27/3/2012. Sayın Av. Ali Sezenoğlu,
|
|
- Elmas Sarıkaya
- 8 yıl önce
- İzleme sayısı:
Transkript
1 27/3/2012 Sayın Av. Ali Sezenoğlu, 12/03/2012 tarihli inceleme taleplerinize ilişkin, söz konusu davaya delil olan 5 numaralı sabit disk imajı üzerinde bilimsel inceleme tüm ayrıntılarıyla yapılmış ve ekteki raporda bilgilerinize sunulmuştur. Adli Bilirkişi Tevfik Koray Peksayar Mak. Müh. Lis. - Bilgi Tekn. Y. Lis. İTÜ Diploma No: Tevfik Koray Peksayar - 5 Numaralı Sabit Disk İnceleme Raporu Sayfa 1 (Toplam sayfa: 38)
2 Bilimsel İnceleme ve Bilirkişi Görüşü 1 - İnceleme Yapılan Kütük Bilgileri İnceleme 1 adet sabit disk (5 numaralı sabit disk) imaj dosyası üzerinde yapılmıştır. Adli emanetten gelen imaj dosyası 1.9 GB'lık IMAGE.001 ila IMAGE.041 dosya adlı 41 parça halinde olduğundan önce bu parçalar birleştirilip esas imaj dosyası elde edilmiştir. Imaj tek dosya haline getirildikten sonra MD5 sayısal imzası alınmıştır. MD5 sayısal imzasının cb063b2c013a53cab2c8ed2afe091ff0 olduğu görülmüştür. Bu imza ımajın adli emanet tarafından teslim edilen günlük dosyası ( D2F.LOG) içindeki sayısal imzayla kıyaslanıp ımajın geçerliliği doğrulanmıştır. 2- Uygulama Yazılımları Tarafından Oluşturulan Belgeler ve Dosya Tipleri 2.1- Bilgisayar Ortamındaki Dosyaların Belge Nitelikleri Bilgisayar bilimlerinin en önemli temellerinden biri verinin her zaman anlamlı bilgi olmadığı olgusudur. Sayısal verinin bilgi niteliği taşıyabilmesi için bulunduğu ortamdaki diğer benzer veriyle tutarlı bir bütün oluşturması gereklidir. Bir sayısal kütüğün aynı zamanda bir veritabanı olduğu düşünülürse, bu veritabanına belirli şartlarla ve kurallarla erişildiği varsayıldığında anlamlı bilgi içerdiğinden emin olunabilir. Veritabanı üzerinde kayıt tutan bir muhasebe yazılımını örnek verirsek veritabanındaki alacak verileri tek başlarına borç verileriyle kıyaslandıklarında sadece incelenen dönemdeki alacak borç dengesi hesaplanabilir. Bu veriler ancak müşteri verileriyle ilişkilendirildiğinde anlamlı borç-alacak bilgisine ulaşılabilir. Veritabanındaki müşteri kayıtlarında sadece müşteri numaraları da hiçbir anlamlı bilgi içermemekte, bir dış veriyle yorumlandığında anlamlı bilgiye erişilmektedir. Veritabanındaki bir işlemin iki kere yapılmış olması veri bütünlüğünü bozacak olduğu için anlamlı bilgiye ulaşılmasında sorun oluşturur. Muhasebe kayıtlarındaki bir işlemin kimin tarafından yapıldığının belli olmaması durumu da yine anlamsal bilgi bütünlüğünün bozulmasına sebep olur. Bir muhasebe kaydının hangi kullanıcı tarafından girildiği bilgisi olmadığında bu kayıt ve tüm ilgili kayıtlar da geçersiz olacaktır ve sistemin bütününde kararsılık oluşacağı için anlamlı bilgi de bu durumdan etkilenmiş olacaktır. Dolayısıyla, verinin anlamlı bilgi olarak kabul edilebilmesi için aynı ortamda bulunan diğer benzer veriyle tutarlılık oluşturması, kararlı çalışan, güvenliği sağlanmış olan bir sistemde depolanması, bu sisteme belirli kurallar ve şartlarla erişimin sağlanıyor olması gereklidir. Sayısal ortamdaki veriler herhangi bir sistem kullanılarak, herhangi bir kişi tarafından, herhangi bir zamanı gösterecek şekilde oluşturulabilir. Bu verinin doğruluğu ve geçerliliği günümüz şartlarında sayısal imzalar kullanılarak sağlanır. Dolayısıyla, verinin anlam kazanması için elde edilen verinin, gazetecelik mesleğinde de bilinen, 5N1K sorularını (Ne? Ne zaman? Nerede? Nasıl? Neden? Kim?) cevaplayabiliyor olması Tevfik Koray Peksayar - 5 Numaralı Sabit Disk İnceleme Raporu Sayfa 2 (Toplam sayfa: 38)
3 gereklidir. Diğer bir deyişle, hangi veri, ne zaman, hangi sistemde ve veri depolama ortamında, ne şekilde ve tipte, hangi veriyle İlişki kuracak şekilde, kim tarafından oluşturulmuştur olarak açıklanabiliyor olması gereklidir Microsoft Office Uygulama Yazılımları Sabit disk imajı üzerinde yapılan incelemede 5 ana dosya tipine rastlanmıştır. Bunların hepsi Microsoft firmasının çıkarttığı ofis uygulama yazılımları grubu Microsoft Office dosya tipleri olan Word kelime işlemcisi şablonu (dot uzantılı), Word kelime işlemcisi (doc uzantılı), Excel hesap tablosu şablonu (xlt uzantılı), Excel hesap tablosu (xls uzantılı) ve Power Point sunum (ppt uzantılı) dosyalarıdır. Microsoft Office uygulamaları ailesi 2006 yılına kadar Microsoft'a özgü ikili (İngilizce: binary) dosya biçeminde (tipinde) (İngilizce: format) çıktı vermekteydiler. Bu dosya tipleri diğer belgelerden bilgi kopyalama, Microsoft OLE ile diğer belgelere bağlantı ve diğer belgeleri başka belgeler içine ekleme imkanı sunmaktaydı. Bu dosya tiplerinin diğer dosya tiplerine çevrilmesi ve diğer uygulama yazılımları tarafından yorumlanmalarındaki zorluklar ve bu işlemlerin yapılması için gerekli programlama ortamı yazılımlarının Microsoft tarafından lisanslanması çeşitli teknik sıkıntılar yaratmıştır. Bu sıkıntıların, yardımcı uygulama geliştirici firmalar ve çeşitli ülkelerin hükümet organlarınca Microsoft'a iletilmesiyle Microsoft yeni bir dosya tipi arayışına girmiştir. Microsoft Office 2003 sürümünde varsayılan dosya tipi olarak XML dosyalarını önerse de bu durum eski Office kullanıcıları tarafından rağbet görmemiştir yılında dosya tipleri yeni bir Microsoft standardı olan Office Open XML (kısaca OOXML) ile yeniden tanımlanmıştır. OOXML dosyaları zip dosya sistemini kullanır ve tüm bileşenler ayrı ayrı dosyalardan oluşan bir zip dosyası içinde tutulur. Bu sayede grafik ve video gibi içerik OOXML ile yaratılmış dosyaların içine eklenebilir. Bu dosyalar içlerinde bulunan öğelerin biçimlendirilmesinde kullanılan (şekil, renk, yazıtipi gibi) öğelere referanslar içerir. OOXML ile daha eski dosya tiplerindeki Microsoft OLE öğelerinin dosya içlerinde kullanılması terk edilmiştir Microsoft Office Sürümleri ve Eski Sürümlerle Geri Uyumluluk Microsoft Office 2007 ve sonraki sürümleri, daha eski sürümlerle uyumlu olarak çalışabilecek şekilde daha eski sürümlerin dosya tiplerinde dosya kaydı yapabilir. Hatta Office 2007 ve sonraki sürüm programlarının varsayılan dosya kayıt tipi Office 97/2000/XP olarak seçilebilir. Eski dosya tipiyle dosya oluşturulduğunda, Office uygulamaları OOXML tanımlamalarını eski tip OLE nesnelerine çevirerek kaydeder. Ancak bu kayıt işlemi sırasında bazı sorunlar olduğu kullanıcılar tarafından raporlanmaktadır. Bunlardan en belirgin olanı dosya durağan alanında OOXML tanımlamalarının bırakılmasıdır. Varsayılan dosya tipi OOXML olan Word, Excel ve Power Point uygulamaları daha eski sürümlerle uyumlu dosya oluşturabilir. Ancak oluşturulan dosyalarda OOXML ile tanımlanan biçimlendirme öğeleri tanımlı olarak durması çok sık karşılaşılan bir durumdur. Tevfik Koray Peksayar - 5 Numaralı Sabit Disk İnceleme Raporu Sayfa 3 (Toplam sayfa: 38)
4 Bu şekilde kaydedilen bir dosya içinde varolan OOXML tipindeki tanımlamaların, dosyanın eski sürüm bir Office uygulamasıyla çok kez değişiklik yapılıp kaydedildiğinde kaybolduğu da gözlemlenmiş bir olgudur. Ancak çoğunlukla dosya içinde kullanılması elzem olmayan durağan alanlara (İngilizce slack space ) yazılmadığı için bu tanımlamalar dosyalardaki varlıklarını korur. Buna benzer bir durum daha eski Office sürümlerinde de vardır. Oluşturulan bir dosya üzerinde çok miktarda içerik ekleme ve silme işlemi gerçekleştirildiğinde dosya boyutu içerdiği içerikten daha fazla alan kaplar. Çıkarılan bazı içeriğe dosyanın son halinde geçersiz referanslar yer alır. Bu boş yere dolan alan çoğu zaman yeni bir dosya oluşturulup, tüm içeriğin kopyalanıp bu yeni dosyaya yapıştırılmasıyla bertaraf edilebilir. Office 2007 öncesi ve sonrası sürümler arasında diğer bir belirgin fark ise dil ve alfabe konusudur. Office 2007 öncesi belgeler içlerinde belgenin hangi alfabe ile yazıldığını, kod sayfası bilgisini, ole:codepage meta-data girdisiyle bulundururlar. Office 2007 ve sonraki sürümlerde kod sayfaları kullanımı yerine evrensel utf-8 (unicode) kodlamasına geçilmiştir. Office 2007 ve sonrası sürümlerle uyumluluk kipinde kaydedilen dosyalar Office belgeleriyle ilgili bilgi sağlayan programlarla incelendiklerinde çoğunlukla kod sayfası OLE bilgisinin yanlış olduğu görülmektedir. Bu programlara en önemii örnek oldukça olgun ve güvenilir bir Linux uygulaması olan wvsummary'dir. wvsummary ile incelenen Office 2007 ve sonrası sürümlerle uyumluluk kipinde kaydedilen dosyalarda OLE kod sayfası bilgisinin Türkçe'yi tanımlayan 1254 yerine -535 olarak kaydedildiği gözlemlenmektedir. Buna rağmen böyle dosyalar hem Office 2007 öncesi hem de Office 2007 ve sonrası sürümlerle rahatlıkla açılarak istenilen değişiklik yapılarak kaydedilebilmektedir. Söz konusu dosya tipleri ve uygulama yazılımlarının ticari metalar olduklarını, üreticinin kullanıcıya yeni sürümün edinilmesini tavsiye ettiğini, son kullanıcı lisans sözleşmelerinde sağlıklı çalışma özellikleri konusunda üretici tarafından sınırsız garanti verilmediğini ve geçmişte de aynı üreticinin ürünlerinde birçok hata bulunduğunu hatırlatmakta fayda vardır. Söz konusu üreticinin yazılımlarının kodları içinde düzeltilmesi unutulmuş veya kasten geride bırakılmış birçok hataya sahip oldukları uzmanlarca bilienen bir gerçektir. Dolayısıyla yukarıda anlatılanlara benzer hatalar, nadir durumlar dışında, uygulama yazılımı sürümlerinin ve tiplerinin tespitinde aydınlatıcı ipuçları verebilmektedir Tüm Microsoft Office Sürümlerinin Dosya Oluşturma ve Yazdırma Bilgileriyle İlgili Davranışı Bazı Office dosyalarında baskı tarih bilgisi oluşturuldukları tarih bilgisinden eski olabilir. Bazı dosyalar oluşturulmadan önce çıktıları alınmış şeklinde veri içeriyor olabilir. adresindeki Microsoft'un resmi bilgisine göre: Soru: Tarih istatistikleri sekmesinde baskı tarihi oluşturma tarihinden daha eski bir tarih nasıl olabilir?: Cevap: Daha önce basılmış bir belge kopyalanmış ya da başka bir yere yeniden kaydedilmiş olabilir. Ayrıca, daha önce basılmış olan bir belge ana (özgün) belge olarak aynı yerde üzerine yazılmış olabilir. Bu durumdaki yeni kopyalanan veya üzerine yazılan belgenin 'baskı' tarihinden daha yeni 'oluşturulma' tarihi vardır. Özgün 'baskı' tarihi yeni kopyalanan veya üzerine yazılan belgeye taşınır. Tevfik Koray Peksayar - 5 Numaralı Sabit Disk İnceleme Raporu Sayfa 4 (Toplam sayfa: 38)
