EK 1 Sayısal Verilerin Özel İncelemesi - Dosya İncelemesi Özel inceleme 1. İKK/Amiral Listesi1.xls 2. İKK/2004/TARD.DOC 3. İKK/2004/YEDEK/Çalışma/HBfilo-Yassıada,İmralıada.doc 4. İKK/2004/YEDEK/Çalışma/Hrp.Ak. Plan Çalışma Grubu.doc 5. İKK/2004/YEDEK/Çalışma/İmralıkeşf.doc 6. İKK/2004/YEDEK/Çalışma/JAN.AdalaraPer.Transferi.doc 7. İKK/2004/YEDEK/Çalışma/Plan Çalışma_Adacık.doc 8. İKK/2004/YEDEK/Çalışma/Teklif-2.doc 9. İKK/2004/YEDEK/Çalışma/tevkif tebli EK.doc 10. İKK/2004/YEDEK/Çalışma/tevkif tebliği.doc 11. İKK/2004/YEDEK/Çalışma/BILGI NOTU/BİLGİ NOTU.doc 12. İKK/2004/YEDEK/Çalışma/BILGI NOTU/EK-A.doc 13. İKK/2004/YEDEK/Çalışma/BILGI NOTU/EK-B.doc 14. İKK/2004/YEDEK/Çalışma/BILGI NOTU/EK-Ç.doc 15. İKK/2004/YEDEK/Çalışma/BILGI NOTU/EK-C.doc 16. İKK/2004/YEDEK/Çalışma/BILGI NOTU/EK-D.doc 17. İKK/2004/YEDEK/Çalışma/BILGI NOTU/EK-E.doc 18. İKK/2004/YEDEK/Çalışma/BILGI NOTU/EK-F.doc 19. İKK/2004/YEDEK/Çalışma/BILGI NOTU/EK-G.doc 20. İKK/2004/YEDEK/Çalışma/BILGI NOTU/EK-Ğ.doc 21. İKK/2004/YEDEK/Çalışma/BILGI NOTU/EK-H.doc 22. İKK/2004/YEDEK/Çalışma/BILGI NOTU/EK-I.doc 23. İKK/2004/YEDEK/Çalışma/BILGI NOTU/EK-İ.doc 24. İKK/2004/YEDEK/Çalışma/BILGI NOTU/EK-J.doc 25. İKK/2004/YEDEK/Çalışma/BILGI NOTU/EK-K.doc 26. İKK/2004/YEDEK/Çalışma/BILGI NOTU/EK-L.doc 27. İKK/2004/YEDEK/Çalışma/BILGI NOTU/EK-M.doc 28. İKK/2004/YEDEK/Çalışma/BILGI NOTU/EK-N.doc 29. İKK/2004/YEDEK/Çalışma/GELEN/AKSAZ1.doc 30. İKK/2004/YEDEK/Çalışma/GELEN/DHA Görevlendirme.doc 31. İKK/2004/YEDEK/Çalışma/GELEN/EK_tefrik.doc 32. İKK/2004/YEDEK/Çalışma/GELEN/EK-DHA Görevlendirme.doc 33. İKK/2004/YEDEK/Çalışma/GELEN/güven.doc 34. İKK/2004/YEDEK/Çalışma/GELEN/HasasKontrol.doc 35. İKK/2004/YEDEK/Çalışma/GELEN/HassasKontrol.doc 36. İKK/2004/YEDEK/Çalışma/GELEN/JANGENKOM tahliye.doc 37. İKK/2004/YEDEK/Çalışma/GELEN/Kontrol-İzmir,Aksaz.doc 38. İKK/2004/YEDEK/Gelenler/İzmir/AKSAZ GEMİ.xls 39. İKK/2004/YEDEK/Gelenler/İzmir/ekim raporu.doc 40. İKK/2004/YEDEK/Gelenler/İzmir/kasım raporu.doc 41. İKK/2004/YEDEK/Gelenler/İzmir/takip.doc 42. İKK/2004/YEDEK/Gelenler/KritikPer.EK.doc 43. İKK/2004/YEDEK/PLAN Hazırlık/1.Toplantı.doc 44. İKK/2004/YEDEK/PLAN Hazırlık/Ç.Grubu Görevlendirme Listesi.doc 45. İKK/2004/YEDEK/PLAN Hazırlık/çalışmaliste.doc 46. İKK/2004/YEDEK/PLAN Hazırlık/EGAYDAAK/K.EREN.doc 47. İKK/2004/YEDEK/PLAN Hazırlık/MY 228-3 ÇG/228-3 Çalışma_Grubu.doc 48. İKK/2004/YEDEK/PLAN Hazırlık/MY 228-3 ÇG/228-3 DEĞİŞME.doc 49. İKK/2004/YEDEK/PLAN Hazırlık/MY 228-3 ÇG/228-3Kural Teklifi.doc 50. İKK/2004/YEDEK/PLAN Hazırlık/ROE/Ang.Kural_ÇalışmaGrubu_SON RAPOR.doc 51. İKK/2004/YEDEK/PLAN Hazırlık/ROE/Ang.Kural_ÇalışmaGrubu.doc 52. İKK/2004/YEDEK/PLAN Hazırlık/SUGA/SUGA HAREKAT PLANI.doc 53. İKK/GENKURBSKTAKDİMİ/Arşiv/CEMAATSIZMA.doc 54. İKK/GENKURBSKTAKDİMİ/Arşiv/Görevlendirme.doc 55. İKK/GENKURBSKTAKDİMİ/Arşiv/GüneyDogu.doc 56. İKK/GENKURBSKTAKDİMİ/Arşiv/MEDYA_SERVİS.doc 57. İKK/GENKURBSKTAKDİMİ/Arşiv/Özel_Çalışma.doc 58. İKK/GENKURBSKTAKDİMİ/Arşiv/soleylem2003.doc dosyalarında yapılmış ve aşağıda detaylandırılan hususlara ulaşılmıştır. Sayfa 1 / 116
