EK 1 Sayısal Verilerin Özel İncelemesi - Dosya İncelemesi

Transkript

1 EK 1 Sayısal Verilerin Özel İncelemesi - Dosya İncelemesi Özel inceleme 1. İKK/Amiral Listesi1.xls 2. İKK/2004/TARD.DOC 3. İKK/2004/YEDEK/Çalışma/HBfilo-Yassıada,İmralıada.doc 4. İKK/2004/YEDEK/Çalışma/Hrp.Ak. Plan Çalışma Grubu.doc 5. İKK/2004/YEDEK/Çalışma/İmralıkeşf.doc 6. İKK/2004/YEDEK/Çalışma/JAN.AdalaraPer.Transferi.doc 7. İKK/2004/YEDEK/Çalışma/Plan Çalışma_Adacık.doc 8. İKK/2004/YEDEK/Çalışma/Teklif-2.doc 9. İKK/2004/YEDEK/Çalışma/tevkif tebli EK.doc 10. İKK/2004/YEDEK/Çalışma/tevkif tebliği.doc 11. İKK/2004/YEDEK/Çalışma/BILGI NOTU/BİLGİ NOTU.doc 12. İKK/2004/YEDEK/Çalışma/BILGI NOTU/EK-A.doc 13. İKK/2004/YEDEK/Çalışma/BILGI NOTU/EK-B.doc 14. İKK/2004/YEDEK/Çalışma/BILGI NOTU/EK-Ç.doc 15. İKK/2004/YEDEK/Çalışma/BILGI NOTU/EK-C.doc 16. İKK/2004/YEDEK/Çalışma/BILGI NOTU/EK-D.doc 17. İKK/2004/YEDEK/Çalışma/BILGI NOTU/EK-E.doc 18. İKK/2004/YEDEK/Çalışma/BILGI NOTU/EK-F.doc 19. İKK/2004/YEDEK/Çalışma/BILGI NOTU/EK-G.doc 20. İKK/2004/YEDEK/Çalışma/BILGI NOTU/EK-Ğ.doc 21. İKK/2004/YEDEK/Çalışma/BILGI NOTU/EK-H.doc 22. İKK/2004/YEDEK/Çalışma/BILGI NOTU/EK-I.doc 23. İKK/2004/YEDEK/Çalışma/BILGI NOTU/EK-İ.doc 24. İKK/2004/YEDEK/Çalışma/BILGI NOTU/EK-J.doc 25. İKK/2004/YEDEK/Çalışma/BILGI NOTU/EK-K.doc 26. İKK/2004/YEDEK/Çalışma/BILGI NOTU/EK-L.doc 27. İKK/2004/YEDEK/Çalışma/BILGI NOTU/EK-M.doc 28. İKK/2004/YEDEK/Çalışma/BILGI NOTU/EK-N.doc 29. İKK/2004/YEDEK/Çalışma/GELEN/AKSAZ1.doc 30. İKK/2004/YEDEK/Çalışma/GELEN/DHA Görevlendirme.doc 31. İKK/2004/YEDEK/Çalışma/GELEN/EK_tefrik.doc 32. İKK/2004/YEDEK/Çalışma/GELEN/EK-DHA Görevlendirme.doc 33. İKK/2004/YEDEK/Çalışma/GELEN/güven.doc 34. İKK/2004/YEDEK/Çalışma/GELEN/HasasKontrol.doc 35. İKK/2004/YEDEK/Çalışma/GELEN/HassasKontrol.doc 36. İKK/2004/YEDEK/Çalışma/GELEN/JANGENKOM tahliye.doc 37. İKK/2004/YEDEK/Çalışma/GELEN/Kontrol-İzmir,Aksaz.doc 38. İKK/2004/YEDEK/Gelenler/İzmir/AKSAZ GEMİ.xls 39. İKK/2004/YEDEK/Gelenler/İzmir/ekim raporu.doc 40. İKK/2004/YEDEK/Gelenler/İzmir/kasım raporu.doc 41. İKK/2004/YEDEK/Gelenler/İzmir/takip.doc 42. İKK/2004/YEDEK/Gelenler/KritikPer.EK.doc 43. İKK/2004/YEDEK/PLAN Hazırlık/1.Toplantı.doc 44. İKK/2004/YEDEK/PLAN Hazırlık/Ç.Grubu Görevlendirme Listesi.doc 45. İKK/2004/YEDEK/PLAN Hazırlık/çalışmaliste.doc 46. İKK/2004/YEDEK/PLAN Hazırlık/EGAYDAAK/K.EREN.doc 47. İKK/2004/YEDEK/PLAN Hazırlık/MY ÇG/228-3 Çalışma_Grubu.doc 48. İKK/2004/YEDEK/PLAN Hazırlık/MY ÇG/228-3 DEĞİŞME.doc 49. İKK/2004/YEDEK/PLAN Hazırlık/MY ÇG/228-3Kural Teklifi.doc 50. İKK/2004/YEDEK/PLAN Hazırlık/ROE/Ang.Kural_ÇalışmaGrubu_SON RAPOR.doc 51. İKK/2004/YEDEK/PLAN Hazırlık/ROE/Ang.Kural_ÇalışmaGrubu.doc 52. İKK/2004/YEDEK/PLAN Hazırlık/SUGA/SUGA HAREKAT PLANI.doc 53. İKK/GENKURBSKTAKDİMİ/Arşiv/CEMAATSIZMA.doc 54. İKK/GENKURBSKTAKDİMİ/Arşiv/Görevlendirme.doc 55. İKK/GENKURBSKTAKDİMİ/Arşiv/GüneyDogu.doc 56. İKK/GENKURBSKTAKDİMİ/Arşiv/MEDYA_SERVİS.doc 57. İKK/GENKURBSKTAKDİMİ/Arşiv/Özel_Çalışma.doc 58. İKK/GENKURBSKTAKDİMİ/Arşiv/soleylem2003.doc dosyalarında yapılmış ve aşağıda detaylandırılan hususlara ulaşılmıştır. Sayfa 1 / 116

2 Listelerde verilen; Tam yolu: Dosyanın disk üzerindeki kök dizine göre yoludur. Sahibi kullanıcı: Dosyayı oluşturan, işletim sisteminde tanımlı kullanıcıdır. Üst Veriye Göre Başlığı altındaki veriler dosya üst verisince sağlanan bilgilerdir. Tipi: İncelenen dosyanın hangi uygulama yazılımına özgü dosya tipi olduğudur. : Dosyanın uygulama yazılımının hangi sürümüne uyumlu olarak oluşturulduğudur. Örneğin Microsoft Word 9.0 (Word 2000) ile oluşturulan dosyalar Word 8.0 dosyalarıdır. Değiştirilme : Dosyanın uygulama yazılımının hangi sürümüne uyumlu olarak değiştirildiğidir. Uygulama: Dosyanın hangi uygulama yazılımı ile oluşturulduğudur. Dosya Sistemine Göre başlığı altındaki veriler disk üzerindeki dosya sistemince sağlanan bilgilerdir. Son erişim tarihi: Dosyanın son erişildiği/son okunduğu tarihtir. Son değişiklik tarihi: Dosyanın en son değişikliğe uğradığı tarihtir. Diskte oluşturulma tarihi: Dosyanın kayıtlı olduğu disk üzerinde oluşturulma tarihidir. Sayfa 2 / 116