5 Bu bilgiye göre baskı tarihi oluşturulma tarihinden eski olan belgelerin disk üzerinde bir yerden bir yere taşındıkları veya farklı kaydet seçeneğiyle aynı dosyanın kendisinin üstüne yazıldığı anlaşılmaktadır. Bu durumda disk üzerinde ilk oluşturulma tarihleri yok olmuş, oluşturulma tarihine en yakın tarih son baskı tarihi halini almış ve son taşıma ya da farklı kaydetme işlem tarihi oluşturulma tarihi yerine geçmiş olur Durağan Alan (İng: slack space) Durağan alanın oluşması ve dosya sisteminde kalması teknik olarak şu şekilde açıklanır: Gerekli olan bellek ya da depolama alanı işletim sistemi tarafından kullanılması gerekli olan alandan daha büyük olarak hesaplanabilir. Bu durumda kullanılan alan dışında kalan alan fazladan ayrılmış alan olarak harcanır. Bunun sebepleri: 1. Alan ayırma hesaplarını gerçekleştiren algoritmalar 2. Uygulama yazılımın işletim sisteminden kullanacağından daha fazla alan istemesi şeklinde sıralanabnilir. Her iki durumda kullanılmayan alan da ayrılması istenen alan içinde kalır. Bahsedilen alan bir dosya ise, kullanılan alan dışında kalan fazla alan da dosya içinde yer alır. Sayısal veriler ikili sayı düzeninde tanımlanırlar. Bu yüzden çoğu temel alan ayırma kuralında tanımlanan varsayılan davranış 2'nin katları şeklinde artan alanlar ayırmaktır. Her yazı karakterinin ASCII standardıyla tanımlanan 8 bit uzunluğunda olması gerekliliği dolayısıyla metin içeren dosyalar için alan ayrılmasında 8 ve katlarının kullanılması olağan bir durumdur. Bu durumda, bir istemci (uygulama yazılımı) 23 baytlık alan istediğinde ayrılan alan aslında 24 bayt ve hatta çift sayı olarak daha büyük katları olacaktır. Birçok dosya sisteminde her dosya öbekler halinde depolanır ve her dosyanın başlangıç kaydı bir öbeğin başlangıcına denk gelir. Fakat her dosya sığabilecekleri öbek sayısına eşit alan kaplamaz. Örneğin bir öbek boyutu 8 kilobayt ise ve dosya boyutu 33 kilobayt ise bu dosya dosya sistemi üzerinde 40 kilobayt yer kaplar. Böylece dosyanın esas boyutunun kapladığı alan ile dosya sistemindeki bir sonraki dosya kaydının başlangıcı arasında arta kalan alan oluşur. Bu alana durağan alan denir. Bu alanda, dosya oluşturulduktan sonra yapılan değişiklikler, kaydedilmesinden vazgeçilen veriler ve hatta bellekte arta kalan bilgiler bulunabilir. 3 - Yapılan İnceleme İnceleme Yöntemi Sabit disk imajında derin dosya sistemi incelemesi,, virüs denetimi, işletim sistemi sürümü ve bilgileri uygulama yazılımı (özellikle Microsoft Office) sürümü ve bilgileri, ve bulunan dosya tipi tespiti odaklı inceleme yapılmıştır. İnceleme için R-Studio disk inceleme yazılımı, Ubuntu Linux işletim sistemi ve yardımcı yazılımları kullanılmıştır. İçerik incelemesi, tüm dosyalar ham metin dosyaları olarak ele alınarak içlerinde kelime araması yapılmıştır. Tevfik Koray Peksayar - 5 Numaralı Sabit Disk İnceleme Raporu Sayfa 5 (Toplam sayfa: 38)
6 Böylece dosyaların başlık ve biçimlendirme tanımlamalarına herhangi bir uygulama yazılımı tarafından yorumlanmadan tam olarak erişilebilmiştir. Kelime araması yapılırken dosyaların durağan alanlarında bulunması olası olan veri de incelenmiştir. Aramada şablonları ifade edebilecek dot, uygulama sürüm bilgisine ulaştırabileck Word, programlanmış makrolara ulaştırabilecek macro ve makro dış bağlantılı öğeleri tanımlayan OLE ve OLB, yeni tip belgelerde bulunan XML kelimeleri kullanılarak dosya içlerindeki programlama makroları, dış öğelere referanslar, dosya oluşturulmasına taban olan şablonlara referanslar, dosya sonlarında bulunan sürüm notları ve yeni sürümlere özgü niteliklerin tespiti amaçlanmıştır. Yapılan inceleme sonucunda aşağıda listelenen hususlar tespit edilmiştir Sabit Disk Bilgileri Donanım Bilgisi Adli Emanet imaj bilgisine göre disk donanımı bilgileri Markası: Samsung Modeli: SP0802N Seri numarası: 0637J2FWA19210 Bu diskin seri numarasına göre üretim tarihi 2003 (W) yılının Ekim (A) ayı olduğu belirlenmiştir. [1] Dosya Sistemi Bilgisi Disk üzerinde 2 bölüm bulunmuştur. 1. Bölüm Etiketi: SISTEM Dosya sistemi: NTFS Boyut: 20 GB Kurulu işletim sistemi: Windows XP 2. Bölüm Etiketi: DATA Dosya sistemi: NTFS Boyut: GB Kurulu işletim sistemi: Yok (veri depolama alanı) Tüm derin disk incelemeleri R-Studio ile, imajlar üzerinde hiçbir yazma işlemi yapılmadan gerçekleştirilmiştir. İçerik incelemesi ise bölümlerin R-Studio ile ayrı ayrı imajları alınıp bu imajların Linux işletim sistemine salt-okunur kütükler olarak bağlanarak yapılmıştır. Sistem kayıt defteri dosyaları da inceleme için ayrıştırılmıştır. Tevfik Koray Peksayar - 5 Numaralı Sabit Disk İnceleme Raporu Sayfa 6 (Toplam sayfa: 38)
7 3.2.2 Silinmiş Bölümler Resimde Recognized0 dışında görülen girdiler silinmiş bölümlere işaret etmektedir. Bu bölümlerin incelenmesi silinmiş olduklarından dolayı uzun zaman alacağından inceleme yapılmamıştır. Gerekli olduğu takdirde derin inceleme yapılması mümkündür Bölümün İncelenmesi 1. İşletim sistemi: Bu bölümde Windows XP işletim sisteminin kurulu olduğu tespit edilmiştir. 2. Kurulum tarihi: Kurulum günlük dosyasına (WINDOWS/setuplog.txt) göre işletim sistemi kurulum tarihi 9/4/ :52:14 olarak tespit edilmiştir. Söz konusu günlük tarih biçimi ay/gün/yıl saat:dakika:saniye tipindedir. Linux stat komutu çıktısı da tarihi doğrulamaktadır: File: `setuplog.txt' Access: :21: Modify: :52: Change: :52: Ancak kurulum günlük dosyasına göre kurulum başlangıç saati 1/1/ :22:50 olarak görülmektedir. Kurulum günlüğündeki kayıtlara göre ağ kurulumu başlangıcında sistem saati otomatik olarak güncellenmekte olduğu görülmektedir. Bu durum da sistemin internet bağlantısına sahip olduğu izlenimini doğurmaktadır. 3. Sistemin en son kapatıldığı tarih: Disk belleği (pagefile.sys) dosyasına göre sistemin en son kapatıldığı tarih 28/7/ :03:23 olarak belirlenmiştir. Linux stat komutu çıktısı: File: `pagefile.sys' Access: :03: Modify: :03: Tevfik Koray Peksayar - 5 Numaralı Sabit Disk İnceleme Raporu Sayfa 7 (Toplam sayfa: 38)
8 Change: :03: Kurulu Microsoft Office sürümü: Kurulu Microsoft Office uygulaması sürümünün Office 9 (Office 2000) olduğu tespit edilmiştir. 5.Anti-virüs yazılımı: Kurulu anti-virüs yazılımının McAfee VirusScan Enterprise 8.5i sürümü olduğu tespit edilmiştir. 6.Ağ bağlantısı: Sisteme IP adresinin atandığı ve makine isminin ikk olduğu tespit edilmiştir. Bu yapılandırmadan sistemin TCP/IP uyumlu bir intranet sisteminde kullanıldığı, daha önce tespit edilen kurulum sırasında otomatik saat ve tarih güncellenmesi yapılmasından sistemin internet çıkışı yapabildiği tespit edilmiştir. 7.Disk üzerinde silinen bilgiler: Disk üzerinde yapılan incelemede silinen bilgilere rastlanmıştır Bölümdeki Silinmiş Dosyaların İncelemesi Disk üzerinde çok miktarda silinmiş dosya kaydı bulunmuştur. Bunlardan en önemlileri WINDOWS ve Program Files klasörleridir. WINDOWS klasöründe en eski oluşturulmuş kayıt system32 klasörüdür. Bu klasörün oluşturulma tarihi 30/10/ :24:01, değişiklik tarihi 30/3/ :52:12 ve erişim tarihi 9/4/ :08:10'dur Tevfik Koray Peksayar - 5 Numaralı Sabit Disk İnceleme Raporu Sayfa 8 (Toplam sayfa: 38)
9 WINDOWS klasöründe en yeni oluşturulmuş kayıt $NTUninstallKB946026$ klasörüdür. Bu klasörün oluşturulma tarihi 7/3/ :25:01, değişiklik tarihi 7/3/ :25:01 ve erişim tarihi 9/4/ :40:20'dir. Program Files klasöründe en eski oluşturulmuş kayıt Common Files klasörüdür. Bu klasörün oluşturulma tarihi 30/10/ :26:56, değişiklik tarihi 17/9/ :29:31 ve erişim tarihi 9/4/ :08:10'dur. Program Files klasöründe en yeni oluşturulmuş kayıt DIFX klasörüdür. Bu klasörün oluşturulma tarihi 6/1/ :48:45, değişiklik tarihi 6/1/ :48:45 ve erişim tarihi 9/4/ :40:12'dir. Tevfik Koray Peksayar - 5 Numaralı Sabit Disk İnceleme Raporu Sayfa 9 (Toplam sayfa: 38)
10 Program Files klasöründe 24/3/2004 9:29:09 oluşturulma, 17/9/2007 9:39:34 değişiklik ve 9/4/ :08:10 erişim tarihli Microsoft Office klasörü görülmüştür. Bu klasörün Microsoft Office 11 sürümünü (Office 2003) kurulumu içerdiği tespit edilmiştir. Bu tespitler ve bulunan dosya tarihlerine göre kurulu Windows XP işletim sistemi ve uygulama yazılımı programlarını içeren Program Files klasörleri 9/4/2008 tarihinde 10:40 sularında silinmiştir. Silinme işleminin formatlama tabir edilen şekilde diskin sıfırlanmasıyla değil, dosya sistemindeki klasörlerin silinmesiyle yapıldığı tahmin edilmektedir. Silme işlemi sistem dosyalarını kapsadığı ve bu işlem kurulu işletim sistemi bilgisayar üzerinde çalışırken yapılamayacağı için, sabit diskin dosya sistemindeki değişikliğin, diskin çıkarılıp başka bir bilgisayara takılarak yapıldığı izlenimini doğurmaktadır. Silme işleminden sonra 9/4/ :52:14'te tekrar işletim sistemi kurulmuştur Bölümünden Silinen Windows Klasöründeki Kurulum Günlükleri Silinen klasördeki kurulum günlüğü kurtarılamamıştır. Ancak aygıt sürücülerinin kurulum bilgilerini içeren setupapi.log dosyası kurtarılabilmiştir. Bu günlük dosyasının bir bölümü bozuktur. Ancak bozuk olmayan bölümlere göre: 1. 7/2/ :18:09 tarihindeki "C:\Program Files\PC Connectivity Solution\NclInstaller.exe" komut satırı ile işleniyor: kaydına göre sisteme Nokia telefon aygıtı bağlanmış olduğu, 2. 7/2/2008 6:54:54 tarhinde sisteme bir dış USB veri depolama cihazı bağlanmış olduğu, bu diskin büyük ihtimalle bir SD/MMC kart okuyucu olduğu, 3. 10/3/ :00:17 tarihinde sistemin monitörünün değiştirildiği, 4. 27/3/ :14:41 tarihinde sisteme Kingston Data Traveler USB dış disk bağlandığı görülmektedir Bölüm Üzerinde Virüs Taraması Sistem üzerinde yukarıda anlatılan işlemlerin yapılmış olduğunun tespiti, sistemde bir takım istem dışı değişiklikler yapılabileceği düşüncesini doğurduğu için dosyalarda ClamAV anti-virüs yazılımının 23/3/2012'de son güncellenen virüs veritabanı ile kapsamlı virüs taraması yapılmıştır. Tevfik Koray Peksayar - 5 Numaralı Sabit Disk İnceleme Raporu Sayfa 10 (Toplam sayfa: 38)