Listelerde verilen; Tam yolu: Dosyanın disk üzerindeki kök dizine göre yoludur. Sahibi kullanıcı: Dosyayı oluşturan, işletim sisteminde tanımlı kullanıcıdır. Üst Veriye Göre Başlığı altındaki veriler dosya üst verisince sağlanan bilgilerdir. Tipi: İncelenen dosyanın hangi uygulama yazılımına özgü dosya tipi olduğudur. : Dosyanın uygulama yazılımının hangi sürümüne uyumlu olarak oluşturulduğudur. Örneğin Microsoft Word 9.0 (Word 2000) ile oluşturulan dosyalar Word 8.0 dosyalarıdır. Değiştirilme : Dosyanın uygulama yazılımının hangi sürümüne uyumlu olarak değiştirildiğidir. Uygulama: Dosyanın hangi uygulama yazılımı ile oluşturulduğudur. Dosya Sistemine Göre başlığı altındaki veriler disk üzerindeki dosya sistemince sağlanan bilgilerdir. Son erişim tarihi: Dosyanın son erişildiği/son okunduğu tarihtir. Son değişiklik tarihi: Dosyanın en son değişikliğe uğradığı tarihtir. Diskte oluşturulma tarihi: Dosyanın kayıtlı olduğu disk üzerinde oluşturulma tarihidir. Sayfa 2 / 116
Adı Tam Yolu Sahibi Kullanıcı Amiral Listesi1.xls İKK/Amiral Listesi1.xls BUILTIN\Administrators Tipi Microsoft Excel dosyası (Dosya başlığı verisi: 0x809) Boyutu (bayt) 48128 MD5 İmzası SHA1 İmzası Üst Veriye Göre Son Kaydedilme Firma Düzenleme Süresi Değişiklik Sayısı Son Baskı Oluşturulduğu İşletim Sistemi Uygulama 1df7d7f02b8f501ebdf3d4ab7a7bea9c 380283a7f94352d5d5eb7367f2f27a7daf286acd EMIRSB 18/12/2000 08:46:48 YSİ ORAMİRAL ÖZDEN ÖRNEK 17/10/2002 18:45:07 YSİ KDSK 28/09/2002 14:09:46 YSİ Windows Dosya Sistemine Göre Son Erişim Son Değişiklik Diskte Microsoft Excel 08/04/2004 19:36:50 YSİ 17/10/2002 18:45:07 YSİ 08/04/2004 19:36:50 YSİ İKK/Amiral Listesi1.xls dosyası bulguları 1. Dosya 18/12/2000 08:46:48 tarihinde Microsoft Excel uygulaması kullanılarak oluşturulmuştur. Dosyaya Microsoft Excel uygulaması kullanılarak son değişiklik 17/10/2002 18:45:07 tarihinde yapılmıştır. 2. Dosyanın Microsoft Excel kullanılarak oluşturulduğu tarih 5 numaralı sabit diskin üretim tarihinden eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 3. Dosyanın diskte oluşturulduğu tarih sistemin kurulduğu tarihten eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 4. Dosya 5 numaralı disk üzerinde 08/04/2004 19:36:50'de kopyalanarak oluşturulmuştur. 5. Dosyanın sahibi olarak BUILTIN\Administrators görülmektedir. BUILTIN\Administrators kullanıcısı aslında bir kullanıcı değil, tüm Windows XP sistemlerinde öntanımlı olan yönetici grubudur. Dosyanın başka bir kaynaktan kopyalanarak sistem seviyesinde, uzaktan yükleme veya diskin başka bir sisteme takılarak oluşturulduğu anlaşılmaktadır. 6. Dosyanın 0x41e9 konumuna göre HP Deskjet 950c Series model yazıcı kullanılarak çıktı alınmıştır. 7. Dosya üst verisindeki düzenleme süresi ve değişiklik sayısı bilgileri boştur. Bu durum dosyanın üst verilerinin bir bölümünün sıfırlandığına işaret etmektedir. Bu durum ağ üzerinde çalışılan dosyalarda görülebilmektedir. 8. Dosya içeriği incelendiğinde en eski tarih içeriğinin 2001 yılı olduğu dikkate alındığında oluşturulan 18/12/2000 08:46:48 tarihinin geçerliliği konusunda şüphe uyandırmaktadır. Sayfa 3 / 116