3 Adı Tam Yolu Sahibi Kullanıcı Amiral Listesi1.xls İKK/Amiral Listesi1.xls BUILTIN\Administrators Tipi Microsoft Excel dosyası (Dosya başlığı verisi: 0x809) Boyutu (bayt) MD5 İmzası SHA1 İmzası Üst Veriye Göre Son Kaydedilme Firma Düzenleme Süresi Değişiklik Sayısı Son Baskı Oluşturulduğu İşletim Sistemi Uygulama 1df7d7f02b8f501ebdf3d4ab7a7bea9c a7f94352d5d5eb7367f2f27a7daf286acd EMIRSB 18/12/ :46:48 YSİ ORAMİRAL ÖZDEN ÖRNEK 17/10/ :45:07 YSİ KDSK 28/09/ :09:46 YSİ Windows Dosya Sistemine Göre Son Erişim Son Değişiklik Diskte Microsoft Excel 08/04/ :36:50 YSİ 17/10/ :45:07 YSİ 08/04/ :36:50 YSİ İKK/Amiral Listesi1.xls dosyası bulguları 1. Dosya 18/12/ :46:48 tarihinde Microsoft Excel uygulaması kullanılarak oluşturulmuştur. Dosyaya Microsoft Excel uygulaması kullanılarak son değişiklik 17/10/ :45:07 tarihinde yapılmıştır. 2. Dosyanın Microsoft Excel kullanılarak oluşturulduğu tarih 5 numaralı sabit diskin üretim tarihinden eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 3. Dosyanın diskte oluşturulduğu tarih sistemin kurulduğu tarihten eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 4. Dosya 5 numaralı disk üzerinde 08/04/ :36:50'de kopyalanarak oluşturulmuştur. 5. Dosyanın sahibi olarak BUILTIN\Administrators görülmektedir. BUILTIN\Administrators kullanıcısı aslında bir kullanıcı değil, tüm Windows XP sistemlerinde öntanımlı olan yönetici grubudur. Dosyanın başka bir kaynaktan kopyalanarak sistem seviyesinde, uzaktan yükleme veya diskin başka bir sisteme takılarak oluşturulduğu anlaşılmaktadır. 6. Dosyanın 0x41e9 konumuna göre HP Deskjet 950c Series model yazıcı kullanılarak çıktı alınmıştır. 7. Dosya üst verisindeki düzenleme süresi ve değişiklik sayısı bilgileri boştur. Bu durum dosyanın üst verilerinin bir bölümünün sıfırlandığına işaret etmektedir. Bu durum ağ üzerinde çalışılan dosyalarda görülebilmektedir. 8. Dosya içeriği incelendiğinde en eski tarih içeriğinin 2001 yılı olduğu dikkate alındığında oluşturulan 18/12/ :46:48 tarihinin geçerliliği konusunda şüphe uyandırmaktadır. Sayfa 3 / 116

4 Adı Tam Yolu Sahibi Kullanıcı Tipi TARD.DOC Boyutu (bayt) MD5 İmzası SHA1 İmzası Üst Veriye Göre İKK/2004/TARD.DOC BUILTIN\Administrators Microsoft Word dosyası (Dosya başlığı verisi: Word 8.0 0xa5ec) f2bda8725a3af686399eecab5ced41c9 89e43eb930e3f5094ccea0fc31e52b228f715ca9 Dil Türkçe (Kod sayfası: 1254) Son Kaydedilme Firma Düzenleme Süresi Değişiklik Sayısı Son Baskı sokircicek 13/02/ :46:00 YSİ sokircicek 30/07/ :04:00 YSİ dzkk 03:15:00 19 Sayfa Sayısı 1 Oluşturulduğu İşletim Sistemi Değiştirilme Uygulama 30/07/ :04:00 YSİ Windows Microsoft Word 9.0 (Word 2000) Son Yazar Bilgileri 1. sokircicek : C:\Documents and Settings\sokircicek\Belgelerim\tard.doc 2. sokircicek : C:\Documents and Settings\sokircicek\Belgelerim\tard.doc 3. sokircicek : C:\Documents and Settings\sokircicek\Belgelerim\tard.doc 4. sokircicek : C:\Documents and Settings\sokircicek\Belgelerim\tard.doc 5. sokircicek : C:\Documents and Settings\sokircicek\Belgelerim\tard.doc 6. sokircicek : C:\Documents and Settings\sokircicek\Belgelerim\tard.doc 7. sokircicek : C:\Documents and Settings\sokircicek\Belgelerim\tard.doc 8. sokircicek : C:\Documents and Settings\sokircicek\Belgelerim\tard.doc 9. sokircicek : C:\Documents and Settings\sokircicek\Belgelerim\tard.doc 10. sokircicek : C:\Documents and Settings\sokircicek\Belgelerim\tard.doc Dosya Sistemine Göre Son Erişim Son Değişiklik Diskte 18/08/ :03:33 YSİ 30/07/ :04:58 YSİ 18/08/ :03:33 YSİ İKK/2004/TARD.DOC dosyası bulguları 1. Dosya 13/02/ :46:00 tarihinde Microsoft Word 9.0 (Word 2000) uygulaması kullanılarak oluşturulmuştur. Dosyaya Microsoft Word 9.0 (Word 2000) uygulaması kullanılarak son değişiklik 30/07/ :04:00 tarihinde yapılmıştır. 2. Dosyanın Word kullanılarak oluşturulduğu tarih 5 numaralı sabit diskin üretim tarihinden eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu Sayfa 4 / 116

5 anlaşılmaktadır. 3. Dosyanın diskte oluşturulduğu tarih sistemin kurulduğu tarihten eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 4. Dosya son kayıt tarihinden yaklaşık 3 saat sonra 30/07/ :04:58'de ilk oluşturulduğu disk üzerinde ya da başka bir kaynağa taşınmıştır. 5. Dosya 5 numaralı disk üzerinde 18/08/ :03:33'te kopyalanarak oluşturulmuştur. 6. Dosyanın adı TARD.DOC olmasına rağmen dosya kayıt yollarındaki girdi tard.doc'tur. 7. Son 10 yazar verisindeki tüm kayıtlar aynıdır. Dosyanın son yazar kayıt bilgilerinde tekrarlanan kayıt bulunması olağan bir durumu göstermemektedir. Dosyanın aynı Office kullanıcı adı tanımını defalarca içerecek şekilde Word kullanılarak oluşturulması mümkün olmadığından dosyanın aynı Office kullanıcı adı tanımıyla başka kaynaklarda oluşturulup diske kopyalandığı anlaşılmaktadır ve 7 numaralı bulgular değerlendirildiğinde bu dosya kayıt yollarının Word programı dışında başka bir programla oluşturulduğu anlaşılmaktadır. 9. Dosyanın sahibi olarak BUILTIN\Administrators görülmektedir. BUILTIN\Administrators kullanıcısı aslında bir kullanıcı değil, tüm Windows XP sistemlerinde öntanımlı olan yönetici grubudur. Dosyanın başka bir kaynaktan kopyalanarak sistem seviyesinde, uzaktan yükleme veya diskin başka bir sisteme takılarak oluşturulduğu anlaşılmaktadır. Sayfa 5 / 116

6 Adı Tam Yolu Sahibi Kullanıcı Tipi Boyutu (bayt) MD5 İmzası SHA1 İmzası Üst Veriye Göre HBfilo-Yassıada,İmralıada.doc İKK/2004/YEDEK/Çalışma/HBfilo-Yassıada,İmralıada.doc BUILTIN\Administrators Microsoft Word 9.0 (Word 2000) dosyası (Dosya başlığı verisi: Word 8.0 0xa5ec) 68f2a57a7385b895bb1f ee4 7249ac2b10b f af988950f0505f Dil Türkçe (Kod sayfası: 1254) Son Kaydedilme Firma Düzenleme Süresi Değişiklik Sayısı Son Baskı Dora SUNGUNAY 02/11/ :51:00 YSİ Cem Gurdeniz 02/11/ :41:00 YSİ 28:00 9 Sayfa Sayısı 1 Oluşturulduğu İşletim Sistemi Değiştirilme Uygulama Windows Microsoft Word 9.0 (Word 2000) Son Yazar Bilgileri 1. Dora SUNGUNAY : C:\Documents and Settings\Administrator\Belgelerim\HBfilo- Yassıada,İmralıada.doc 2. Dora SUNGUNAY : C:\Documents and Settings\Administrator\Application Data\Microsoft\Word\Otomatik Kurtarma kaydıhbfilo-yassıada,imralıada.asd 3. Dora SUNGUNAY : C:\Documents and Settings\Administrator\Application Data\Microsoft\Word\Otomatik Kurtarma kaydıhbfilo-yassıada,imralıada.asd 4. Dora SUNGUNAY : C:\Documents and Settings\Administrator\Application Data\Microsoft\Word\Otomatik Kurtarma kaydıhbfilo-yassıada,imralıada.asd 5. A.SADİ ÜNSAL : C:\Belgelerim\mesajlar\HBfilo-Yassıada,İmralıada.doc 6. sun : C:\Documents and Settings\sun\Belgelerim\sadi ünsal\hbfilo-yassıada,imralıada.doc 7. Cem Gurdeniz : C:\Documents and Settings\Cem GURDENİZ\Belgelerim\SUGA\HBfilo- Yassıada,İmralıada.doc Dosya Sistemine Göre Son Erişim Son Değişiklik Diskte 02/11/ :41:08 YSİ İKK/2004/YEDEK/Çalışma/HBfilo-Yassıada,İmralıada.doc dosyası bulguları 1. Dosya 02/11/ :51:00 tarihinde Microsoft Word 9.0 (Word 2000) uygulaması kullanılarak oluşturulmuştur. Dosyaya Microsoft Word 9.0 (Word 2000) uygulaması kullanılarak son değişiklik 02/11/ :41:00 tarihinde yapılmıştır. Sayfa 6 / 116

