Editörler Prof. Dr. Şeref Sağıroğlu Prof. Dr. Mustafa Alkan Sağıroğlu / Alkan grafik

8.4.2. Dinamik Analiz
Dinamik analiz, program davranışını izleyerek sistemdeki hangi 
makine ve programların etkilendiğini, etkilenen programların eski 
haline nasıl döndürüleceğini, sistemdeki hangi güvenlik zafiyetleri 
kullanılarak saldırının başladığını, hangi verilerin zarar gördüğü-
nü, vb. sorularına yanıt vermek amacıyla yapılır. Ayrıca, dinamik 
analiz metodu davranışsal kötü amaçlı yazılım tespitinde de sıkça 
kullanılmaktadır. Dinamik analizde program koduna ve kod dizili-
şine değil, programın davranışına bakılmaktadır. Program kodları 
değişse de, programın göstereceği davranışlar büyük oranda değiş-
meyeceğinden, bu yöntem kullanılarak birçok kötü amaçlı yazılım 
tespit edilebilmektedir. Dinamik analizin en büyük dezavantajı, 
kötü amaçlı yazılım korunan bir ortamda (Sanal makine, sandbox 
ortamında) bütün gerçek davranışlarını göstermeme ihtimalinin 
bulunmasından dolayı kötü amaçlı yazılımların normal yazılım 
olarak yanlış işaretlenmesidir. Bu analizler genelde farklı dinamik 
analiz araçları kullanılarak siber güvenlik uzmanları tarafından elle 
yapılmaktadır (Tablo 8.3). 

---

R E F I K S A M E T - Ö M E R A S L A N
244
Tablo 8.3. Dinamik kötü amaçlı yazılım analiz araçları
Araç İsmi
Açıklama
Process 
Explorer
Bilgisayar sisteminde çalışan işlemleri ve detaylarını 
gösteren program
Process 
Monitor
Gerçek zamanlı olarak bilgisayar sisteminde olan tüm 
olayları (dosya işlemleri, kayıt defteri işlemleri, bazı ağ 
işlemleri, vb.) izleyen ve görüntüleyen program
API Monitor
Uygulamalar ve hizmetler tarafından yapılan API 
çağrılarını 
izlemeye ve denetlemeye olanak tanıyan program
Regshot
Windows kayıt defterindeki değişimleri gösteren program