir etkisi olmuyor kötü niyetli bir dosya değilse. Farklı bir görüş.