7 2. Dosyanın Word kullanılarak oluşturulduğu tarih 5 numaralı sabit diskin üretim tarihinden eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 3. Dosyanın diskte oluşturulduğu tarih sistemin kurulduğu tarihten eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 4. Dosya son kayıt tarihinden yaklaşık 2 saat sonra 02/11/ :41:08'de ilk oluşturulduğu disk üzerinde ya da başka bir kaynağa taşınmıştır. 5. Dosya 5 numaralı disk üzerinde 08/04/ :35:27'de kopyalanarak oluşturulmuştur. 6. Dosyanın son değişiklik tarihinin kendisini kapsayan bir üst dizininin oluşturulma tarihiyle eşit olmasından dolayı kopyalama işleminin ana dizinle birlikte yapıldığı anlaşılmaktadır. 7. Dosyanın sahibi olarak BUILTIN\Administrators görülmektedir. BUILTIN\Administrators kullanıcısı aslında bir kullanıcı değil, tüm Windows XP sistemlerinde öntanımlı olan yönetici grubudur. Dosyanın başka bir kaynaktan kopyalanarak sistem seviyesinde, uzaktan yükleme veya diskin başka bir sisteme takılarak oluşturulduğu anlaşılmaktadır. Sayfa 7 / 116

8 Adı Tam Yolu Sahibi Kullanıcı Tipi Boyutu (bayt) MD5 İmzası SHA1 İmzası Üst Veriye Göre Hrp.Ak. Plan Çalışma Grubu.doc İKK/2004/YEDEK/Çalışma/Hrp.Ak. Plan Çalışma Grubu.doc BUILTIN\Administrators Word dosyası (Dosya başlığı verisi: Word 8.0 0xa5ec) 5ff5945e54c59510db00e09703ef9cc7 b4bbe43b82acbf977ca4ac060d49aabd70066ca2 Dil Türkçe (Kod sayfası: 1254) Son Kaydedilme Firma Düzenleme Süresi Değişiklik Sayısı Son Baskı Dz.Yzb.Erdim İNAL 06/11/ :22:00 YSİ Dz.Yzb.Erdim İNAL 12/11/ :43:00 YSİ 16:00 7 Sayfa Sayısı 1 Oluşturulduğu İşletim Sistemi Değiştirilme Uygulama Windows Microsoft Word 9.0 (Word 2000) Son Yazar Bilgileri 1. Dz.Yzb.Erdim İNAL : - 2. Cem Gurdeniz : C:\Documents and Settings\Cem GURDENİZ\Desktop\son PAKET GÖL\Hrp.Ak. Plan Çalışma Grubu.doc Dosya Sistemine Göre Son Erişim Son Değişiklik Diskte 12/11/ :43:08 YSİ İKK/2004/YEDEK/Çalışma/Hrp.Ak. Plan Çalışma Grubu.doc dosyası bulguları 1. Dosya 06/11/ :22:00 tarihinde Word uygulaması kullanılarak oluşturulmuştur. Dosyaya Word uygulaması kullanılarak son değişiklik 12/11/ :43:00 tarihinde yapılmıştır. 2. Dosyanın Word kullanılarak oluşturulduğu tarih 5 numaralı sabit diskin üretim tarihinden eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 3. Dosyanın diskte oluşturulduğu tarih sistemin kurulduğu tarihten eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 4. Dosya son kayıt tarihinden yaklaşık 2 saat sonra 12/11/ :43:08'de ilk oluşturulduğu disk üzerinde ya da başka bir kaynağa taşınmıştır. Sayfa 8 / 116

9 5. Dosya 5 numaralı disk üzerinde 08/04/ :35:27'de kopyalanarak oluşturulmuştur. 6. Dosyanın son değişiklik tarihinin kendisini kapsayan bir üst dizininin oluşturulma tarihiyle eşit olmasından dolayı kopyalama işleminin ana dizinle birlikte yapıldığı anlaşılmaktadır. 7. Son 10 yazar kaydındaki ilk yazarın dosya kayıt yolu bilgisi boştur. Bu durum dosyanın üst verisinde normal olmayan bir değişiklik yapıldığına işarettir. 8. Son yazar Dz.Yzb.Erdim İNAL olmasına rağmen son 10 yazar kaydında son yazar olarak Cem Gurdeniz görünmektedir. Bu bulgu dosya üzerinde bir uygulama yazılımıyla veya ikili dosya düzenleyicisiyle değişiklik yapılarak Cem Gurdeniz kullanıcı kaydının eklendiğini göstermektedir. 9. Dosyanın sahibi olarak BUILTIN\Administrators görülmektedir. BUILTIN\Administrators kullanıcısı aslında bir kullanıcı değil, tüm Windows XP sistemlerinde öntanımlı olan yönetici grubudur. Dosyanın başka bir kaynaktan kopyalanarak sistem seviyesinde, uzaktan yükleme veya diskin başka bir sisteme takılarak oluşturulduğu anlaşılmaktadır. Sayfa 9 / 116

10 Adı Tam Yolu Sahibi Kullanıcı Tipi Boyutu (bayt) MD5 İmzası SHA1 İmzası Üst Veriye Göre İmralıkeşf.doc İKK/2004/YEDEK/Çalışma/İmralıkeşf.doc BUILTIN\Administrators Microsoft Word 9.0 (Word 2000) dosyası (Dosya başlığı verisi: Word 8.0 0xa5ec) 96c90f d8a341ef9fc9ef2f30 71b66ff88bf29e8c4f d52692a Dil Türkçe (Kod sayfası: 1254) Son Kaydedilme Firma Düzenleme Süresi Değişiklik Sayısı Son Baskı KIVANÇ KIRMACI 10/11/ :20:00 YSİ M.Koray Eryasa 19/11/ :28:00 YSİ 31:00 12 Sayfa Sayısı 1 Oluşturulduğu İşletim Sistemi Değiştirilme Uygulama Windows Microsoft Word 9.0 (Word 2000) Son Yazar Bilgileri 1. KIVANÇ KIRMACI : - 2. TURGUT KETKEN : - 3. M.Koray Eryasa : - 4. Cem Gurdeniz : C:\Documents and Settings\Cem GURDENİZ\Desktop\son PAKET GÖL\İmralıkeşf.doc Dosya Sistemine Göre Son Erişim Son Değişiklik Diskte 19/11/ :29:00 YSİ İKK/2004/YEDEK/Çalışma/İmralıkeşf.doc dosyası bulguları 1. Dosya 10/11/ :20:00 tarihinde Microsoft Word 9.0 (Word 2000) uygulaması kullanılarak oluşturulmuştur. Dosyaya Microsoft Word 9.0 (Word 2000) uygulaması kullanılarak son değişiklik 19/11/ :28:00 tarihinde yapılmıştır. 2. Dosyanın Word kullanılarak oluşturulduğu tarih 5 numaralı sabit diskin üretim tarihinden eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 3. Dosyanın diskte oluşturulduğu tarih sistemin kurulduğu tarihten eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 4. Dosya son kayıt tarihinden yaklaşık 2 saat sonra 19/11/ :29:00'de ilk oluşturulduğu disk Sayfa 10 / 116

11 üzerinde ya da başka bir kaynağa taşınmıştır. 5. Dosya 5 numaralı disk üzerinde 08/04/ :35:27'de kopyalanarak oluşturulmuştur. 6. Dosyanın son değişiklik tarihinin kendisini kapsayan bir üst dizininin oluşturulma tarihiyle eşit olmasından dolayı kopyalama işleminin ana dizinle birlikte yapıldığı anlaşılmaktadır. 7. Son 10 yazar verisindeki ilk 3 kaydın dosya kayıt yolları boştur. Bu durum dosyanın üst verisinde normal olmayan bir değişiklik yapıldığına işarettir. 8. Son yazar M.Koray Eryasa olmasına rağmen son 10 yazar kaydında son yazar olarak Cem Gurdeniz görünmektedir. Bu bulgu dosya üzerinde bir uygulama yazılımıyla veya ikili dosya düzenleyicisiyle değişiklik yapılarak Cem Gurdeniz kullanıcı kaydının eklendiğini göstermektedir. 9. Dosyanın sahibi olarak BUILTIN\Administrators görülmektedir. BUILTIN\Administrators kullanıcısı aslında bir kullanıcı değil, tüm Windows XP sistemlerinde öntanımlı olan yönetici grubudur. Dosyanın başka bir kaynaktan kopyalanarak sistem seviyesinde, uzaktan yükleme veya diskin başka bir sisteme takılarak oluşturulduğu anlaşılmaktadır. Sayfa 11 / 116