11 Tarama sonucunda taranan dosyanın 276 tanesinde çeşitli virüslere rastlanmıştır: Dosya Bulunan Virüs autorun.inf AB }/RP247/A inf AB }/RP247/A inf AB }/RP248/A inf AB }/RP248/A inf AB }/RP249/A inf AB }/RP249/A inf AB }/RP250/A inf AB }/RP250/A inf AB }/RP251/A inf AB }/RP274/A inf AB }/RP275/A inf AB }/RP276/A inf AB }/RP277/A inf AB }/RP277/A inf AB }/RP278/A inf AB }/RP278/A inf AB }/RP279/A inf AB }/RP279/A inf AB }/RP280/A inf AB }/RP280/A inf AB }/RP280/A inf Tevfik Koray Peksayar - 5 Numaralı Sabit Disk İnceleme Raporu Sayfa 11 (Toplam sayfa: 38)
12 AB }/RP281/A inf AB }/RP281/A inf AB }/RP281/A inf AB }/RP281/A inf AB }/RP282/A inf AB }/RP282/A inf AB }/RP283/A inf AB }/RP283/A inf AB }/RP283/A inf AB }/RP284/A inf AB }/RP284/A inf AB }/RP285/A inf AB }/RP285/A inf AB }/RP286/A inf AB }/RP286/A inf AB }/RP287/A inf AB }/RP287/A inf AB }/RP288/A inf AB }/RP288/A inf AB }/RP289/A inf AB }/RP289/A inf AB }/RP290/A inf AB }/RP290/A inf AB }/RP291/A inf Tevfik Koray Peksayar - 5 Numaralı Sabit Disk İnceleme Raporu Sayfa 12 (Toplam sayfa: 38)
13 AB }/RP291/A inf AB }/RP292/A inf AB }/RP293/A inf AB }/RP293/A inf AB }/RP294/A inf AB }/RP295/A inf AB }/RP295/A inf AB }/RP296/A inf AB }/RP296/A inf AB }/RP297/A inf AB }/RP297/A inf AB }/RP298/A inf AB }/RP299/A inf AB }/RP299/A inf AB }/RP300/A inf AB }/RP301/A inf AB }/RP302/A inf AB }/RP303/A inf AB }/RP303/A inf AB }/RP303/A inf AB }/RP253/A inf AB }/RP253/A inf AB }/RP254/A inf Tevfik Koray Peksayar - 5 Numaralı Sabit Disk İnceleme Raporu Sayfa 13 (Toplam sayfa: 38)
14 AB }/RP254/A inf AB }/RP255/A inf AB }/RP255/A inf AB }/RP256/A inf AB }/RP256/A inf AB }/RP257/A inf AB }/RP257/A inf AB }/RP258/A inf AB }/RP258/A inf AB }/RP259/A inf AB }/RP259/A inf AB }/RP260/A inf AB }/RP261/A inf AB }/RP261/A inf AB }/RP262/A inf AB }/RP262/A inf AB }/RP263/A inf AB }/RP264/A inf AB }/RP265/A inf AB }/RP265/A inf AB }/RP266/A inf AB }/RP267/A inf AB }/RP267/A inf AB }/RP267/A inf Tevfik Koray Peksayar - 5 Numaralı Sabit Disk İnceleme Raporu Sayfa 14 (Toplam sayfa: 38)
15 AB }/RP268/A inf AB }/RP268/A inf AB }/RP269/A inf AB }/RP269/A inf AB }/RP270/A inf AB }/RP270/A inf AB }/RP271/A inf AB }/RP271/A inf AB }/RP272/A inf AB }/RP272/A inf AB }/RP252/A inf AB }/RP252/A inf AB }/RP273/A inf AB }/RP273/A inf AB }/RP247/A dll AB }/RP248/A dll AB }/RP249/A dll AB }/RP250/A dll AB }/RP277/A dll AB }/RP278/A dll AB }/RP279/A dll AB }/RP280/A dll AB }/RP280/A dll Tevfik Koray Peksayar - 5 Numaralı Sabit Disk İnceleme Raporu Sayfa 15 (Toplam sayfa: 38)
16 AB }/RP281/A dll AB }/RP281/A dll AB }/RP281/A dll AB }/RP282/A dll AB }/RP283/A dll AB }/RP283/A dll AB }/RP284/A dll AB }/RP285/A dll AB }/RP286/A dll AB }/RP287/A dll AB }/RP288/A dll AB }/RP289/A dll AB }/RP290/A dll AB }/RP291/A dll AB }/RP293/A dll AB }/RP295/A dll AB }/RP295/A dll AB }/RP296/A dll AB }/RP297/A dll AB }/RP298/A dll AB }/RP299/A dll AB }/RP303/A dll AB }/RP303/A dll AB }/RP303/A dll Tevfik Koray Peksayar - 5 Numaralı Sabit Disk İnceleme Raporu Sayfa 16 (Toplam sayfa: 38)
17 AB }/RP253/A dll AB }/RP254/A dll AB }/RP255/A dll AB }/RP256/A dll AB }/RP257/A dll AB }/RP258/A dll AB }/RP258/A dll AB }/RP259/A dll AB }/RP261/A dll AB }/RP262/A dll AB }/RP264/A dll AB }/RP265/A dll AB }/RP265/A dll AB }/RP267/A dll AB }/RP267/A dll AB }/RP267/A dll AB }/RP268/A dll AB }/RP269/A dll AB }/RP270/A dll AB }/RP271/A dll AB }/RP272/A dll AB }/RP252/A dll AB }/RP273/A dll WINDOWS/system32/amvo0.dll Tevfik Koray Peksayar - 5 Numaralı Sabit Disk İnceleme Raporu Sayfa 17 (Toplam sayfa: 38)
18 r6r.exe AB }/RP247/A exe AB }/RP247/A exe AB }/RP248/A exe AB }/RP248/A exe AB }/RP249/A exe AB }/RP249/A exe AB }/RP250/A exe AB }/RP250/A exe AB }/RP251/A exe AB }/RP274/A exe AB }/RP275/A exe AB }/RP276/A exe AB }/RP277/A exe AB }/RP277/A exe AB }/RP278/A exe AB }/RP278/A exe AB }/RP279/A exe AB }/RP279/A exe AB }/RP280/A exe AB }/RP280/A exe AB }/RP280/A exe AB }/RP281/A exe AB }/RP281/A exe Tevfik Koray Peksayar - 5 Numaralı Sabit Disk İnceleme Raporu Sayfa 18 (Toplam sayfa: 38)
19 AB }/RP281/A exe AB }/RP281/A exe AB }/RP282/A exe AB }/RP282/A exe AB }/RP283/A exe AB }/RP283/A exe AB }/RP283/A exe AB }/RP284/A exe AB }/RP284/A exe AB }/RP285/A exe AB }/RP285/A exe AB }/RP286/A exe AB }/RP286/A exe AB }/RP287/A exe AB }/RP287/A exe AB }/RP288/A exe AB }/RP288/A exe AB }/RP289/A exe AB }/RP289/A exe AB }/RP290/A exe AB }/RP290/A exe AB }/RP291/A exe AB }/RP291/A exe Tevfik Koray Peksayar - 5 Numaralı Sabit Disk İnceleme Raporu Sayfa 19 (Toplam sayfa: 38)
20 AB }/RP292/A exe AB }/RP293/A exe AB }/RP293/A exe AB }/RP294/A exe AB }/RP295/A exe AB }/RP295/A exe AB }/RP296/A exe AB }/RP296/A exe AB }/RP297/A exe AB }/RP297/A exe AB }/RP298/A exe AB }/RP299/A exe AB }/RP299/A exe AB }/RP300/A exe AB }/RP301/A exe AB }/RP302/A exe AB }/RP303/A exe AB }/RP303/A exe AB }/RP303/A exe AB }/RP253/A exe AB }/RP253/A exe AB }/RP254/A exe AB }/RP254/A exe AB }/RP255/A exe Tevfik Koray Peksayar - 5 Numaralı Sabit Disk İnceleme Raporu Sayfa 20 (Toplam sayfa: 38)
21 AB }/RP255/A exe AB }/RP256/A exe AB }/RP256/A exe AB }/RP257/A exe AB }/RP257/A exe AB }/RP258/A exe AB }/RP258/A exe AB }/RP258/A exe AB }/RP259/A exe AB }/RP259/A exe AB }/RP260/A exe AB }/RP261/A exe AB }/RP261/A exe AB }/RP262/A exe AB }/RP262/A exe AB }/RP263/A exe AB }/RP264/A exe AB }/RP265/A exe AB }/RP265/A exe AB }/RP266/A exe AB }/RP267/A exe AB }/RP267/A exe AB }/RP267/A exe Tevfik Koray Peksayar - 5 Numaralı Sabit Disk İnceleme Raporu Sayfa 21 (Toplam sayfa: 38)
22 AB }/RP268/A exe AB }/RP268/A exe AB }/RP269/A exe AB }/RP269/A exe AB }/RP270/A exe AB }/RP270/A exe AB }/RP271/A exe AB }/RP271/A exe AB }/RP272/A exe AB }/RP272/A exe AB }/RP252/A exe AB }/RP252/A exe AB }/RP273/A exe AB }/RP273/A exe WINDOWS/system32/amvo.exe Documents and Settings/ikk/Local Settings/Temp/2.dll Trojan.Spy WINDOWS/EXPL0RER.exe Worm.Autorun-853 WINDOWS/iexplore.exe Worm.Autorun-853 Bu dosyalardan System Volume Information klasörünün alt klasörleri olan _restore ile başlayan klasörlerde başlayan girdiler diğer girdilerin Windows XP'nin otomatik sistem kurtarma özelliğince yedeği alınmış halleridir. Bulaşma olan dosyaların bu klasörde defalarca yedeklenmiş olması bulaşan virüslerin anti-virüs programını da etkileyerek kendilerini bulamaması için etkisiz haline getirmiş olduğuna işaret etmektedir. Tevfik Koray Peksayar - 5 Numaralı Sabit Disk İnceleme Raporu Sayfa 22 (Toplam sayfa: 38)
23 Esas bulaşma olan dosyalar: Dosya Virüs autorun.inf r6r.exe WINDOWS/system32/amvo0.dll WINDOWS/system32/amvo.exe Documents and Settings/ikk/Local Settings/Temp/2.dll Trojan.Spy WINDOWS/EXPL0RER.exe Worm.Autorun-853 WINDOWS/iexplore.exe Worm.Autorun-853 Bu dosyaların Linux stat komutuyla tarih bilgileri alınmıştır: File: `r6r.exe' Access: :09: Modify: :54: Change: :00: File: `autorun.inf' Access: :09: Modify: :09: Change: :09: File: `WINDOWS/system32/amvo0.dll' Access: :04: Modify: :04: Change: :04: File: `WINDOWS/system32/amvo.exe' Access: :03: Modify: :54: Change: :20: File: `Documents and Settings/ikk/Local Settings/Temp/2.dll' Access: :07: Modify: :07: Change: :07: File: `WINDOWS/EXPL0RER.exe' Access: :48: Modify: :53: Change: :08: File: `WINDOWS/iexplore.exe' Access: :03: Modify: :52: Change: :08: Tevfik Koray Peksayar - 5 Numaralı Sabit Disk İnceleme Raporu Sayfa 23 (Toplam sayfa: 38)
24 Bu bulgulara göre: 1. Sisteme ilk bulaşma 11/5/ :54:36 tarihinde r6r.exe ile olmuştur. İlk bulaşan virüs Truva Atı dır. Sistem kayıt defterine göre r6r.exe program dosyası sisteme bir CD takılarak çalışmıştır. 2. WINDOWS/system32/amvo.exe ile ilk bulaşan r6r.exe aynı Truva Atı dır. 3. Bu ilk bulaşmanın diğer bulaşmalara yardımcı olduğu, diğer virüslerin sisteme bulaşmasını sağladığı düşünülmektedir. 4. Disk üzerindeki taramada ikk kullanıcısının sistem kayıt defterinde rdr.exe'ye referanslara rastlanmıştır: Bu kayıtlara göre her dosya açıldığında ve her klasöre girildiğinde rdr.exe otomatik olarak çalışmaktadır. Tevfik Koray Peksayar - 5 Numaralı Sabit Disk İnceleme Raporu Sayfa 24 (Toplam sayfa: 38)
25 5. Disk üzerindeki taramada ikk kullanıcısının sistem kayıt defterinde amvo.exe'ye referanslara rastlanmıştır: Bu kayıtlara göre amvo.exe her kullanıcı girişinde otomatik olarak çalışmaktadır 6. WINDOWS/EXPL0RER.exe ve WINDOWS/iexplore.exe aynı solucan olan Worm.Autorun- 853'ü içermektedir. Her iki dosya da 28/12/2007 tarihinde oluşturulmuş virüslerdir. Bu iki dosyadan WINDOWS/EXPL0RER.exe diğerinin solucan tarafından otomatik olarak alınan yedeğidir. EXPL0RER kelimesinde O harfi 0 rakamıdır. Disk üzerindeki taramada ikk kullanıcısının sistem kayıt defterinde WINDOWS/iexplore.exe'ye referanslara rastlanmıştır: Bu kayda göre bu dosya daha önce sadece sisteme kendiliğinden bulaşmamış, sistemde çalıştırılmıştır. Defalarca otomatik olarak çalıştırıldıkları tespit edilen bu virüsler sistemin kapanış tarihine kadar etkin olarak çalışmışlardır. 7. Bulaşma olan bütün dosyalara devamlı erişim yapılmış, virüs taşıyan program dosyaları 11/05/2008'den sistemin son kullanıldığı tarih olan 28/7/2009'a kadar sürekli çalışmışlardır. Tevfik Koray Peksayar - 5 Numaralı Sabit Disk İnceleme Raporu Sayfa 25 (Toplam sayfa: 38)