12 Adı Tam Yolu Sahibi Kullanıcı Tipi Boyutu (bayt) MD5 İmzası SHA1 İmzası Üst Veriye Göre JAN.AdalaraPer.Transferi.doc İKK/2004/YEDEK/Çalışma/JAN.AdalaraPer.Transferi.doc BUILTIN\Administrators Word dosyası (Dosya başlığı verisi: Word 8.0 0xa5ec) 89d5e42ff91caa003e337e79a3036d36 f abd8ba1ab4d875d5b30ebccfb93c7 Dil Türkçe (Kod sayfası: 1254) Son Kaydedilme Firma Düzenleme Süresi Değişiklik Sayısı Son Baskı mustafa kayali 04/11/ :57:00 YSİ AG 07/11/ :36:00 YSİ 09:00 7 Sayfa Sayısı 1 Oluşturulduğu İşletim Sistemi Değiştirilme Uygulama Windows Microsoft Word 9.0 (Word 2000) Son Yazar Bilgileri 1. mustafa kayali : - 2. AG : C:\Documents and Settings\Administrator\Desktop\JAN.AdalaraPer.Transferi.doc 3. Cem Gurdeniz : C:\Documents and Settings\Cem GURDENİZ\Desktop\son PAKET GÖL\JAN.AdalaraPer.Transferi.doc Dosya Sistemine Göre Son Erişim Son Değişiklik Diskte 07/11/ :36:54 YSİ İKK/2004/YEDEK/Çalışma/JAN.AdalaraPer.Transferi.doc dosyası bulguları 1. Dosya 04/11/ :57:00 tarihinde Word uygulaması kullanılarak oluşturulmuştur. Dosyaya Word uygulaması kullanılarak son değişiklik 07/11/ :36:00 tarihinde yapılmıştır. 2. Dosyanın Word kullanılarak oluşturulduğu tarih 5 numaralı sabit diskin üretim tarihinden eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 3. Dosyanın diskte oluşturulduğu tarih sistemin kurulduğu tarihten eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 4. Dosya son kayıt tarihinden yaklaşık 2 saat sonra 07/11/ :36:54'te ilk oluşturulduğu disk üzerinde ya da başka bir kaynağa taşınmıştır. Sayfa 12 / 116

13 5. Dosya 5 numaralı disk üzerinde 08/04/ :35:27'de kopyalanarak oluşturulmuştur. 6. Dosyanın son değişiklik tarihinin kendisini kapsayan bir üst dizininin oluşturulma tarihiyle eşit olmasından dolayı kopyalama işleminin ana dizinle birlikte yapıldığı anlaşılmaktadır. 7. Son 10 yazar kaydındaki ilk yazarın dosya kayıt yolu bilgisi boştur. Bu durum dosyanın üst verisinde normal olmayan bir değişiklik yapıldığına işarettir. 8. Son yazar AG olmasına rağmen son 10 yazar kaydında son yazar olarak Cem Gurdeniz görünmektedir. Bu bulgu dosya üzerinde bir uygulama yazılımıyla veya ikili dosya düzenleyicisiyle değişiklik yapılarak Cem Gurdeniz kullanıcı kaydının eklendiğini göstermektedir. 9. Dosyanın sahibi olarak BUILTIN\Administrators görülmektedir. BUILTIN\Administrators kullanıcısı aslında bir kullanıcı değil, tüm Windows XP sistemlerinde öntanımlı olan yönetici grubudur. Dosyanın başka bir kaynaktan kopyalanarak sistem seviyesinde, uzaktan yükleme veya diskin başka bir sisteme takılarak oluşturulduğu anlaşılmaktadır. Sayfa 13 / 116

14 Adı Tam Yolu Sahibi Kullanıcı Tipi Boyutu (bayt) MD5 İmzası SHA1 İmzası Üst Veriye Göre Plan Çalışma_Adacık.doc İKK/2004/YEDEK/Çalışma/Plan Çalışma_Adacık.doc BUILTIN\Administrators Word dosyası (Dosya başlığı verisi: Word 8.0 0xa5ec) fd5a1ed912e3bb9e2af0c078c8c6b d1a3a6f441d507d6d15cc8d5865d5fa8769ce Dil Türkçe (Kod sayfası: 1254) Son Kaydedilme Firma Düzenleme Süresi Değişiklik Sayısı Son Baskı MEHMET AYGÜN 02/01/ :07:00 YSİ Dz.Yzb.Erdim İNAL 11/01/ :48:00 YSİ 25:00 11 Sayfa Sayısı 1 Oluşturulduğu İşletim Sistemi Değiştirilme Uygulama Windows Microsoft Word 9.0 (Word 2000) Son Yazar Bilgileri 1. MEHMET AYGÜN : - 2. HALDUN ERMİN : - 3. Dz.Yzb.Erdim İNAL : - 4. Cem Gurdeniz : C:\Documents and Settings\Cem GURDENİZ\Desktop\son PAKET GÖL\Plan Çalışma_Adacık.doc Dosya Sistemine Göre Son Erişim Son Değişiklik Diskte 11/01/ :48:12 YSİ İKK/2004/YEDEK/Çalışma/Plan Çalışma_Adacık.doc dosyası bulguları 1. Dosya 02/01/ :07:00 tarihinde Word uygulaması kullanılarak oluşturulmuştur. Dosyaya Word uygulaması kullanılarak son değişiklik 11/01/ :48:00 tarihinde yapılmıştır. 2. Dosyanın Word kullanılarak oluşturulduğu tarih 5 numaralı sabit diskin üretim tarihinden eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 3. Dosyanın diskte oluşturulduğu tarih sistemin kurulduğu tarihten eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 4. Dosya son kayıt tarihinden yaklaşık 2 saat sonra 11/01/ :48:12'de ilk oluşturulduğu disk Sayfa 14 / 116

15 üzerinde ya da başka bir kaynağa taşınmıştır. 5. Dosya 5 numaralı disk üzerinde 08/04/ :35:27'de kopyalanarak oluşturulmuştur. 6. Dosyanın son değişiklik tarihinin kendisini kapsayan bir üst dizininin oluşturulma tarihiyle eşit olmasından dolayı kopyalama işleminin ana dizinle birlikte yapıldığı anlaşılmaktadır. 7. Son 10 yazar kaydındaki ilk 3 yazarın dosya kayıt yolu bilgisi yoktur. Bu durum dosyanın üst verisinde normal olmayan bir değişiklik yapıldığına işarettir. 8. Son yazar Dz.Yzb.Erdim İNAL olmasına rağmen son 10 yazar kaydında son yazar olarak Cem Gurdeniz görünmektedir. Bu bulgu dosya üzerinde bir uygulama yazılımıyla veya ikili dosya düzenleyicisiyle değişiklik yapılarak Cem Gurdeniz kullanıcı kaydının eklendiğini göstermektedir. 9. Dosyanın sahibi olarak BUILTIN\Administrators görülmektedir. BUILTIN\Administrators kullanıcısı aslında bir kullanıcı değil, tüm Windows XP sistemlerinde öntanımlı olan yönetici grubudur. Dosyanın başka bir kaynaktan kopyalanarak sistem seviyesinde, uzaktan yükleme veya diskin başka bir sisteme takılarak oluşturulduğu anlaşılmaktadır. Sayfa 15 / 116

16 Adı Tam Yolu Sahibi Kullanıcı Tipi Teklif-2.doc Boyutu (bayt) MD5 İmzası SHA1 İmzası Üst Veriye Göre İKK/2004/YEDEK/Çalışma/Teklif-2.doc BUILTIN\Administrators Word dosyası (Dosya başlığı verisi: Word 8.0 0xa5ec) d06d5c7f8be2da8c070ea4e59ff1f7bf c38fe3d952f76a3b94c d afabe Dil Türkçe (Kod sayfası: 1254) Son Kaydedilme Firma Düzenleme Süresi Değişiklik Sayısı Son Baskı M.Zafer SARI 10/12/ :28:00 YSİ Cem Gurdeniz 02/01/ :16:00 YSİ 01:49:00 20 Sayfa Sayısı 1 Oluşturulduğu İşletim Sistemi Değiştirilme Uygulama Windows Microsoft Word 9.0 (Word 2000) Son Yazar Bilgileri 1. M.Zafer SARI : - 2. Dz.Yzb.Erdim İNAL : - 3. Cem Gurdeniz : C:\Documents and Settings\Cem GURDENİZ\Desktop\son PAKET GÖL\Teklif-2.doc Dosya Sistemine Göre Son Erişim Son Değişiklik Diskte 02/01/ :16:04 YSİ İKK/2004/YEDEK/Çalışma/Teklif-2.doc dosyası bulguları 1. Dosya 10/12/ :28:00 tarihinde Word uygulaması kullanılarak oluşturulmuştur. Dosyaya Word uygulaması kullanılarak son değişiklik 02/01/ :16:00 tarihinde yapılmıştır. 2. Dosyanın Word kullanılarak oluşturulduğu tarih 5 numaralı sabit diskin üretim tarihinden eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 3. Dosyanın diskte oluşturulduğu tarih sistemin kurulduğu tarihten eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 4. Dosya son kayıt tarihinden yaklaşık 2 saat sonra 02/01/ :16:04'te ilk oluşturulduğu disk üzerinde ya da başka bir kaynağa taşınmıştır. Sayfa 16 / 116

17 5. Son 10 yazar kaydındaki ilk 2 yazarın dosya kayıt yolu bilgisi yoktur. Bu durum dosyanın disket gibi bir taşınabilir depolama cihazıyla çalışıldığına ya da Microsoft Word 2002 (Office XP) veya daha yeni sürümüyle oluşturulduğuna işarettir. 6. Dosya 5 numaralı disk üzerinde 08/04/ :35:27'de kopyalanarak oluşturulmuştur. 7. Dosyanın son değişiklik tarihinin kendisini kapsayan bir üst dizininin oluşturulma tarihiyle eşit olmasından dolayı kopyalama işleminin ana dizinle birlikte yapıldığı anlaşılmaktadır. 8. Dosyanın sahibi olarak BUILTIN\Administrators görülmektedir. BUILTIN\Administrators kullanıcısı aslında bir kullanıcı değil, tüm Windows XP sistemlerinde öntanımlı olan yönetici grubudur. Dosyanın başka bir kaynaktan kopyalanarak sistem seviyesinde, uzaktan yükleme veya diskin başka bir sisteme takılarak oluşturulduğu anlaşılmaktadır. Sayfa 17 / 116

18 Adı Tam Yolu Sahibi Kullanıcı Tipi Boyutu (bayt) MD5 İmzası SHA1 İmzası Üst Veriye Göre tevkif tebli EK.doc İKK/2004/YEDEK/Çalışma/tevkif tebli EK.doc BUILTIN\Administrators Word dosyası (Dosya başlığı verisi: Word 8.0 0xa5ec) 18e27dedb4291aecb8025d2f07283d3e 18759fcfbe5119c2ff8f844243b29bc3b18023f0 Dil Türkçe (Kod sayfası: 1254) Son Kaydedilme Firma Düzenleme Süresi Değişiklik Sayısı Son Baskı Cem Gurdeniz 03/01/ :35:00 YSİ Cem Gurdeniz 03/01/ :14:00 YSİ DenizKuvvetleriKomutanlığı 22:00 5 Sayfa Sayısı 1 Oluşturulduğu İşletim Sistemi Değiştirilme Uygulama Windows Microsoft Word 9.0 (Word 2000) Son Yazar Bilgileri 1. Cem Gurdeniz : C:\Documents and Settings\Cem GURDENİZ\Desktop\tevkif tebli EK.doc Dosya Sistemine Göre Son Erişim Son Değişiklik Diskte 03/01/ :15:00 YSİ İKK/2004/YEDEK/Çalışma/tevkif tebli EK.doc dosyası bulguları 1. Dosya 03/01/ :35:00 tarihinde Word uygulaması kullanılarak oluşturulmuştur. Dosyaya Word uygulaması kullanılarak son değişiklik 03/01/ :14:00 tarihinde yapılmıştır. 2. Dosyanın Word kullanılarak oluşturulduğu tarih 5 numaralı sabit diskin üretim tarihinden eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 3. Dosyanın diskte oluşturulduğu tarih sistemin kurulduğu tarihten eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 4. Dosya son kayıt tarihinden yaklaşık 2 saat sonra 03/01/ :15:00'te ilk oluşturulduğu disk üzerinde ya da başka bir kaynağa taşınmıştır. 5. Dosya 5 numaralı disk üzerinde 08/04/ :35:27'de kopyalanarak oluşturulmuştur. Sayfa 18 / 116

19 6. Dosyanın son değişiklik tarihinin kendisini kapsayan bir üst dizininin oluşturulma tarihiyle eşit olmasından dolayı kopyalama işleminin ana dizinle birlikte yapıldığı anlaşılmaktadır. 7. Dosyanın sahibi olarak BUILTIN\Administrators görülmektedir. BUILTIN\Administrators kullanıcısı aslında bir kullanıcı değil, tüm Windows XP sistemlerinde öntanımlı olan yönetici grubudur. Dosyanın başka bir kaynaktan kopyalanarak sistem seviyesinde, uzaktan yükleme veya diskin başka bir sisteme takılarak oluşturulduğu anlaşılmaktadır. Sayfa 19 / 116

20 Adı Tam Yolu Sahibi Kullanıcı Tipi Boyutu (bayt) MD5 İmzası SHA1 İmzası Üst Veriye Göre tevkif tebliği.doc İKK/2004/YEDEK/Çalışma/tevkif tebliği.doc BUILTIN\Administrators Word dosyası (Dosya başlığı verisi: Word 8.0 0xa5ec) 3e2961e2bcf15838daac755cef88c26f 67b42ee19e8316bacb05f dbd6548f6 Dil Türkçe (Kod sayfası: 1254) Son Kaydedilme Firma Düzenleme Süresi Değişiklik Sayısı Son Baskı Cem Gurdeniz 03/01/ :16:00 YSİ Cem Gurdeniz 03/01/ :38:00 YSİ DenizKuvvetleriKomutanlığı 18:00 6 Sayfa Sayısı 1 Oluşturulduğu İşletim Sistemi Değiştirilme Uygulama Windows Microsoft Word 9.0 (Word 2000) Son Yazar Bilgileri 1. Cem Gurdeniz : C:\Documents and Settings\Cem GURDENİZ\Desktop\tevkif tebliği.doc Dosya Sistemine Göre Son Erişim Son Değişiklik Diskte 03/01/ :38:28 YSİ İKK/2004/YEDEK/Çalışma/tevkif tebliği.doc dosyası bulguları 1. Dosya 03/01/ :16:00 tarihinde Word uygulaması kullanılarak oluşturulmuştur. Dosyaya Word uygulaması kullanılarak son değişiklik 03/01/ :38:00 tarihinde yapılmıştır. 2. Dosyanın Word kullanılarak oluşturulduğu tarih 5 numaralı sabit diskin üretim tarihinden eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 3. Dosyanın diskte oluşturulduğu tarih sistemin kurulduğu tarihten eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 4. Dosya son kayıt tarihinden yaklaşık 2 saat sonra 03/01/ :38:28'de ilk oluşturulduğu disk üzerinde ya da başka bir kaynağa taşınmıştır. 5. Dosya 5 numaralı disk üzerinde 08/04/ :35:27'de kopyalanarak oluşturulmuştur. Sayfa 20 / 116

21 6. Dosyanın son değişiklik tarihinin kendisini kapsayan bir üst dizininin oluşturulma tarihiyle eşit olmasından dolayı kopyalama işleminin ana dizinle birlikte yapıldığı anlaşılmaktadır. 7. Dosyanın sahibi olarak BUILTIN\Administrators görülmektedir. BUILTIN\Administrators kullanıcısı aslında bir kullanıcı değil, tüm Windows XP sistemlerinde öntanımlı olan yönetici grubudur. Dosyanın başka bir kaynaktan kopyalanarak sistem seviyesinde, uzaktan yükleme veya diskin başka bir sisteme takılarak oluşturulduğu anlaşılmaktadır. Sayfa 21 / 116