26 8. Disk üzerinde yapılan inceleme de bunu doğrulamakta, r6r.exe ve autorun.inf dosyaları sürekli bulaşmakta, sürekli silinip sürekli kendilerini yeniden diske yazmaktadırlar. Bulunan bu virüslerin sistem üzerinde yapabilecekleri işlemler ve davranışları şunlardır: 1. r6r.exe ve amvo.exe: PrevX şirketi tarafından işletilen Webroot güvenlik web sitesine göre: [2][3] Gizlenmiş kötü amaçlı yazılımdır. Sisteme zarar veren yazılımdır. Bir yazılım paketleme işlemi ile sistem üzerinde çalışan süreçleri şifrelidir. Makine üzerinde yeni bir arka plan servisi oluşturabilir. Sistem üzerinde çalışan süreçleri şekil değiştirebilir. Sistem üzerinde çalışan süreçleri diskte süreçler oluşturabilir. Sisteme yazılım sürücüleri yükler ve çalıştırır. Çalışan diğer süreçleri diskten siler. Dosya kopyalar. Sisteme bir DLL dosyası kaydeder. Başka süreç çalıştırır. Diğer süreçlere kodunu yerleştirir. Sistemde yeni klasörler oluşturur. Güvenlik ürünleriyle tespite direnir. Açılışta çalışmak üzere sistem kayıt defterine eklenir. Bellek alanı diğer programlar tarafindan erişilebilir ve değiştirilebilir. Sistemde birden fazla depolama birimine kopyalanır. r6r.exe ThreatExpert.com'a göre yüksek önemlilikte tehdit tir. [4] amvo.exe ThreatExpert.com'a göre düşük önemlilikte tehdit tir. [5] Her iki dosya da McAfee tarafindan PWS-Gamania.gen.a olarak isimlendirilen Truva Atı'dır ve davranışları şöyle sıralanır [6] : Bazı online oyunlara odaklı parola ve kullanıcı bilgileri çalmaya odaklanan Truva Atı'dır. Bu parola çalmaya odaklı programın karakteristikleri, hangi parolaları çalacağı, hangi sitelere erişim kuracağı bu programı bulaştıran saldırganın programı nasıl yapılandırdığına bağlıdır. Bu program kendisini bir autorun.inf dosyasıyla birlikte taşınabilir disk ya da CD gibi depolama birimleriyle kendisini kopyalayarak çoğaltabilir. Tevfik Koray Peksayar - 5 Numaralı Sabit Disk İnceleme Raporu Sayfa 26 (Toplam sayfa: 38)
27 Bulaşma programın elle çalıştırılması veya autorun.inf dosyasını içeren klasöre girildiğinde otomatik olarak başlar. Bu program elle de yayılabilir. Yararlı bir program olduğu sanılıp e-posta ve diğer ağ bağlantıları ile de dağıtılabilir. Sistem diskinde autorun.inf ana dizinde yer aldığından ilk bulaşma buraya autorun.inf'in kopyalanmasıyla olduğu anlaşılmaktadır. 2. expl0rer.exe PrevX şirketi tarafından işletilen Webroot güvenlik web sitesine göre: [7] Saklanmış kötü amaçlı yazılımdır. Sisteme zarar veren yazılımdır. Bir yazılım paketleme işlemi ile sistem üzerinde çalışan süreçleri şifrelidir. Başka program süreçleri çalıştırabilir. Sisteme bir DLL dosyası kaydeder. Sistem üzerinde çalışan süreçleri diskte diğer süreçler oluşturabilir. Çalışan diğer süreçleri diskten siler. Sistemde klasörler oluşturur. Güvenli kiple açılışı engeller. Diğer süreçlere kodunu yerleştirir. Sistem politikalarını değiştirip sistem kullanımını limitleyebilir. Programları sistem açışında çalışmak üzere kayıt defterine yazar. Başka bir sürecin bellek alanına yazabilir. WININET.DLL işlevlerini dinleyerek http ve https web sayfası içeriklerini ve oturum bilgilerini kıopyalar veya okur. Windows Dosya Koruma sistemini devre dışı bırakır. Güvenlik ürünleriyle tespite direnir. Windows Güvenlik Merkezi uyarılarını devre dışı bırakır. Görev yöneticisi uygulamasının çalışmasını engeller. Windows Kayıt Defteri uygulamasına erişimi engeller. Windows Güvenlik Politikalarını değiştirerek makinede yapılabilecek işlemlerin ve çalıştırılabilecek programlar izinlerini kısıtlar veya kısıtlamaları kaldırır. Güvenlik duvarı ayaralarını değiştirerek kendisinin ve diğer programların internet erişimini sağlar. Kayıt defterine programlar ekler. Geçici klasörlerde depolanan program süreçlerini çalıştırır. İnternet üzerindeki diğer makinelerle iletişim kurar. Başlat menüsüne link yazar. E-posta adreslerini ve adres defteri kayıtlarını okur. Javascript kodu çalıştırır. Kullanıcı farketmeksizin web sitelerini ziyaret eder. Çeşitli sistem mesajları gösterir. Kullanıcı girişinde çalışacak programları ayarlar. Autexec.bat dosyasının içeriğini görüntüler. Birçok güvenlik uygulamalarına arka kapılar açar. Çıkarılabilir disklere autorun.inf dosyaları kopyalayıp kendisini otomatik olarak bulaştırır. Dosya oluşturma özellikleriyle güvenlik yazılımlarını test eder. Sohbet odalarına bağlantıo kurar. BOTNET BOT yazılımlarına benzer işlevler taşır. Internet Explorer tarafindan çalıştırılabilir. Diğer kötü amaçlı yazılımlar tarafindan kod yerleştirilebilir. Bir arka plan hizmeti olarak çalışabilir. expl0rer.exe ThreatExpert.com'a göre yüksek önemlilikte tehdit tir. [8] expl0rer.exe McAfee tarafindan BackDoor-CMI olarak isimlendirilen Truva Atı'dır ve davranışları Tevfik Koray Peksayar - 5 Numaralı Sabit Disk İnceleme Raporu Sayfa 27 (Toplam sayfa: 38)
28 şöyle sıralanır [9] : Bu Truva Atı, diğerleri gibi, otomatik olarak bulaşmaz. Sistem ya da güvenlik istismarı ile ve içeriğini bilmeyen kullanıcıların çalıştırması ile bulaşır.yararlı bir program olduğu sanılıp e-posta ve diğer ağ bağlantıları ile de dağıtılabilir. Backdoor-CMI uzaktan erişim sağlayan bir Truva Atı'dır. Bir sunucu bileşeni, uzaktan erişim istemcisi bileşeni ve sunucu düzenleme bileşeninden oluşur. Bu Truva Atı'nın dosya adı ve kullandığı port numaraları gibi detaylar saldırganın programı nasıl yapılandırdığına bağlıdır. Sunucu bileşeni çalıştırıldığında Truva Atı kendisini sistem klasörüne kopyalar. Dosyanın sistem ve gizli özellikleri etkinleştirilerek saklanmaya çalışır. Sunucu bileşeni çalıştırıldığında daha önce ayarlanan TCP portunu açarak saldırganın istemci bileşenini kullanarak bağlantı kurması için bekler. Bu port numarasının çoğunlukla 8000 olarak ayarlandığı bilinmektedir. Birden fazla yönetemle çalışmakta olduğunu saldırgana bildirir. Bu bildiride sistemin IP adresi, dinlenilen port numarası, sunucu parolası, kullanıcı adı, girilecek makine adı ve tarih bilgileri gönderilebilir. Bu bildiriyi alan saldırgan istemci yazılımını çalıştırarak makineye bağlantı kurar. Saldırganın bu istemciyle yapabileceği işlemler şunlardır: Çalışan programları listeleme, sonlandırma. Dosya yönetimi ile dosya, klasör yaratma, yükleme, indirme silme. Kayıt defterine tam erişim. Pencerelere müdahale etme. Sistem hakkında bilgi alma. Makine parolalarını bulma. Klavyede basılan tuşları kaydetme. Kopyalanan metinleri panodan okuma ve değiştirme. Sistemin ekran görüntüsünü kaydetme. Kullancıyı şaşırtabilecek işlemler yapma (masaüstü simgelerini gizleme, görev çubuğunu gizleme, CD-ROM tepsisini açma ve kapama gibi) Oturumu kapatma, makineyi kapatma veya yeniden başlatma. FTP ve telnet sunucusu olarak bağlanma. Dosya sistemlerini formatlama. Tevfik Koray Peksayar - 5 Numaralı Sabit Disk İnceleme Raporu Sayfa 28 (Toplam sayfa: 38)
29 Sunucu düzenleme bileşeni, bulaştırılacak sunucu bileşenini oluşturmak için kullanılır. Sunucu bileşeni Pif, Exe, Bat, Com ve Scr uzantılarıyla oluşturulabiir. Sunucu bileşeninin simgesi kullanılmakta olan, bilinen bir programın simgesi olarak ayarlanabilir. Sunucu bileşeni başka bir programın içine yerleştirilebilir. FTP, e-posta, MSN gibi bildirim yöntemleri için ayarlanabilir. Bağlantı kurulacak port numarası ayarlanabilir. expl0rer.exe Microsoft tarafindan da Worm:Win32/Ahkarun.A olarak isimlendirilmektedir. [10] expl0rer.exe dosyasıyla bulaştığı tespit edilen Truva Atı'nın varyant olarak tabir edilen ve sayılan özelliklerden başka özelliklere sahip olan hallerinin de olduğu yapılan araştırma ile bulunmuştur. Bu Truva Atı'nın olası bir varyantı McAfee tarafından Generic.Downloader olarak tanınmaktadır. [11] Bu varyant sayılan özelliklerine ek olarak belirli bir kaynaktan otomatik olarak dosya indirmesiyle tanınmaktadır. Bu bulgulara ve virüslerin davranışları hakkında yapılan incelemeye göre; söz konusu sistemin 11/5/2008 olarak tespit edilen ilk bulaşma tarihinden son kullanıldığı tarih olan 28/7/2009'a kadar, yaklaşık 15 ay boyunca, tespit edilemeyen, büyük olasılıkla dışarıdaki herhangi bir sistemden idare edildiği, sistemin kullanıcı adı, parola ve kullanıcının klavyeden girdiği bilgilerin dışarı aktarıldığı, dışarıdaki bu sistemden kötü amaçlı yazılımlarla dosya indirildiği olasılıkları tespit edilmiştir. Sistemin hizmet verdiği kurumun güvenlik duvarı ile korunduğu varsayıldığında, bu virüsün dışarıya ulaşabilmesini sağlayan yöntem olan güvenlik duvarı delme (İng. firewall piercing) tekniğini kullandığı ve ters saldırı (İng. inside-out attack) ile sistem üzerindeki etkisini kazandığı düşünülmektedir.[12][13] Tevfik Koray Peksayar - 5 Numaralı Sabit Disk İnceleme Raporu Sayfa 29 (Toplam sayfa: 38)
30 Bu teknik şu şekilde açıklanabilir: Bir güvenlik duvarı dışarıdan (internetten) gelen saldırılara karşı iç kullanım sistemlerini korur. Bir güvenlik duvarı genellikle kendisini iç kullancılardan korumaz. Kullanıcının internet üzerinde kurduğu bir bağlantının zararsız ve güvenilir bir hizmete yapıldığı varsayılır. Örneğin TCP bağlantı noktası 53 üzerinden DNS sunucusuna bağlantı, 80 üzerinden bir web sitesine bağlantı ya da rastgele açılmış olan dışarı giden başka bir bağlantı noktasından bir bağlantı kurulduğu gözlemlenir. İşletim sistemleri bu bağlantıların kullanımını bağlantı bitişinden sonra hemen kapatmazlar. Bu sırada açık kalan bağlantıyı sistem üzerinde çalışmakta olan herhangi bir süreç kullanmak isteyebilir. Bu isteği, işletim sistemi değerlendirerek sürece devredebilir. Bu noktadan sonra bu süreç dışarı yapılan bağlantıyı devralarak ters çevirir ve içeri gelen bağlantı halinde kullanmaya devam edebilir. Bağlantıyı devralan süreç kötü amaçlı bir yazılımsa sistem artık dışarıdan veri alıp veren bir sistem haline gelmiş olur. Bu yapılan bağlantıların paket boyutlarının değişken oldukları ve genellikle oıluşturdukları paketlerin oluşturulma tarih damgalarının bozuk oldukları karşılaşılan bir durumdur. Bunun sebebi, kötü amaçlı yazılımların sistemin başarımını etkilememek için bazı sistem işlevlerini tam olarak kullanmamalarıdır. Değişken paket boyutları paket parçalanmasına (İng. fragmentation) sebep olabilir.[14] Paket parçalanması bu bağlantıyı dinleyen ve işleyen güvenlik yazılımları gibi süreçlerin kilitlenmesine ve hatta sistemdeki çalışmalarının sonlanmasına sebep olabilir. Bazı güvenlik duvarı cihazları bu durumun sağlıklı çalışmalarını etkilememesi için sadece ilk gelen paketleri inceleyip daha sonra gelen parçalanan paketlere hiçbir müdahelede bulunmadıkları gözlenmiştir.[15][16] Paketlerin tarih damgalarının yanlış olması da güvenlik duvarı ve güvenlik yazılımlarının aşılmasında kullanıldığı bilinen bir tekniktir.[17] Bu anlatılan teknikleri kullanan bir kötü amaçlı yazılımla ele geçirilen bir sistemde her türlü işlemin yapılması çok kolaydır. Böyle bir sistemde kararlı veri tutulması mümkün olmamakla birlikte, istenilen kullanıcı ya da kullanıcı gruplarının sistem üzerinde oluşturulması, sistem parola ve kulllanıcılarının değiştirlmesi, başka yazılımların kurulması, her tür dosya işlemi yapılması ve dosya tarihlerinin değiştirilmesi yüksek olasılıktadır. Tespit edilen kötü amaçlı yazılımın bu özellikleri dolayısıyla sistem ve veri disklerindeki her tür veri ve dosyanın geçerliliğinin olmadığı söylenebilir Bölümün İncelenmesi Diskin 2. bölümünün incelenmesinde 1. bölümdekiyle aynı tarih özelliklerini ve aynı virüs özelliklerini taşıyan r6r.exe ve autorun.inf dosyalarına rastlanmıştır. Ayrıca disk üzerindeki incelemede bu bölümün \\IKK\DATA (D) yol adıyla ağda paylaşılmış olduğu görülmüştür. Tevfik Koray Peksayar - 5 Numaralı Sabit Disk İnceleme Raporu Sayfa 30 (Toplam sayfa: 38)