22 Adı Tam Yolu Sahibi Kullanıcı Tipi Boyutu (bayt) MD5 İmzası SHA1 İmzası Üst Veriye Göre BİLGİ NOTU.doc İKK/2004/YEDEK/Çalışma/BILGI NOTU/BİLGİ NOTU.doc BUILTIN\Administrators Word dosyası (Dosya başlığı verisi: Word 8.0 0xa5ec) fb1946e4d65898fa13eaaa53fb4627c4 1a7948ecb4716e4edad6e ae84dba36b79 Dil Türkçe (Kod sayfası: 1254) Son Kaydedilme Firma Düzenleme Süresi Değişiklik Sayısı Son Baskı Cem Gurdeniz 12/02/ :31:00 YSİ Cem Gurdeniz 21/02/ :55:00 YSİ DenizKuvvetleriKomutanlığı 05:05:00 80 Sayfa Sayısı 1 Oluşturulduğu İşletim Sistemi Değiştirilme Uygulama Windows Microsoft Word 9.0 (Word 2000) Son Yazar Bilgileri 1. Cem Gurdeniz : C:\Documents and Settings\Cem GURDENİZ\Belgelerim\BILGI NOTU\BİLGİ NOTU_.doc 2. Cem Gurdeniz : C:\Documents and Settings\Cem GURDENİZ\Belgelerim\BILGI NOTU\BİLGİ NOTU.doc Dosya Sistemine Göre Son Erişim Son Değişiklik Diskte 21/02/ :55:54 YSİ İKK/2004/YEDEK/Çalışma/BILGI NOTU/BİLGİ NOTU.doc dosyası bulguları 1. Dosya 12/02/ :31:00 tarihinde Word uygulaması kullanılarak oluşturulmuştur. Dosyaya Word uygulaması kullanılarak son değişiklik 21/02/ :55:00 tarihinde yapılmıştır. 2. Dosyanın Word kullanılarak oluşturulduğu tarih 5 numaralı sabit diskin üretim tarihinden eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 3. Dosyanın diskte oluşturulduğu tarih sistemin kurulduğu tarihten eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 4. Dosya son kayıt tarihinden yaklaşık 2 saat sonra 21/02/ :55:54'te ilk oluşturulduğu disk üzerinde ya da başka bir kaynağa taşınmıştır. Sayfa 22 / 116

23 5. Dosya 5 numaralı disk üzerinde 08/04/ :35:27'de kopyalanarak oluşturulmuştur. 6. Dosyanın son değişiklik tarihinin kendisini kapsayan bir üst dizininin oluşturulma tarihiyle eşit olmasından dolayı kopyalama işleminin ana dizinle birlikte yapıldığı anlaşılmaktadır. 7. Dosyanın sahibi olarak BUILTIN\Administrators görülmektedir. BUILTIN\Administrators kullanıcısı aslında bir kullanıcı değil, tüm Windows XP sistemlerinde öntanımlı olan yönetici grubudur. Dosyanın başka bir kaynaktan kopyalanarak sistem seviyesinde, uzaktan yükleme veya diskin başka bir sisteme takılarak oluşturulduğu anlaşılmaktadır. 8. Dosyanın 0x2e41 konumunda Calibri yazıtipine referans vardır. Bu bulgu dosyanın Microsoft Office 2007 veya daha sonraki sürümlerinden biriyle oluşturulduğu ya da düzenlendiğini göstermektedir. Dosyanın işlem gördüğü 2003 ve 2004 yıllarında bu Office sürümü piyasada olmadığı için söz konusu dosyanın tarih manipülasyonu ile oluşturulduğu açıktır. Sayfa 23 / 116

24 Adı Tam Yolu Sahibi Kullanıcı Tipi EK-A.doc Boyutu (bayt) MD5 İmzası SHA1 İmzası Üst Veriye Göre İKK/2004/YEDEK/Çalışma/BILGI NOTU/EK-A.doc BUILTIN\Administrators Word dosyası (Dosya başlığı verisi: Word 8.0 0xa5ec) 50322f55d62472ee67fc40f28f7bef09 b21347d7833d20e5079d45f09911e6c42b78292b Dil Türkçe (Kod sayfası: 1254) Son Kaydedilme Firma Düzenleme Süresi Değişiklik Sayısı Son Baskı Cem Gurdeniz 12/02/ :34:00 YSİ Cem Gurdeniz 21/02/ :53:00 YSİ DenizKuvvetleriKomutanlığı 02:05:00 37 Sayfa Sayısı 1 Oluşturulduğu İşletim Sistemi Değiştirilme Uygulama Windows Microsoft Word 9.0 (Word 2000) Son Yazar Bilgileri 1. Cem Gurdeniz : C:\Documents and Settings\Cem GURDENİZ\Belgelerim\BILGI NOTU\EK-A_.doc 2. Cem Gurdeniz : C:\Documents and Settings\Cem GURDENİZ\Belgelerim\BILGI NOTU\EK-A.doc Dosya Sistemine Göre Son Erişim Son Değişiklik Diskte 21/02/ :53:24 YSİ İKK/2004/YEDEK/Çalışma/BILGI NOTU/EK-A.doc dosyası bulguları 1. Dosya 12/02/ :34:00 tarihinde Word uygulaması kullanılarak oluşturulmuştur. Dosyaya Word uygulaması kullanılarak son değişiklik 21/02/ :53:00 tarihinde yapılmıştır. 2. Dosyanın Word kullanılarak oluşturulduğu tarih 5 numaralı sabit diskin üretim tarihinden eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 3. Dosyanın diskte oluşturulduğu tarih sistemin kurulduğu tarihten eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 4. Dosya son kayıt tarihinden yaklaşık 2 saat sonra 21/02/ :53:24'te ilk oluşturulduğu disk üzerinde ya da başka bir kaynağa taşınmıştır. 5. Dosya 5 numaralı disk üzerinde 08/04/ :35:27'de kopyalanarak oluşturulmuştur. Sayfa 24 / 116

25 6. Dosyanın son değişiklik tarihinin kendisini kapsayan bir üst dizininin oluşturulma tarihiyle eşit olmasından dolayı kopyalama işleminin ana dizinle birlikte yapıldığı anlaşılmaktadır. 7. Dosyanın sahibi olarak BUILTIN\Administrators görülmektedir. BUILTIN\Administrators kullanıcısı aslında bir kullanıcı değil, tüm Windows XP sistemlerinde öntanımlı olan yönetici grubudur. Dosyanın başka bir kaynaktan kopyalanarak sistem seviyesinde, uzaktan yükleme veya diskin başka bir sisteme takılarak oluşturulduğu anlaşılmaktadır. 8. Dosyanın 0x24f1 konumunda Calibri yazıtipine referans vardır. Bu bulgu dosyanın Microsoft Office 2007 veya daha sonraki sürümlerinden biriyle oluşturulduğu ya da düzenlendiğini göstermektedir. Dosyanın işlem gördüğü 2003 ve 2004 yıllarında bu Office sürümü piyasada olmadığı için söz konusu dosya üzerinde tarih manipülasyonu yapıldığı açıktır. Sayfa 25 / 116

26 Adı Tam Yolu Sahibi Kullanıcı Tipi EK-B.doc Boyutu (bayt) MD5 İmzası SHA1 İmzası Üst Veriye Göre İKK/2004/YEDEK/Çalışma/BILGI NOTU/EK-B.doc BUILTIN\Administrators Word dosyası (Dosya başlığı verisi: Word 8.0 0xa5ec) 4d300c5f0d d5b0532d3ea e83aa3f4f4bd06eaabef9beabb749cd997d6d Dil Türkçe (Kod sayfası: 1254) Son Kaydedilme Firma Düzenleme Süresi Değişiklik Sayısı Son Baskı Cem Gurdeniz 03/01/ :17:00 YSİ Cem Gurdeniz 21/02/ :47:00 YSİ DenizKuvvetleriKomutanlığı 06:05:00 84 Sayfa Sayısı 3 Oluşturulduğu İşletim Sistemi Değiştirilme Uygulama Windows Microsoft Word 9.0 (Word 2000) Son Yazar Bilgileri 1. Cem Gurdeniz : C:\Documents and Settings\Cem GURDENİZ\Belgelerim\BILGI NOTU\EK-B_.doc 2. Cem Gurdeniz : C:\Documents and Settings\Cem GURDENİZ\Belgelerim\BILGI NOTU\EK-B.doc 3. Cem Gurdeniz : C:\Documents and Settings\Cem GURDENİZ\Belgelerim\BILGI NOTU\EK-B.doc 4. Cem Gurdeniz : C:\Documents and Settings\Cem GURDENİZ\Belgelerim\BILGI NOTU\EK-B.doc 5. Cem Gurdeniz : C:\Documents and Settings\Cem GURDENİZ\Belgelerim\BILGI NOTU\EK-B.doc Dosya Sistemine Göre Son Erişim Son Değişiklik Diskte 21/02/ :47:56 YSİ İKK/2004/YEDEK/Çalışma/BILGI NOTU/EK-B.doc dosyası bulguları 1. Dosya 03/01/ :17:00 tarihinde Word uygulaması kullanılarak oluşturulmuştur. Dosyaya Word uygulaması kullanılarak son değişiklik 21/02/ :47:00 tarihinde yapılmıştır. 2. Dosyanın Word kullanılarak oluşturulduğu tarih 5 numaralı sabit diskin üretim tarihinden eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 3. Dosyanın diskte oluşturulduğu tarih sistemin kurulduğu tarihten eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 4. Dosya son kayıt tarihinden yaklaşık 2 saat sonra 21/02/ :47:56'da ilk oluşturulduğu disk Sayfa 26 / 116