31 4. Dosya İncelemesi Bölümdeki Dosyaların İncelenmesi 1. bölümdeki dosyalarda göze çarpan tutarsızlıklara rastlanmamıştır. İstenildiği takdirde ayrıntılı çalışma sunulabilir Bölümdeki Dosyaların İncelenmesi Word Dosyaları Bu bölüm üzerinde yapılan incelemede 1258 adet Word dosyası bulunmuştur. Bunlardan 1220 tanesi Word Document 8 ile bitmektedir. Word dosyalarının 811 tanesinde durağan alanda Word 9 ibaresi bulunmuştur Word dosyalarının 288 dosyada durağan alanda Word 10 ibaresi bulunmuştur. Bu Woırd dosyalarının 8 tanesinin aslında RTF dosyaları oldukları tespit edilmiştir. Bu Word dosyalarının 41 tanesinde XML ibaresi bulunmuştur. Disk imajı üzerinde yapılan incelemede Calibri yazıtipine referans gösteren 3 adet dosya tespit edilmiştir. Calibri yazıtipi, Microsoft Office 2007 ile varsayılan yazıtipi haline gelmiş ve 2005 yılında ilk kez kullanıma sürülmüştür. Aşağıdaki listede dosya tarihi-yazıtipi sürüm tarihi çelişkisi içeren dosyalar listelenmiştir. 1. İKK/2004/YEDEK/Çalışma/BILGI NOTU/BİLGİ NOTU.doc Erişim: :35: Son değişiklik: :55: Oluşturulma: :35: İKK/2004/YEDEK/Çalışma/BILGI NOTU/EK-A.doc Erişim: :35: Son değişiklik: :53: Oluşturulma: :35: İKK/2004/YEDEK/Çalışma/BILGI NOTU/EK-B.doc Erişim: :35: Son değişiklik: :47: Oluşturulma: :35: Power Point Dosyaları Bu partisyon üzerinde yapılan incelemede 92 adet Power Point dosyası bulunmuştur. 33 adet Power Point dosyasında XML girdisine referans belirlenmiştir: 1. GÖREV ANALİZ/yücel/Tubitak Teknik/Canlı Takip/2.ppt 2. GÖREV ANALİZ/yücel/Tubitak Teknik/Canlı Takip/4.ppt 3. GÖREV ANALİZ/yücel/Tubitak Teknik/Canlı Takip/iis-mit.ppt 4. GÖREV ANALİZ/yücel/Tubitak Teknik/Canlı Takip/iis-TIB.ppt 5. GÖREV ANALİZ/yücel/Tubitak Teknik/Canlı Takip/internet-izleme-sistemi-sunu.ppt 6. GÖREV ANALİZ/yücel/Tubitak Teknik/Şifre kırma/2105.ppt 7. GÖREV ANALİZ/yücel/Tubitak Teknik/Şifre kırma/6.ppt Tevfik Koray Peksayar - 5 Numaralı Sabit Disk İnceleme Raporu Sayfa 31 (Toplam sayfa: 38)
32 8. GÖREV ANALİZ/yücel/Tubitak Teknik/Şifre kırma/ky.ppt 9. İKK/2004/YEDEK/Gelenler/sonuçlar.ppt 10. İKK/GENKURBSKTAKDİMİ/GENKURBŞK. TAKDİM/151/16. slayt%20 Belediye desteği.ppt 11. İKK/GENKURBSKTAKDİMİ/GENKURBŞK. TAKDİM/151/Brifingi 18 nisan.ppt 12. İKK/GENKURBSKTAKDİMİ/GENKURBŞK. TAKDİM/151/İRTİCAİ UNSURLARIN TASNİFİ.ppt 13. İKK/GENKURBSKTAKDİMİ/GENKURBŞK. TAKDİM/151/KOCAELİ (YENİ%20 İLÇELER) Bilgi Dosyası Jandarma-Polis sahaları/diğer BİLGİLER DOSYASI/HARİTA/HARİTA (Point Sunusu).ppt 14. İKK/GENKURBSKTAKDİMİ/GENKURBŞK. TAKDİM/151/KOCAELİ (YENİ%20 İLÇELER) Bilgi Dosyası Jandarma-Polis sahaları/diğer BİLGİLER DOSYASI/HARİTA/Kocaeli haritası eski ve yeni%20 ilçeler.ppt 15. İKK/GENKURBSKTAKDİMİ/GENKURBŞK. TAKDİM/151/KOCAELİ (YENİ%20 İLÇELER) Bilgi Dosyası Jandarma-Polis sahaları/diğer BİLGİLER DOSYASI/HARİTA/Kocaeli Jandarma ve polis sorumluluk sahaları (yeni taslak).ppt 16. İKK/GENKURBSKTAKDİMİ/GENKURBŞK. TAKDİM/156/İSTH. BRİFİNGİ.ppt 17. İKK/GENKURBSKTAKDİMİ/GENKURBŞK. TAKDİM/15/ETNİK VE DEMOGRAFİK YAPI, Gettolaşma/GETTOLAŞMA KARARGAH ETÜDÜ VE EKLERİ/EKLER/Düzenlenmiş Ekler/EK- C.ppt 18. İKK/GENKURBSKTAKDİMİ/GENKURBŞK. TAKDİM/15/ETNİK VE DEMOGRAFİK YAPI, Gettolaşma/GETTOLAŞMA KARARGAH ETÜDÜ VE EKLERİ/EKLER/Düzenlenmiş Ekler/EK- İ.ppt 19. İKK/GENKURBSKTAKDİMİ/GENKURBŞK. TAKDİM/15/ETNİK VE DEMOGRAFİK YAPI, Gettolaşma/GETTOLAŞMA KARARGAH ETÜDÜ VE EKLERİ/EKLER/Marmara Bölge ve İst. Haritası.ppt 20. İKK/GENKURBSKTAKDİMİ/GENKURBŞK. TAKDİM/15/ETNİK VE DEMOGRAFİK YAPI, Gettolaşma/GETTOLAŞMA KARARGAH ETÜDÜ VE EKLERİ/kh.etüd.takdi/tez.Brf ppt 21. İKK/GENKURBSKTAKDİMİ/GENKURBŞK. TAKDİM/15/ETNİK VE DEMOGRAFİK YAPI, Gettolaşma/Gettolaşma takdimi ve Kh. etüdü/28 EkimTAKDİM METNİ VE YANSILARI/28 EkimTAKDİM YANSILARI ppt 22. İKK/GENKURBSKTAKDİMİ/GENKURBŞK. TAKDİM/15/ETNİK VE DEMOGRAFİK YAPI, Gettolaşma/Gettolaşma takdimi ve Kh. etüdü/karargah ETÜDÜ/Ekler/EK-Ç.ppt 23. İKK/GENKURBSKTAKDİMİ/GENKURBŞK. TAKDİM/15/ETNİK VE DEMOGRAFİK YAPI, Gettolaşma/Gettolaşma takdimi ve Kh. etüdü/karargah ETÜDÜ/Ekler/EK--K.ppt 24. İKK/GENKURBSKTAKDİMİ/GENKURBŞK. TAKDİM/200809/200809_DEMOGRAFİK YAPI HASSAS BÖLGE.ppt 25. İKK/GENKURBSKTAKDİMİ/GENKURBŞK. TAKDİM/200809/GNKURTAKDİM_ ppt [Kurtarılan].ppt 26. İKK/GENKURBSKTAKDİMİ/GENKURBŞK. TAKDİM/200809/GNKURTAKDİM_ TASLAK.ppt 27. İKK/GENKURBSKTAKDİMİ/GENKURBŞK. TAKDİM/200809/son/GNKURTAKDİM_ K.ppt 28. İKK/GENKURBSKTAKDİMİ/GENKURBŞK. TAKDİM/200809/son/GNKURTAKDİM_MASABAŞI.ppt 29. İKK/GENKURBSKTAKDİMİ/son/GNKURTAKDİM_ ppt 30. İKK/GENKURBSKTAKDİMİ/son/GNKURTAKDİM_ K.ppt 31. İKK/Gizlilik disiplini ve Sır saklama ppt 32. İKK/İKK Güv filo dersi ppt.ppt 33. İKK/menzil.ppt 23 dosyada OOXML dosya tipinden iz kaldığı tahmin edilen XML girdileri tespit edilmiştir: 1. GÖREV ANALİZ/yücel/Tubitak Teknik/Canlı Takip/iis-mit.ppt 6 yerde 2. GÖREV ANALİZ/yücel/Tubitak Teknik/Canlı Takip/iis-TIB.ppt 6 yerde 3. GÖREV ANALİZ/yücel/Tubitak Teknik/Canlı Takip/internet-izleme-sistemi-sunu.ppt 6 yerde 4. GÖREV ANALİZ/yücel/Tubitak Teknik/Şifre kırma/2105.ppt 185 yerde 5. GÖREV ANALİZ/yücel/Tubitak Teknik/Şifre kırma/ky.ppt 228 yerde Tevfik Koray Peksayar - 5 Numaralı Sabit Disk İnceleme Raporu Sayfa 32 (Toplam sayfa: 38)
33 6. GÖREV ANALİZ/yücel/Tubitak Teknik/Şifre kırma/6.ppt 2 yerde 7. İKK/İKK Güv filo dersi ppt.ppt 6 yerde 8. İKK/menzil.ppt 3 yerde 9. İKK/GENKURBSKTAKDİMİ/GENKURBŞK. TAKDİM/200809/son/GNKURTAKDİM_ K.ppt 8 yerde 10. İKK/GENKURBSKTAKDİMİ/son/GNKURTAKDİM_ ppt 7 yerde XML 11. İKK/GENKURBSKTAKDİMİ/GENKURBŞK. TAKDİM/200809/son/GNKURTAKDİM_MASABAŞI.ppt 6 yerde 12. İKK/GENKURBSKTAKDİMİ/GENKURBŞK. TAKDİM/200809/son/GNKURTAKDİM_ K.ppt 9 yerde 13. İKK/GENKURBSKTAKDİMİ/GENKURBŞK. TAKDİM/200809/GNKURTAKDİM_ TASLAK.ppt 6 yerde 14. İKK/GENKURBSKTAKDİMİ/GENKURBŞK. TAKDİM/200809/GNKURTAKDİM_ ppt [Kurtarılan].ppt 6 yerde 15. İKK/GENKURBSKTAKDİMİ/GENKURBŞK. TAKDİM/200809/200809_DEMOGRAFİK YAPI HASSAS BÖLGE.ppt 16 yerde 16. İKK/GENKURBSKTAKDİMİ/GENKURBŞK. TAKDİM/15/ETNİK VE DEMOGRAFİK YAPI, Gettolaşma/Gettolaşma takdimi ve Kh. etüdü/28 EkimTAKDİM METNİ VE YANSILARI/28 EkimTAKDİM YANSILARI ppt 21 yerde 17. İKK/GENKURBSKTAKDİMİ/GENKURBŞK. TAKDİM/156/İSTH. BRİFİNGİ.ppt 21 yerde 18. İKK/GENKURBSKTAKDİMİ/GENKURBŞK. TAKDİM/151/KOCAELİ (YENİ%20 İLÇELER) Bilgi Dosyası Jandarma-Polis sahaları/diğer BİLGİLER DOSYASI/HARİTA/Kocaeli Jandarma ve polis sorumluluk sahaları (yeni taslak).ppt 5 yerde 19. İKK/GENKURBSKTAKDİMİ/GENKURBŞK. TAKDİM/151/KOCAELİ (YENİ İLÇELER) Bilgi Dosyası Jandarma-Polis sahaları/diğer BİLGİLER DOSYASI/HARİTA/Kocaeli haritası eski ve yeni ilçeler.ppt 4 yerde 20. İKK/GENKURBSKTAKDİMİ/GENKURBŞK. TAKDİM/151/KOCAELİ (YENİ%20 İLÇELER) Bilgi Dosyası Jandarma-Polis sahaları/diğer BİLGİLER DOSYASI/HARİTA/HARİTA (Point Sunusu).ppt 5 yerde 21. İKK/GENKURBSKTAKDİMİ/GENKURBŞK. TAKDİM/151/İRTİCAİ UNSURLARIN TASNİFİ.ppt 3 yerde 22. İKK/GENKURBSKTAKDİMİ/GENKURBŞK. TAKDİM/151/Brifingi 18 nisan.ppt 3 yerde 23. İKK/GENKURBSKTAKDİMİ/GENKURBŞK. TAKDİM/151/16. slayt Belediye desteği.ppt 8 yerde XML ibaresi yer almaktadır. 2 dosyada durağan alanda OOXML'e özgü değişikliğe uğramadan tamamen aynen kalan izler tespit edilmiştir. Ancak bu dosyaların OOXML dosya özelliklerini kaybettikleri ve Office 2007'den daha eski bir sürümle kaydedildikleri tespit edilmiştir. 1. GÖREV ANALİZ/yücel/Tubitak Teknik/Şifre kırma/2105.ppt Erişim: :18: Değişiklik: :06: Oluşturulma: :18: GÖREV ANALİZ/yücel/Tubitak Teknik/Şifre kırma/ky.ppt Erişim: :18: Değişiklik: :03: Oluşturulma: :18: Tevfik Koray Peksayar - 5 Numaralı Sabit Disk İnceleme Raporu Sayfa 33 (Toplam sayfa: 38)
34 4.3- Dosya Sistemindeki Tarih Tutarsızlıkları NTFS bilgilerine göre değişiklik tarihi diskin üretim tarihi olan Ekim 2003'ten eski, oluşturulma ve son değişiklik tarihi olan masaüstü/yasemin.ppt adlı 1 adet dosya kaydı tespit edilmiştir. R-Studio ekran görüntüsü aşağıda sunulmuştur. Ancak Linux bash komutu stat ile dosya bilgisi alındığında aşağıdaki bilgi dökümü alınmıştır. Buna göre: Erişim: :39: Değişiklik: :00: Oluşturulma: :39: Dosya iç bilgisine göre: Oluşturulma: , 14:27:34, ikk Değişiklik: , 10:00:26, ikk Bu durum NTFS dosya sisteminde tarih değişikliği yapıldığına işaret etmektedir. Ayrıca bu dosyanın içerdiği resimlerdeki makbuz da 2008 tarihini göstermektedir. Tevfik Koray Peksayar - 5 Numaralı Sabit Disk İnceleme Raporu Sayfa 34 (Toplam sayfa: 38)
35 Tevfik Koray Peksayar - 5 Numaralı Sabit Disk İnceleme Raporu Sayfa 35 (Toplam sayfa: 38)
36 Disk üzerinde yapılan incelemede sistem dosyaları dışında kalan en eski dosya kayıtlarının 2004 yılına ait olduğu görülmüştür. Fakat oluşturulma tarihi 2004, 2005 ve 2007 yılına ait 163 dosyanın değişiklik tarihi kaydın disk üzerinde oluşturulma tarihinden eskidir. Bu durum, bu dosyaların diskte oluşturulmadığı ve başka bir kaynaktan kopyalandıklarına işaret etmektedir. Yapılan inceleme sonucunda bu kopyalama işleminin yapıldığı görülmüştür. İnceleme sonucunda bu kopyalanan dosyalarının son değişiklik tarihlerinin 2004 ila 2009 yılları arasında olduğu, sistem tarih ve saati değiştirilmiş başka bir kaynaktan kopyalandığı anlaşılmıştır. Tevfik Koray Peksayar - 5 Numaralı Sabit Disk İnceleme Raporu Sayfa 36 (Toplam sayfa: 38)
2/7/2012. Sayın Av. Ali Sezenoğlu,
2/7/2012 Sayın Av. Ali Sezenoğlu, 10/6/2012 tarihli inceleme talebiniz için, Gölcük Donanma Komutanlığı'nda ele geçirilen ve T.C. İstanbul 10. Ağır Ceza Mahkemesi'nde 2010/283 dosya numarasıyla görülen
Söz konusu hata, ayrıntısı incelenen İKK ve İKK/GENKURBSKTAKDİMİ dizinleriyle ilgili bulguda yapılmıştır.
13/5/2012 Sayın Av. Murat ERGÜN, 30/4/2012 tarihli inceleme talebiniz için, T.C. İstanbul 13. Ağır Ceza Mahkemesi'nde 2009/191 dosya numarasıyla görülmekte olan davaya delil 5 numaralı sabit disk üzerinde
İnceleme sonucunda bu raporda ayrıntılı olarak anlatılan bulgulara ulaşılmıştır.
17/5/2012 Sayın Av. Ali Sezenoğlu, 25/4/2012 tarihli inceleme talebiniz için, T.C. İstanbul 10. Ağır Ceza Mahkemesi'nde 2010/283 görülen davaya delil olan 5 numaralı sabit disk üzerinde dosya ve dizin
12/02/2013. Sayın Av. Murat ERGÜN,
12/02/2013 Sayın Av. Murat ERGÜN, 15/01/2013 tarihli ek inceleme talebiniz üzerine, T.C. İstanbul 13. Ağır Ceza Mahkemesi'nde 2009/191 dosya numarasıyla görülmekte olan davaya delil 5 numaralı sabit disk
EK 1 Sayısal Verilerin Özel İncelemesi - Dosya İncelemesi
EK 1 Sayısal Verilerin Özel İncelemesi - Dosya İncelemesi Özel inceleme 1. İKK/Amiral Listesi1.xls 2. İKK/2004/TARD.DOC 3. İKK/2004/YEDEK/Çalışma/HBfilo-Yassıada,İmralıada.doc 4. İKK/2004/YEDEK/Çalışma/Hrp.Ak.
18/09/2013. Sayın Av. Kemal Yener SARAÇOĞLU,
18/09/2013 Sayın Av. Kemal Yener SARAÇOĞLU, İnceleme taleplerinize ilişkin, İzmir Cumhuriyet Başsavcılığı'nın 2010/xxx numaralı soruşturmasına delil olan sabit disk imajındaki dosya disteminin 2. bölümü
Temel Kavramlar-2. Aşağıda depolama aygıtlarının kapasitelerini inceleyebilirsiniz.
Temel Kavramlar-2 Byte = 8 Bit in bir araya gelmesiyle oluşan bellektir. Bilgisayarın tanıdığı harf rakam ve özel karakterlerden her biri 1 byte lık yer kaplar. Yani her bir harfin 1 veya 0 dan oluşan
Güvenlik. Kullanıcı Kılavuzu
Güvenlik Kullanıcı Kılavuzu Copyright 2006 Hewlett-Packard Development Company, L.P. Microsoft ve Windows, Microsoft Corporation kuruluşunun ABD'de tescilli ticari markalarıdır. Bu belgede yer alan bilgiler
Merkezi İşlem. Birimi
VERİ: Kullanıcı veya bilgisayar tarafından sağlanırlar. Sayılar, harfler, sözcükler, ses sinyalleri ve komutlardır.. Veriler bilgisayarın giriş birimleri tarafından toplanırlar. Giriş İşlem Çıkış Önbellek
İşletim Sistemi Nedir?
İşletim Sistemi Nedir? İşletim sistemi, bilgisayar açılırken hafızaya yüklenen, bilgisayar donanım kaynaklarını yöneten ve çeşitli uygulama yazılımları için hizmet sağlayan genel amaçlı bir yazılımdır.
İÇİNDEKİLER BÖLÜM-1. BİLGİSAYARIN TANIMI VE ÇALIŞMA PRENSİBİ...1 BÖLÜM-2. WİNDOWS XP İŞLETİM SİSTEMİ...27
İÇİNDEKİLER BÖLÜM-1. BİLGİSAYARIN TANIMI VE ÇALIŞMA PRENSİBİ...1 1.1. GİRİŞ...1 1.2. BİLGİSAYARIN TANIMI VE TARİHSEL GELİŞİMİ...3 1.3. BİLGİSAYARIN FONKSİYONLARI...3 1.4. BİLGİSAYARIN YAPISI VE BİLGİSAYARI
Dersin Konusu ve Amaçları: Ders P lanı: Bölüm 1: Bilgi Teknolojilerinde Temel Kavramlar
Bilgi Teknolojileri ve Uygulamalarına Giriş Dersin Konusu ve Amaçları: Bu dersin amacı daha önce bilgisayar ve bilgi teknolojileri alanında herhangi bir bilgi ve/veya deneyime sahip olmayan öğrenciye bilgi
ÜNİTE ÜNİTE MICROSOFT POWER POINT - I TEMEL BİLGİ TEKNOLOJİLERİ İÇİNDEKİLER HEDEFLER
ÜNİTE 11 MICROSOFT POWER POINT - I İÇİNDEKİLER BAYBURT ÜNİVERSİTESİ UZAKTAN EĞİTİM MERKEZİ Genel bilgiler PowerPoint penceresinin tanıtımı Sekmelerin genel tanıtımı Sunular ile ilgili işlemler Boş sunu
Hızlı Başlangıç Kılavuzu
Hızlı Başlangıç Kılavuzu Microsoft Access 2013 önceki sürümlerden farklı görünmektedir, dolayısıyla öğrenme eğrisini en aza indirmenize yardımcı olmak üzere bu kılavuzu hazırladık. Ekran boyutunu değiştirme
AHTAPOT Merkezi Güvenlik Duvarı Yönetim Sistemi Kontrol Paneli
AHTAPOT Merkezi Güvenlik Duvarı Yönetim Sistemi Kontrol Paneli Bu dökümanda, Ahtapot bütünleşik güvenlik yönetim sisteminde kullanılan Merkezi Güvenlik Duvarı Yönetim Sistemi uygulamasının yapılandırması,
İŞLETİM SİSTEMLERİ. İŞLETİM SİSTEMİ Kavramı. Klasör ve Dosya Mantığı. Klasör ve Dosya Mantığı
İŞLETİM SİSTEMİ Kavramı İŞLETİM SİSTEMLERİ İşletim sistemini, bir bilgisayar sisteminde kullanıcı ile iletişim kurarak, donanım ve yazılım nitelikli kaynakların kullanıcılar arasında adil bir biçimde paylaştırılmasını
GELİŞMİŞ AĞ İZLEME KUBBE KAMERASI KURULUM KILAVUZU
GELİŞMİŞ AĞ İZLEME KUBBE KAMERASI KURULUM KILAVUZU Lütfen çalıştırmadan önce talimatları dikkatle okuyunuz ve ileride başvuru kaynağı olarak bu talimatları saklayınız. 1. GENEL BAKIŞ 1.1 Ambalajın İçindekiler
UZAKTAN EĞİTİM MERKEZİ
ÜNİTE 2 VERİ TABANI İÇİNDEKİLER Veri Tabanı Veri Tabanı İle İlgili Temel Kavramlar Tablo Alan Sorgu Veri Tabanı Yapısı BAYBURT ÜNİVERSİTESİ UZAKTAN EĞİTİM MERKEZİ BİLGİSAYAR II HEDEFLER Veri tabanı kavramını
MİCROSOFT OFFİCE 2007-2010 POWER POİNT SORULARI. 1) Power Point e yeni slayt hangi kısayol tuşu ile eklenir? a) Ctrl+N b) Ctrl+M c) Ctrl+C d) Ctrl+E
MİCROSOFT OFFİCE 2007-2010 POWER POİNT SORULARI 1) Power Point e yeni slayt hangi kısayol tuşu ile eklenir? a) Ctrl+N b) Ctrl+M c) Ctrl+C d) Ctrl+E 2) Aşağıdaki uzantılardan hangisi Power point programının
ÖNDER BİLGİSAYAR KURSU. Microsoft Office Kursu Eğitim İçeriği
ÖNDER BİLGİSAYAR KURSU Microsoft Office Kursu Eğitim İçeriği Microsoft WORD 1. PENCERE ELEMANLARI VE GÖRÜNTÜLEME BİÇİMLERİ 1.1. Genel Bilgiler 1.2. Ekran Görünümleri 1.3. Metin Sınırları ve Basımda Çıkmayan
MİCROSOFT WORD PROGRAMI ÇALIŞMA KAĞIDI
ARAYÜZ MİCROSOFT WORD PROGRAMI ÇALIŞMA KAĞIDI Baskı Önizleme Microsoft Word 2007 Hızlı Yeni Geri Al Yinele Yazdır Aç Kaydet (İleri Al) Hızlı Erişim Çubuğu Ofis Düğmesi Word programdaki tüm komutları hızlı
Kets DocPlace LOGO Entegrasyonu
Kets DocPlace LOGO Entegrasyonu Kets DocPlace Kurulumu Öncesinde Yapılması Gereken İşlemler Windows 7, Windows 8, Windows Server 2008 R2, Windows Server 2012 veya daha yeni işletim sistemlerinde Programlar
Yazılım Güncelleştirmeleri Kullanıcı Kılavuzu
Yazılım Güncelleştirmeleri Kullanıcı Kılavuzu Telif Hakkı 2009 Hewlett-Packard Development Company, L.P. Windows, Microsoft Corporation kuruluşunun ABD'de tescilli ticari markasıdır. Ürün bildirimi Bu
08224 Sunucu İşletim Sistemleri
08224 Sunucu İşletim Sistemleri Server Operating System Elbistan Meslek Yüksek Okulu 2015 2016 Bahar Yarıyılı Öğr.Gör.Murat KEÇECİOĞLU 24 Şub. 2016 Server Operating System And Network Printer Öğr. Gör.
MİCROSOFT POWER POINT 2007 DERS NOTLARI GİRİŞ SEKMESİ
MİCROSOFT POWER POINT 2007 DERS NOTLARI GİRİŞ SEKMESİ Seçili metni yada şekli keser (CTRL+X) Seçili metni yada şekli kopyalar (CTRL+C) Kopyalanmış bilgilerin yapıştırılmasını Özel yapıştır komutu kullanılırsa
WebInstaller. 1. Kurulum Đçin Gereksinimler
WebInstaller Ürün Grubu [X] Fusion@6 [X] Fusion@6 Standard Kategori [X] Yeni Fonksiyon Versiyon Önkoşulu @6 Uygulama E-Netsis.Net uygulamasının kurulumu Netsis\ENetsis.Net\Kurulum dizininde bulunan NetsisWebInstall.exe
Windows XP Professional Kurulumu
Windows XP Professional Kurulumu ve YönetimiY Kuruluma Geçmeden Önce XP HOME EDİTİON / XP PROFESSİONAL ONAL ARASINDAKİ FARK Şimdi Kuruluma Geçelim elim XP Cd mizi takıyoruz ve bilgisayarımızı yeniden başlatıyoruz
Güvenlik, Telif Hakları ve Hukuk
Güvenlik, Telif Hakları ve Hukuk Güvenlik Dosyaların taşınabilir kayıt ortamlarına yedeklenmesi Elektrik kesintisinde veri kaybı Dosyaların dışarıdan erişilmesinin engellenmesi Gizlilik Hakkı Bilgisayarın
TARSUS HALK EĞİTİMİ MERKEZİ VE ASO MÜDÜRLÜĞÜ
TARSUS HALK EĞİTİMİ MERKEZİ ASO MÜDÜRLÜĞÜ KULLANIMI ( İŞLETMENLİĞİ OPERATÖR) KURS PLANI BŞL : 08.03.2011 - BTŞ : 02.05.2011 Hafta içi her gün: 14.30-17 :40 ( 4 saat ) TARİH GÜN SAAT MODÜL Açılış konuşması,
İNFOSET İNFOSET Ses Kayıt Sistemi v2.0. Sistem Kataloğu
İNFOSET İNFOSET Ses Kayıt Sistemi v2.0 Sistem Kataloğu İ N F O S E T S E S K A Y I T S İ S T E M İ V 2. 0 Sistem Kataloğu İnfoset Yazılım Marmara Cad.Yüksel Sok. 6/7 Pendik-İstanbul Telefon 216 379 81
İstemci Yönetimi ve Mobil Yazdırma Çözümleri
İstemci Yönetimi ve Mobil Yazdırma Çözümleri Kullanıcı Kılavuzu Telif Hakkı 2007 Hewlett-Packard Development Company, L.P. Windows; Microsoft Corporation kuruluşunun A.B.D de tescilli ticari markasıdır.