27 üzerinde ya da başka bir kaynağa taşınmıştır. 5. Dosya 5 numaralı disk üzerinde 08/04/ :35:27'de kopyalanarak oluşturulmuştur. 6. Dosyanın son değişiklik tarihinin kendisini kapsayan bir üst dizininin oluşturulma tarihiyle eşit olmasından dolayı kopyalama işleminin ana dizinle birlikte yapıldığı anlaşılmaktadır. 7. Son 10 yazar verisindeki son 4 kaydın dosya adlarının birbiriyle aynıdır. Dosyanın son yazar kayıt bilgilerinde tekrarlanan kayıt bulunması olağan bir durumu göstermemektedir. Dosyanın aynı Office kullanıcı adı tanımını defalarca içerecek şekilde Word kullanılarak oluşturulması mümkün olmadığından dosyanın aynı Office kullanıcı adı tanımıyla başka kaynaklarda oluşturulup diske kopyalandığı anlaşılmaktadır. 8. Dosyanın sahibi olarak BUILTIN\Administrators görülmektedir. BUILTIN\Administrators kullanıcısı aslında bir kullanıcı değil, tüm Windows XP sistemlerinde öntanımlı olan yönetici grubudur. Dosyanın başka bir kaynaktan kopyalanarak sistem seviyesinde, uzaktan yükleme veya diskin başka bir sisteme takılarak oluşturulduğu anlaşılmaktadır. 9. Dosyanın 0x8ca3 konumunda Calibri yazıtipine referans vardır. Bu bulgu dosyanın Microsoft Office 2007 veya daha sonraki sürümlerinden biriyle oluşturulduğu ya da düzenlendiğini göstermektedir. Dosyanın işlem gördüğü 2003 ve 2004 yıllarında bu Office sürümü piyasada olmadığı için söz konusu dosya üzerinde tarih manipülasyonu yapıldığı açıktır. Sayfa 27 / 116

28 Adı Tam Yolu Sahibi Kullanıcı Tipi EK-C.doc Boyutu (bayt) MD5 İmzası SHA1 İmzası Üst Veriye Göre İKK/2004/YEDEK/Çalışma/BILGI NOTU/EK-C.doc BUILTIN\Administrators Word dosyası (Dosya başlığı verisi: Word 8.0 0xa5ec) bb7c6c0e6ae0708c3b c2ce8575ed7555dbf72e82f37d0f46ef9996b10 Dil Türkçe (Kod sayfası: 1254) Son Kaydedilme Firma Düzenleme Süresi Değişiklik Sayısı Son Baskı Cem Gurdeniz 15/01/ :39:00 YSİ Cem Gurdeniz 21/02/ :52:00 YSİ DenizKuvvetleriKomutanlığı 06:10:00 74 Sayfa Sayısı 3 Oluşturulduğu İşletim Sistemi Değiştirilme Uygulama Windows Microsoft Word 9.0 (Word 2000) Son Yazar Bilgileri 1. Cem Gurdeniz : C:\Documents and Settings\Cem GURDENİZ\Belgelerim\BILGI NOTU\EK-C_.doc 2. Cem Gurdeniz : C:\Documents and Settings\Cem GURDENİZ\Belgelerim\BILGI NOTU\EK-C.doc 3. Cem Gurdeniz : C:\Documents and Settings\Cem GURDENİZ\Belgelerim\BILGI NOTU\EK-C.doc 4. Cem Gurdeniz : C:\Documents and Settings\Cem GURDENİZ\Belgelerim\BILGI NOTU\EK-C.doc 5. Cem Gurdeniz : C:\Documents and Settings\Cem GURDENİZ\Belgelerim\BILGI NOTU\EK-C.doc 6. Cem Gurdeniz : C:\Documents and Settings\Cem GURDENİZ\Belgelerim\BILGI NOTU\EK-C.doc 7. Cem Gurdeniz : C:\Documents and Settings\Cem GURDENİZ\Belgelerim\BILGI NOTU\EK-C.doc 8. Cem Gurdeniz : C:\Documents and Settings\Cem GURDENİZ\Belgelerim\BILGI NOTU\EK-C.doc 9. Cem Gurdeniz : C:\Documents and Settings\Cem GURDENİZ\Belgelerim\BILGI NOTU\EK-C.doc Dosya Sistemine Göre Son Erişim Son Değişiklik Diskte 21/02/ :52:58 YSİ İKK/2004/YEDEK/Çalışma/BILGI NOTU/EK-C.doc dosyası bulguları 1. Dosya 15/01/ :39:00 tarihinde Word uygulaması kullanılarak oluşturulmuştur. Dosyaya Word uygulaması kullanılarak son değişiklik 21/02/ :52:00 tarihinde yapılmıştır. 2. Dosyanın Word kullanılarak oluşturulduğu tarih 5 numaralı sabit diskin üretim tarihinden eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. Sayfa 28 / 116

29 3. Dosyanın diskte oluşturulduğu tarih sistemin kurulduğu tarihten eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 4. Dosya son kayıt tarihinden yaklaşık 2 saat sonra 21/02/ :52:58'de ilk oluşturulduğu disk üzerinde ya da başka bir kaynağa taşınmıştır. 5. Dosya 5 numaralı disk üzerinde 08/04/ :35:27'de kopyalanarak oluşturulmuştur. 6. Dosyanın son değişiklik tarihinin kendisini kapsayan bir üst dizininin oluşturulma tarihiyle eşit olmasından dolayı kopyalama işleminin ana dizinle birlikte yapıldığı anlaşılmaktadır. 7. Son 10 yazar verisindeki son 8 kayıt birbiriyle aynıdır. Dosyanın son yazar kayıt bilgilerinde tekrarlanan kayıt bulunması olağan bir durumu göstermemektedir. Dosyanın aynı Office kullanıcı adı tanımını defalarca içerecek şekilde Word kullanılarak oluşturulması mümkün olmadığından dosyanın aynı Office kullanıcı adı tanımıyla başka kaynaklarda oluşturulup diske kopyalandığı anlaşılmaktadır. 8. Dosyanın sahibi olarak BUILTIN\Administrators görülmektedir. BUILTIN\Administrators kullanıcısı aslında bir kullanıcı değil, tüm Windows XP sistemlerinde öntanımlı olan yönetici grubudur. Dosyanın başka bir kaynaktan kopyalanarak sistem seviyesinde, uzaktan yükleme veya diskin başka bir sisteme takılarak oluşturulduğu anlaşılmaktadır. Sayfa 29 / 116

30 Adı Tam Yolu Sahibi Kullanıcı Tipi EK-Ç.doc Boyutu (bayt) MD5 İmzası SHA1 İmzası Üst Veriye Göre İKK/2004/YEDEK/Çalışma/BILGI NOTU/EK-Ç.doc BUILTIN\Administrators Word dosyası (Dosya başlığı verisi: Word 8.0 0xa5ec) df9c4e b07e05d2ba1ba25437d c9e40d4e67d da8868ad027d c8 Dil Türkçe (Kod sayfası: 1254) Son Kaydedilme Firma Düzenleme Süresi Değişiklik Sayısı Son Baskı Ali TÜRKŞEN 09/01/ :21:00 YSİ Cem Gurdeniz 17/02/ :30:00 YSİ 12:11:00 49 Sayfa Sayısı 2 Oluşturulduğu İşletim Sistemi Değiştirilme Uygulama Windows Microsoft Word 9.0 (Word 2000) Son Yazar Bilgileri 1. Ali TÜRKŞEN : C:\Documents and Settings\Ali TÜRKŞEN\Desktop\OZEL CALISMA\EK-Ç_.doc 2. Ali TÜRKŞEN : C:\Documents and Settings\Ali TÜRKŞEN\Desktop\OZEL CALISMA\EK-Ç.doc 3. Ali TÜRKŞEN : C:\Documents and Settings\Ali TÜRKŞEN\Desktop\OZEL CALISMA\EK-Ç.doc 4. Cem Gurdeniz : C:\Documents and Settings\Cem GURDENİZ\Belgelerim\BILGI NOTU\EK-Ç.doc Dosya Sistemine Göre Son Erişim Son Değişiklik Diskte 17/02/ :30:50 YSİ İKK/2004/YEDEK/Çalışma/BILGI NOTU/EK-Ç.doc dosyası bulguları 1. Dosya 09/01/ :21:00 tarihinde Word uygulaması kullanılarak oluşturulmuştur. Dosyaya Word uygulaması kullanılarak son değişiklik 17/02/ :30:00 tarihinde yapılmıştır. 2. Dosyanın Word kullanılarak oluşturulduğu tarih 5 numaralı sabit diskin üretim tarihinden eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 3. Dosyanın diskte oluşturulduğu tarih sistemin kurulduğu tarihten eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 4. Dosya son kayıt tarihinden yaklaşık 2 saat sonra 17/02/ :30:50'de ilk oluşturulduğu disk üzerinde ya da başka bir kaynağa taşınmıştır. Sayfa 30 / 116