1. VERİ TABANI KAVRAMLARI VE VERİ TABANI OLUŞTUMA
BÖLÜM15 D- VERİ TABANI PROGRAMI 1. VERİ TABANI KAVRAMLARI VE VERİ TABANI OLUŞTUMA 1.1. Veri Tabanı Kavramları Veritabanı (DataBase) : En genel tanımıyla, kullanım amacına uygun olarak düzenlenmiş veriler
İşletim Sistemi. BTEP205 - İşletim Sistemleri
İşletim Sistemi 2 İşletim sistemi (Operating System-OS), bilgisayar kullanıcısı ile bilgisayarı oluşturan donanım arasındaki iletişimi sağlayan ve uygulama programlarını çalıştırmaktan sorumlu olan sistem
Veritabanı. Ders 2 VERİTABANI
Veritabanı Veritabanı Nedir? Birbiri ile ilişkili verilerin bir arada uzun süreli bulundurulmasıdır. Veritabanı bazen Veritabanı Yönetim sistemi veya Veritabanı Sistemi yerine de kullanılır. Gerçek dünyanın
Akdeniz Üniversitesi
F. Ders Tanıtım Formu Dersin Adı Öğretim Dili Akdeniz Üniversitesi Bilgisayar I Türkçe Dersin Verildiği Düzey Ön Lisans ( ) Lisans (x) Yüksek Lisans( ) Doktora( ) Eğitim Öğretim Sistemi Örgün Öğretim (x)
Hızlı Tarama Özellikleri Kurulum Kılavuzu. E-postaya Tarama Kurulumu
Hızlı Tarama Özellikleri Kurulum Kılavuzu XE3024TR0-2 Bu kılavuzda aşağıdaki işlemlerle ilgili yönergeler bulunmaktadır: E-postaya Tarama Kurulumu sayfa 1 Posta Kutusuna Tarama Kurulumu sayfa 6 Ağ Tarama
Linux Ubuntu Kurulumu
Linux Ubuntu Kurulumu Elbistan Meslek Yüksek Okulu 2016 2017 Bahar Yarıyılı https://wiki.ubuntu-tr.net/index.php?title=kurulum https://wiki.ubuntu-tr.net/index.php?title=ubuntu_linux_kurulum_rehberi Öğr.Gör.Murat
ÖNDER BİLGİSAYAR KURSU. İşletmenlik Kursu Eğitim İçeriği
ÖNDER BİLGİSAYAR KURSU İşletmenlik Kursu Eğitim İçeriği İŞLETİM SİSTEMİNİN TEMELLERİ 1.1. Sistem Kaynakları 1.1.1. Kesme İstekleri (IRQ) 1.1.2. Doğrudan Bellek Erişimi (DMA) 1.1.3. Giriş/Çıkış Adresleri
EKLER EK 12UY0106-5/A4-1:
Yayın Tarihi: 26/12/2012 Rev. :01 EKLER EK 12UY0106-5/A4-1: nin Kazandırılması için Tavsiye Edilen Eğitime İlişkin Bilgiler Bu birimin kazandırılması için aşağıda tanımlanan içeriğe sahip bir eğitim programının
Temel Bilgi Teknlolojileri 1. Ders notları 5. Öğr.Gör. Hüseyin Bilal MACİT 2017
Temel Bilgi Teknlolojileri 1 Ders notları 5 Öğr.Gör. Hüseyin Bilal MACİT 2017 Windows işletim sistemi Kullanıcıya grafik arabirimler ve görsel iletilerle yaklaşarak, yazılımları çalıştırmak, komut vermek
ENF 100 Temel Bilgi Teknolojileri Kullanımı Ders Notları 5. Hafta. Öğr. Gör. Dr. Barış Doğru
ENF 100 Temel Bilgi Teknolojileri Kullanımı Ders Notları 5. Hafta Öğr. Gör. Dr. Barış Doğru 1.) Sağ tuş fonksiyonları * Masaüstünde * Bilgisayarım içinde * Klasör ve dosya simgesi üzerinde * Sürücü simgesi
Coslat Monitor (Raporcu)
Coslat Monitor (Raporcu) Coslat Monitor, Coslat Firewall, Hotspot ve Mirror uygulamalarında oluşturulan zaman damgalı kayıtların analiz edilmesini ve raporlanmasını sağlayan uygulamadır. Coslat Monitor
Bilgi ve iletişim teknolojileri
Bilgi ve iletişim teknolojileri 1 Bilgisayar, Hesap makinesi gibi araçlara neden ihtiyaç duyulmuştur? Zaman tasarrufu Bilginin depolanması ihtiyacı Hatasız işlem yapma isteği İletişim ihtiyacı 30\2 Bilişim
Yedekleme ve Kurtarma Kullanıcı Kılavuzu
Yedekleme ve Kurtarma Kullanıcı Kılavuzu Copyright 2007-2009 Hewlett-Packard Development Company, L.P. Windows, Microsoft Corporation kuruluşunun ABD'de tescilli ticari markasıdır. Ürünle ilgili not Bu
Dokunmatik Yüzey ve Klavye
Dokunmatik Yüzey ve Klavye Kullanıcı Kılavuzu Copyright 2007 Hewlett-Packard Development Company, L.P. Windows, Microsoft Corporation kuruluşunun ABD de tescilli ticari markasıdır. Bu belgede yer alan
Setup Yardımcı Programı
Setup Yardımcı Programı Kullanıcı Kılavuzu Copyright 2007 Hewlett-Packard Development Company, L.P. Windows, Microsoft Corporation şirketinin ABD'de tescilli ticari markasıdır. Bu belgede yer alan bilgiler
MESLEKİ BİLGİSAYAR DERSİ SORU BANKASI
MESLEKİ BİLGİSAYAR DERSİ SORU BANKASI 1) Aşağıdaki birimlerden hangisi ile bilgisayara veri girişi yapılabilir? A) Monitör C) Klavye B) Yazıcı D) Çizici 8) Aşağıdakilerden hangisi onay tuşudur? A) Enter
Excel 2007 Çalışma Soruları
Excel 2007 Çalışma Soruları 1) Çalışma sayfasının sekme rengi hangisi ile değiştirilir? a) Ekranın altında yer alan sayfa adı sekmesi çift tıklanarak b) Sayfa adı sekmesi üzerinde farenin sağ tuşu-sekme
MEB E-Posta Hizmetleri ve Outlook Programı
MEB E-Posta Hizmetleri ve Outlook Programı İçindekiler Bakanlık E-Posta Hizmetleri ve Sistem Ara yüzü E-posta Hizmetlerinin Outlook Programına Bağlanması Outlook 2010 Kullanımına ilişkin temel bilgiler
ÜNİTE 8 ÜNİTE 8 MICROSOFT EXCEL - I. TEMEL BİLGİ TEKNOLOJİLERİ Rabia KURNAZ İÇİNDEKİLER HEDEFLER
MICROSOFT EXCEL - I İÇİNDEKİLER BAYBURT ÜNİVERSİTESİ UZAKTAN EĞİTİM MERKEZİ Genel Bilgiler Excel penceresinin tanıtımı Sekmelerin tanıtımı Temel Kavramlar Çalışma kitabı ile ilgili işlemler Çalışma sayfası
Programın Adı: Eğitim ve Öğretim Yöntemleri Proje/Alan Çalışması. Diğer Toplam Kredi AKTS Kredisi
Dersin Adı-Kodu: Bilgisayar II Yarıyıl Teori Uyg. Lab. Programın Adı: Eğitim ve Öğretim Yöntemleri Proje/Alan Çalışması Krediler Diğer Toplam Kredi AKTS Kredisi I (Güz) 28 28 - - - 56 3 6 Ders Dili Türkçe
Windows İşletim Sistemi
Windows İşletim Sistemi Microsoft Windows Kullanıcıya grafik arabirimler ve görsel iletilerle yaklaşarak, yazılımları çalıştırmak, komut vermek gibi klavyeden yazma zorunluluğunu ortadan kaldıran, Microsoft
VERİ TABANI UYGULAMALARI
V. Ünite VERİ TABANI UYGULAMALARI A. BAŞLANGIÇ B. BİR VERİ TABANI YARATMA C. FORMLARIN KULLANIMI D. BİLGİYE ERİŞİM E. RAPORLAMA 127 A BAŞLANGIÇ Konuya Hazırlık 1. Veri tabanı programları hangi amaç için
.. YILI BİLGİSAYAR SİSTEM KURULUM BAKIM ONARIM VE ARIZA GİDERME KURS PLANI MODÜL SÜRESİ
.... YILI BİLGİSAYAR KURULUM BAKIM ONARIM VE ARIZA KURS PLANI KURS MERKEZİNİN ADI ALAN ADI KURSUN ADI. TOPLAM SÜRE BAŞLAMA TARİHİ BİTİŞ TARİHİ BİLİŞİM TEKNOLOJİLERİ 352 SAAT.. /.. /... /.. /. BİLGİSAYAR
Müşteri sürüm notları
Bu belge, sürüm hakkında önemli bilgiler içermektedir. Yükleme işlemine devam etmeden önce tüm kullanıcılara bu bilgileri sağladığınızdan emin olun. Not: Bu belgede "Color Profiler Suite" terimi Fiery
İÇİNDEKİLER. Elektronik İmza... 3 Tanım... 3 Mevzuat... 3 Giriş... 3 Akıllı Akis Kart Alındıktan Sonra İzlenecek Adımlar... 4 2. Adım:...
ELEKTRONİK İMZA 1 İÇİNDEKİLER Elektronik İmza... 3 Tanım... 3 Mevzuat... 3 Giriş... 3 Akıllı Akis Kart Alındıktan Sonra İzlenecek Adımlar... 4 1. Adım:... 4 2. Adım:... 4 Sürücü Yükleme Nasıl Yapılır?...
Beyhan KARPUZ, Uzman Kütüphaneci Karadeniz Teknik Üniversitesi 2016
Beyhan KARPUZ, Uzman Kütüphaneci Karadeniz Teknik Üniversitesi 2016 EndNote X7 EndNote; makale ya da tezinizi yazarken kullanabileceğiniz bir bibliyografik -lisanslı- yazılımdır. Sürekli gelişim, akademik
.. YILI BİLGİSAYAR SİSTEM KURULUM BAKIM ONARIM VE ARIZA GİDERME KURS PLANI MODÜL SÜRESİ
.... YILI BİLGİSAYAR SİSTEM KURULUM BAKIM ONARIM VE ARIZA KURS PLANI KURS MERKEZİNİN ADI ALAN ADI KURSUN ADI. TOPLAM SÜRE BAŞLAMA TARİHİ BİTİŞ TARİHİ BİLİŞİM TEKNOLOJİLERİ 352 SAAT.. /.. /... /.. /. BİLGİSAYAR
Elektronik Belge Yönetim Sistemi Kullanım Kılavuzu
Elektronik Belge Yönetim Sistemi Kullanım Kılavuzu İçindekiler E-İmza PIN Kodunun Alınması...2 Windows İşletim Sisteminde Yapılması Gereken işlemler...8 Windows XP ve 7 için Sürücü Kurulumu...8 Microsoft.NET
PAKET PROGRAMLAR DERSİ
PAKET PROGRAMLAR DERSİ Dersin Modülleri Kelime İşlemci Programı Elektronik Tablolama Programı Sunu Hazırlama Programı Internet ve e-posta Yönetimi Kazandırılan Yeterlikler Kelime işlem programını kullanmak
08217 Internet Programcılığı I Internet Programming I
Ders Tanıtım Sunumu 08217 Internet Programcılığı I Internet Programming I Elbistan Meslek Yüksek Okulu 2012 2013 GÜZ Yarıyılı 17 Eyl. 2012 Pzt. Öğr. Gör. Murat KEÇECİOĞLU Dersin Adı Ders Tanıtım Bilgileri
VERİ KAYNAKLARI. Bilgi sisteminin öğelerinden biride veri
VERİ KAYNAKLARI YÖNETİMİ İ İ 5. ÜNİTE GİRİŞ Bilgi sisteminin öğelerinden biride veri yönetimidir. Geleneksel yada çağdaş, birinci yada ikinci elden derlenen veriler amaca uygun veri formlarında tutulur.
LASERJET ENTERPRISE M4555 MFP SERIES. Yazılım Yükleme Kılavuzu
LASERJET ENTERPRISE M4555 MFP SERIES Yazılım Yükleme Kılavuzu HP LaserJet Enterprise M4555 MFP Series Yazılım Yükleme Kılavuzu Telif Hakkı ve Lisans 2011 Copyright Hewlett-Packard Development Company,
Kaspersky Open Space Security: Release 2. İşletmeniz için birinci sınıf bir BT güvenliği çözümü
Kaspersky Open Space Security: Release 2 İşletmeniz için birinci sınıf bir BT güvenliği çözümü Güncellenmiş uygulamalar Updated applications Release 2 uygulamaları: Kaspersky Anti-virus for Windows Workstations
T.C. İSTANBUL CUMHURİYET BAŞSAVCILIĞI NA. (CMK 250. Madde ile Yetkili Bölümü) BİLİRKİŞİ RAPORU
16/06/2010 T.C. İSTANBUL CUMHURİYET BAŞSAVCILIĞI NA (CMK 250. Madde ile Yetkili Bölümü) BİLİRKİŞİ RAPORU İlgi: a) Başsavcılığınızın 18/05/2010 gün ve 2010/185 sayılı faks yazısı b) TÜBİTAK UEKAE Md.lüğünün
* * * BİLGİ TEKNOLOJİLERİNE GİRİŞ * * * ÜNİTE 1
Hazırlayan : Hasan YÜKSEL İş Sağlığı ve Güvenliği 1. Sınıf 1. Dönem * * * BİLGİ TEKNOLOJİLERİNE GİRİŞ * * * ÜNİTE 1 I. Veri (Data) ve Bilgi (Knowledge) eş anlamlı kavramlardır. II. Analog bilgisayarlar
İnternet Yapılandırma Gereksinimleri. PC lerin Yapılandırılması. Windows XP altında ayar yapılması
İnternet Yapılandırma Gereksinimleri Giriş Noktanızı AP Yöneticisine bağlamak için, bilgisayarınızın TCP/IP ayarında aşağıdaki yapılandırma parametrelerini yapılandırmanız gerekmektedir: Statik IP Adresi:
Veri Tabanı-I 1.Hafta
Veri Tabanı-I 1.Hafta 2010-2011 Bahar Dönemi Mehmet Akif Ersoy Üniversitesi Meslek Yüksekokulu Burdur 2011 Muhammer İLKUÇAR 1 Veri ve Veri Tabanı Nedir? Veri Bir anlamı olan ve kaydedilebilen
Microsoft Excel. Çalışma Alanı. Hızlı Erişim Çubuğu Sekmeler Başlık Formül Çubuğu. Ad Kutusu. Sütunlar. Satırlar. Hücre. Kaydırma Çubukları
Microsoft Excel Microsoft Excel yazılımı bir hesap tablosu programıdır. Excel, her türlü veriyi (özellikle sayısal verileri) tablolar ya da listeler halinde tutma ve bu verilerle ilgili ihtiyaç duyacağınız
AirTies Kablosuz Erişim Noktası (Access Point) olarak kullanacağınız cihazı bilgisayarınıza bağlayarak ayarlarını yapabilirsiniz.