31 5. Dosya 5 numaralı disk üzerinde 08/04/ :35:27'de kopyalanarak oluşturulmuştur. 6. Dosyanın son değişiklik tarihinin kendisini kapsayan bir üst dizininin oluşturulma tarihiyle eşit olmasından dolayı kopyalama işleminin ana dizinle birlikte yapıldığı anlaşılmaktadır. 7. Son 10 yazar verisindeki 2. ve 3. kayıt aynıdır. Dosyanın son yazar kayıt bilgilerinde tekrarlanan kayıt bulunması olağan bir durumu göstermemektedir. Dosyanın aynı Office kullanıcı adı tanımını defalarca içerecek şekilde Word kullanılarak oluşturulması mümkün olmadığından dosyanın aynı Office kullanıcı adı tanımıyla başka kaynaklarda oluşturulup diske kopyalandığı anlaşılmaktadır. 8. Dosyanın sahibi olarak BUILTIN\Administrators görülmektedir. BUILTIN\Administrators kullanıcısı aslında bir kullanıcı değil, tüm Windows XP sistemlerinde öntanımlı olan yönetici grubudur. Dosyanın başka bir kaynaktan kopyalanarak sistem seviyesinde, uzaktan yükleme veya diskin başka bir sisteme takılarak oluşturulduğu anlaşılmaktadır. Sayfa 31 / 116

32 Adı Tam Yolu Sahibi Kullanıcı Tipi EK-D.doc Boyutu (bayt) MD5 İmzası SHA1 İmzası Üst Veriye Göre İKK/2004/YEDEK/Çalışma/BILGI NOTU/EK-D.doc BUILTIN\Administrators Word dosyası (Dosya başlığı verisi: Word 8.0 0xa5ec) a74d22461cb73de9baa14ea0dc699af b6b484f76d9388b3ab5a7fdaae34d2d70f Dil Türkçe (Kod sayfası: 1254) Son Kaydedilme Firma Düzenleme Süresi Değişiklik Sayısı Son Baskı Cem Aziz CAKMAK 06/01/ :57:00 YSİ Cem Gurdeniz 20/02/ :54:00 YSİ 08:17:00 97 Sayfa Sayısı 5 Oluşturulduğu İşletim Sistemi Değiştirilme Uygulama Windows Microsoft Word 9.0 (Word 2000) Son Yazar Bilgileri 1. Cem Aziz CAKMAK : C:\Documents and Settings\CemAziz CAKMAK\Belgelerim\EK-D.doc 2. Cem Gurdeniz : C:\Documents and Settings\Cem GURDENİZ\Belgelerim\BILGI NOTU\EK-D.doc Dosya Sistemine Göre Son Erişim Son Değişiklik Diskte 20/02/ :54:50 YSİ İKK/2004/YEDEK/Çalışma/BILGI NOTU/EK-D.doc dosyası bulguları 1. Dosya 06/01/ :57:00 tarihinde Word uygulaması kullanılarak oluşturulmuştur. Dosyaya Word uygulaması kullanılarak son değişiklik 20/02/ :54:00 tarihinde yapılmıştır. 2. Dosyanın Word kullanılarak oluşturulduğu tarih 5 numaralı sabit diskin üretim tarihinden eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 3. Dosyanın diskte oluşturulduğu tarih sistemin kurulduğu tarihten eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 4. Dosya son kayıt tarihinden yaklaşık 2 saat sonra 19:54:50'de ilk oluşturulduğu disk üzerinde ya da başka bir kaynağa taşınmıştır. 5. Dosya 5 numaralı disk üzerinde 08/04/ :35:27'de kopyalanarak oluşturulmuştur. Sayfa 32 / 116

33 6. Dosyanın son değişiklik tarihinin kendisini kapsayan bir üst dizininin oluşturulma tarihiyle eşit olmasından dolayı kopyalama işleminin ana dizinle birlikte yapıldığı anlaşılmaktadır. 7. Dosyanın sahibi olarak BUILTIN\Administrators görülmektedir. BUILTIN\Administrators kullanıcısı aslında bir kullanıcı değil, tüm Windows XP sistemlerinde öntanımlı olan yönetici grubudur. Dosyanın başka bir kaynaktan kopyalanarak sistem seviyesinde, uzaktan yükleme veya diskin başka bir sisteme takılarak oluşturulduğu anlaşılmaktadır. Sayfa 33 / 116

34 Adı Tam Yolu Sahibi Kullanıcı Tipi EK-E.doc Boyutu (bayt) MD5 İmzası SHA1 İmzası Üst Veriye Göre İKK/2004/YEDEK/Çalışma/BILGI NOTU/EK-E.doc BUILTIN\Administrators Word dosyası (Dosya başlığı verisi: Word 8.0 0xa5ec) 80b269553ded6a5b006a11e46c6182a4 af1176a057b86df5b7ce47aa c42 Dil Türkçe (Kod sayfası: 1254) Son Kaydedilme Firma Düzenleme Süresi Değişiklik Sayısı Son Baskı Nuri ALACALI 06/01/ :07:00 YSİ Cem Gurdeniz 27/02/ :31:00 YSİ Dzkk 10:43:00 80 Sayfa Sayısı 1 Oluşturulduğu İşletim Sistemi Değiştirilme Uygulama Windows Microsoft Word 9.0 (Word 2000) Son Yazar Bilgileri 1. Nuri ALACALI : C:\EK-E.doc 2. Nuri ALACALI : C:\EK-E.doc 3. Nuri ALACALI : C:\EK-E.doc 4. Nuri ALACALI : C:\EK-E.doc 5. Nuri ALACALI : C:\EK-E.doc 6. Nuri ALACALI : C:\EK-E.doc 7. Nuri ALACALI : C:\EK-E.doc 8. Nuri ALACALI : C:\EK-E.doc 9. Cem Gurdeniz : C:\Documents and Settings\Cem GURDENİZ\Belgelerim\BILGI NOTU\EK-E.doc 10. Suha TANYERI : C:\Documents and Settings\Suha TANYERI\Belgelerim \Dz.KK\BILGI NOTU\EK-E.doc Dosya Sistemine Göre Son Erişim Son Değişiklik Diskte 27/02/ :31:30 YSİ İKK/2004/YEDEK/Çalışma/BILGI NOTU/EK-E.doc dosyası bulguları 1. Dosya 06/01/ :07:00 tarihinde Word uygulaması kullanılarak oluşturulmuştur. Dosyaya Word uygulaması kullanılarak son değişiklik 27/02/ :31:00 tarihinde yapılmıştır. 2. Dosyanın Word kullanılarak oluşturulduğu tarih 5 numaralı sabit diskin üretim tarihinden eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu Sayfa 34 / 116

35 anlaşılmaktadır. 3. Dosyanın diskte oluşturulduğu tarih sistemin kurulduğu tarihten eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 4. Dosya son kayıt tarihinden yaklaşık 2 saat sonra 27/02/ :31:30'da ilk oluşturulduğu disk üzerinde ya da başka bir kaynağa taşınmıştır. 5. Dosya 5 numaralı disk üzerinde 08/04/ :35:27'de kopyalanarak oluşturulmuştur. 6. Dosyanın son değişiklik tarihinin kendisini kapsayan bir üst dizininin oluşturulma tarihiyle eşit olmasından dolayı kopyalama işleminin ana dizinle birlikte yapıldığı anlaşılmaktadır. 7. Son yazar Cem Gurdeniz olmasına rağmen son 10 yazar kaydında son yazar olarak Suha TANYERI görünmektedir. Bu bulgu dosya üzerinde bir uygulama yazılımıyla veya ikili dosya düzenleyicisiyle değişiklik yapılarak Suha TANYERI kullanıcı kaydının eklendiğini göstermektedir. 8. Dosyanın sahibi olarak BUILTIN\Administrators görülmektedir. BUILTIN\Administrators kullanıcısı aslında bir kullanıcı değil, tüm Windows XP sistemlerinde öntanımlı olan yönetici grubudur. Dosyanın başka bir kaynaktan kopyalanarak sistem seviyesinde, uzaktan yükleme veya diskin başka bir sisteme takılarak oluşturulduğu anlaşılmaktadır. Sayfa 35 / 116