VLAN Yapılandırma Değerli Müşterimiz, VLAN özelliği ile yerel ağınızı segmentlere ayırarak bölebilir ve aynı ağ geçidini kullanarak internete çıkabilen bu segmentlerin birbirlerine erişimlerini engelleyebilirsiniz.
ORTA DOĞU TEKNİK ÜNİVERSİTESİ BİLGİ İŞLEM DAİRE BAŞKANLIĞI. Güvenlik ve Virüsler. ODTÜ BİDB İbrahim Çalışır, Ozan Tuğluk, Cengiz Acartürk 04.04.
Güvenlik ve Virüsler ODTÜ BİDB İbrahim Çalışır, Ozan Tuğluk, Cengiz Acartürk 04.04.2005 Bilgi güvenliği neden gerekli? Kişisel bilgi kaybı Üniversiteye ait bilgilerin kaybı Bilgiye izinsiz erişim ve kötüye
e-fatura Portalı Kullanım Kılavuzu
e-fatura Portalı Kullanım Kılavuzu İçindekiler 1. Giriş... 2 1.1 DocPlace e-fatura Portalı Nedir?... 3 1.2 Sistem Gereksinimleri... 4 2. Başlarken... 5 2.1 Uygulamanın Başlatılması... 6 2.2 DocPlace e-fatura
Setup Yardımcı Programı Kullanıcı Kılavuzu
Setup Yardımcı Programı Kullanıcı Kılavuzu Copyright 2007 Hewlett-Packard Development Company, L.P. Windows, Microsoft Corporation şirketinin ABD'de tescilli ticari markasıdır. Bu belgede yer alan bilgiler
Excel Nedir? Microsoft Excell. Excel de Çalışma sayfası-tablo
Microsoft Excell Excel Nedir? Excel programı; veriler üzerinde hesap yapabilme, verileri tabloya dönüştürebilme, verileri karşılaştırıp sonuç üretebilme, grafik oluşturma, veri yönetimi yapabilir. http://mf.dpu.edu.tr/~eyup
Bilgi Sistemlerinde Merkezi Kayıt Yönetimi ve Olay İlişkilendirme
Bilgi Sistemlerinde Merkezi Kayıt Yönetimi ve Olay İlişkilendirme Burak Bayoğlu Ağ Güvenliği Grubu Başuzman Araştırmacı CISM, CISA, CISSP bayoglu@uekae.tubitak.gov.tr 06 Haziran 2008, Ankara Gündem Merkezi
Ağ Bağlantısı Hızlı Kurulum Kılavuzu
Xerox WorkCentre M118/M118i Ağ Bağlantısı Hızlı Kurulum Kılavuzu 701P42720 Bu kılavuz aşağıdakilerle ilgili yordamlar sağlar: Ekranlarda Gezinme sayfa 2 DHCP Kullanarak Ağ Ayarları sayfa 2 Statik IP Adresi
http://www.fatihbasaran.com.tr
http://www.fatihbasaran.com.tr FmB Network Tools Kurulum ve Kullanım Rehberi 1) Kurulum a) Hazırlık Eğer indirmediyseniz, yazılımın bir kopyasını aşağıdaki adresten edinebilirsiniz. Kurulum öncesinde tüm
A B C D E F. F: LAN bağlantı noktası 4 için LED göstergesi G: Şebeke güç temini için. Bağlantı
Ürün bilgileri A B C D E F G H I J K L M A: Güç LED göstergesi B: WAN bağlantı noktası için LED göstergesi C: LAN bağlantı noktası için LED göstergesi D: LAN bağlantı noktası için LED göstergesi E: LAN
Bu dokümanda Gmail e-posta hesabının Outlook programına kurulumu açıklanacaktır.
GMAİL & OUTLOOK 1) Outlook Hakkında Outlook e-posta göndermenizi, almanızı ve yönetmenizi sağlayan bir yazılımdır. Aynı zamanda takviminizi ve arkadaşlarınız, iş ilişkileriniz gibi kişileri de yönetmenizi
Wi-Fi Direct Rehberi. Wi-Fi Direct ile Kolay Kurulum. Sorun Giderme
Wi-Fi Direct Rehberi Wi-Fi Direct ile Kolay Kurulum Sorun Giderme İçindekiler Kılavuzlar Hakkında Bilgi... 2 Kılavuzlarda Kullanılan Semboller... 2 Feragatname... 2 1. Wi-Fi Direct ile Kolay Kurulum SSID'yi
Scream! e gelen veri akışlarından bazılarını diğer bir kurum yada bilgisayarla paylaşmak için kullanılabilir.
Eş zamanlı Scream! kullanımı Scream!, sismik ağın güçlü bir parçası olacak şekilde tasarlanmıştır. Varsayılan yapılandırma dosyası scream.ini dir ve ilk kullanım sırasında kendini otomatik olarak oluşturur.
KELİME İŞLEMCİ MİCROSOFT OFFİCE WORD KULLANIMI
KELİME İŞLEMCİ MİCROSOFT OFFİCE ŞEKİL EKLEMEK Sayfaya menüdeki şekilleri ekleyebiliriz. 1 ŞEKİL EKLEME UYGULAMASI Sayfaya yukarıdaki şekilleri ekleyin. WORDART EKLEMEK Sayfaya 3 boyutlu yazı ekleyebiliriz.
LİNUX. Dosyalar ve dizinler
LİNUX Dosyalar ve dizinler Dosya sistemi Linux işletim sisteminde de dosya ve dizinler diğer Unix türevi işletim sistemlerinde olduğu gibi hiyerarşik yapıya sahiptir. En üst düzeyde olan kök dizini olarak
Sistem Nasıl Çalışıyor: Araç İzleme ve Filo Yönetim Sistemi
arvento Araç Takip ve Filo Yönetim Sistemleri ile araçlarınızı 7 gün 24 saat on-line ve geçmişe yönelik olarak izleyebilir, hızlarını, izlemiş oldukları güzergahı, duraklama yaptıkları yerleri uzaktan
Hızlı Kurulum ve Yapılandırma Kılavuzu
Hızlı Kurulum ve Yapılandırma Kılavuzu İçindekiler ImageManager Özellikleri... 1 ImageManager Kurulum... 2 ImageManager Yedek Deposu... 3 Doğrulama Seçenekleri... 5 Bekletme Seçenekleri... 5 ImageManager
Kelime işlemcilerin işlevlerini öğrenmek. Başlıca kelime işlemcileri tanımak. Microsoft Word 2010 programı hakkında temel bilgileri öğrenmek.
Amaçlarımız 2 Kelime işlemcilerin işlevlerini öğrenmek. Başlıca kelime işlemcileri tanımak. programı hakkında temel bilgileri öğrenmek. da metin biçimlendirmek. 1 Kelime İşlemcilerin İşlevleri 3 Kelime
ProFTPD FTP Sunucusu. Devrim GÜNDÜZ. TR.NET Sistem Destek Uzmanı. devrim@gunduz.org
Devrim GÜNDÜZ TR.NET Sistem Destek Uzmanı devrim@gunduz.org http://seminer.linux.org.tr http://belgeler.linux.org.tr http://lkd.belgeler.org http://www.linux.org.tr/belgeler.php http://www.gunduz.org/belgeler.php
ÖĞRENME FAALİYETİ 1 ÖĞRENME FAALİYETİ 1
ÖĞRENME FAALİYETİ 1 ÖĞRENME FAALİYETİ 1 AMAÇ Bilgisayar ve elektronik tablolama yazılımı sağlandığında elektronik tablolama yazılımı çalışma alanı düzenlemelerini yapabileceksiniz. ARAŞTIRMA Güncel olarak
E-postaya Tarama Hızlı Kurulum Kılavuzu
Xerox WorkCentre M118i E-postaya Tarama Hızlı Kurulum Kılavuzu 701P42712 Bu kılavuz, aygıtındaki E-postaya Tara özelliğini ayarlama hakkında hızlı başvuru sağlar. Aşağıdakiler için yordamlar içerir: E-postaya
Xerox WorkCentre 3655 Çok İşlevli Yazıcı Kontrol Paneli
Kontrol Paneli Kullanabileceğiniz hizmetler yazıcınızın ayarlarına bağlı olarak değişebilir. Hizmetler ve ayarlar hakkında ayrıntılı bilgi için Kullanım Kılavuzu'na bakın. 3 4 5 Dokunmatik ekran Menüler
Dosya Yönetim Sistemi Hazırlayan : mustafa kaygısız Kaynak: megep.meb.gov.tr
Dosya Yönetim Sistemi Hazırlayan : mustafa kaygısız Kaynak: megep.meb.gov.tr İşletim sisteminin dosyaları organize etme ve yönetme için ne kullandığını gösteren ifadedir. Dosya verilerin toplandığı birimlerdir
=A1+A2-A3, =A1*A2/A3,
1 2 3 Formül Oluşturma: Excel de formüller = ile başlar. Örnek formüller; =ortalama(b1;c1) b1 ile c1 hücrelerinin ortalamasını alır =toplam(a1;b1) a1 ile b1 hücrelerinin toplama formülünü verir. =çarpım(a1;b1;c1;..)
1.PROGRAMLAMAYA GİRİŞ
1.PROGRAMLAMAYA GİRİŞ Bilindiği gibi internet üzerindeki statik web sayfaları ziyaretçinin interaktif olarak web sayfasını kullanmasına olanak vermemektedir. Bu yüzden etkileşimli web sayfaları oluşturmak
.docx veya.doc (2007 ve üzeri sürümlerde.docx iken sürümlerinde.doc tur.) 1.Belge Başlığı
MİCROSOFT WORD (KELİME İŞLEMCİ) Dosya Uzantısı.docx veya.doc (2007 ve üzeri sürümlerde.docx iken 1997 2003 sürümlerinde.doc tur.) Genel Ekran Görünümü 1.Belge Başlığı 2.Sekmeler 3.Sekme Şeridi 5.Cetveller
AKINSOFT. Eofis NetworkAdmin. AKINSOFT EOfis NetworkAdmin Kurulumu Bilgi Notu. Doküman Versiyon : 1.01.01 Tarih : 10.01.2008. Copyright 2008 AKINSOFT
AKINSOFT EOfis NetworkAdmin Kurulumu Bilgi Notu Doküman Versiyon : 1.01.01 Tarih : 10.01.2008 1 - Çalışma Şekli Hakkında Kısa Bilgi modülü kısaca aşağıdaki işlemleri yapar. Bu özelliklerin çalışabilmesi
Bölüm 28 ve 29 : İstemci Sunucu Etkileşimi ve Soket API sine Giriş. Internet Protokolleri ve Ağ Uygulamaları. Internet Protokolleri Üzerinden İletişim
Bölüm 28 ve 29 : İstemci Sunucu Etkileşimi ve Soket API sine Giriş Kaynak : Douglas E. Comer, Computer Networks and Internets With Internet Applications, 4. Baskı, 2004, Prentice Hall Hazırlayan : Tacettin
İçindekiler Tablosu Talep Destek Yönetim Sistemi Programı...3
İçindekiler Tablosu Talep Destek Yönetim Sistemi Programı...3 1. Özellikler.3 2. Kullanım..3 2.1. Ana Sayfa..5 2.2. Talep Modülü.7 2.3. Takibim Modülü 9 2.4. Takipte Modülü..11 2.5. Silinen Talepler Modülü...11
Öğrenciler için Kablosuz İnternet Erişimi (Wi-Fi) Kullanım Kılavuzu
T.C. KIRŞEHİR AHİ EVRAN ÜNİVERSİTESİ REKTÖRLÜĞÜ Bilgi İşlem Daire Başkanlığı Bilgi İşlem Daire Başkanlığı bidb@ahievran.edu.tr Sayfa 1 / 9 KABLOSUZ AĞ TEKNOLOJİLERİ Öğrencilerimizin taşınabilir cihazlarından
K.A.ALPER YAZOĞLU ORTAOKULU 6.SINIFLAR BİLİŞİM TEKNOLOJİLERİ VE YAZILIM DERSİ ÇALIŞMA KÂĞIDI
K.A.ALPER YAZOĞLU ORTAOKULU 6.SINIFLAR BİLİŞİM TEKNOLOJİLERİ VE YAZILIM DERSİ ÇALIŞMA KÂĞIDI 1. Bilgisayarın çalışmasını sağlayan en temel yazılıma ne denir? a. Çekirdek b. Uygulama c. İşletim Sistemi