Adı Tam Yolu Sahibi Kullanıcı Tipi TARD.DOC Boyutu (bayt) 44544 MD5 İmzası SHA1 İmzası Üst Veriye Göre İKK/2004/TARD.DOC BUILTIN\Administrators Microsoft Word dosyası (Dosya başlığı verisi: Word 8.0 0xa5ec) f2bda8725a3af686399eecab5ced41c9 89e43eb930e3f5094ccea0fc31e52b228f715ca9 Dil Türkçe (Kod sayfası: 1254) Son Kaydedilme Firma Düzenleme Süresi Değişiklik Sayısı Son Baskı sokircicek 13/02/2003 13:46:00 YSİ sokircicek 30/07/2003 10:04:00 YSİ dzkk 03:15:00 19 Sayfa Sayısı 1 Oluşturulduğu İşletim Sistemi Değiştirilme Uygulama 30/07/2003 10:04:00 YSİ Windows Microsoft Word 9.0 (Word 2000) Son Yazar Bilgileri 1. sokircicek : C:\Documents and Settings\sokircicek\Belgelerim\tard.doc 2. sokircicek : C:\Documents and Settings\sokircicek\Belgelerim\tard.doc 3. sokircicek : C:\Documents and Settings\sokircicek\Belgelerim\tard.doc 4. sokircicek : C:\Documents and Settings\sokircicek\Belgelerim\tard.doc 5. sokircicek : C:\Documents and Settings\sokircicek\Belgelerim\tard.doc 6. sokircicek : C:\Documents and Settings\sokircicek\Belgelerim\tard.doc 7. sokircicek : C:\Documents and Settings\sokircicek\Belgelerim\tard.doc 8. sokircicek : C:\Documents and Settings\sokircicek\Belgelerim\tard.doc 9. sokircicek : C:\Documents and Settings\sokircicek\Belgelerim\tard.doc 10. sokircicek : C:\Documents and Settings\sokircicek\Belgelerim\tard.doc Dosya Sistemine Göre Son Erişim Son Değişiklik Diskte 18/08/2004 08:03:33 YSİ 30/07/2003 13:04:58 YSİ 18/08/2004 08:03:33 YSİ İKK/2004/TARD.DOC dosyası bulguları 1. Dosya 13/02/2003 13:46:00 tarihinde Microsoft Word 9.0 (Word 2000) uygulaması kullanılarak oluşturulmuştur. Dosyaya Microsoft Word 9.0 (Word 2000) uygulaması kullanılarak son değişiklik 30/07/2003 10:04:00 tarihinde yapılmıştır. 2. Dosyanın Word kullanılarak oluşturulduğu tarih 5 numaralı sabit diskin üretim tarihinden eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu Sayfa 4 / 116
anlaşılmaktadır. 3. Dosyanın diskte oluşturulduğu tarih sistemin kurulduğu tarihten eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 4. Dosya son kayıt tarihinden yaklaşık 3 saat sonra 30/07/2003 13:04:58'de ilk oluşturulduğu disk üzerinde ya da başka bir kaynağa taşınmıştır. 5. Dosya 5 numaralı disk üzerinde 18/08/2004 08:03:33'te kopyalanarak oluşturulmuştur. 6. Dosyanın adı TARD.DOC olmasına rağmen dosya kayıt yollarındaki girdi tard.doc'tur. 7. Son 10 yazar verisindeki tüm kayıtlar aynıdır. Dosyanın son yazar kayıt bilgilerinde tekrarlanan kayıt bulunması olağan bir durumu göstermemektedir. Dosyanın aynı Office kullanıcı adı tanımını defalarca içerecek şekilde Word kullanılarak oluşturulması mümkün olmadığından dosyanın aynı Office kullanıcı adı tanımıyla başka kaynaklarda oluşturulup diske kopyalandığı anlaşılmaktadır. 8. 6 ve 7 numaralı bulgular değerlendirildiğinde bu dosya kayıt yollarının Word programı dışında başka bir programla oluşturulduğu anlaşılmaktadır. 9. Dosyanın sahibi olarak BUILTIN\Administrators görülmektedir. BUILTIN\Administrators kullanıcısı aslında bir kullanıcı değil, tüm Windows XP sistemlerinde öntanımlı olan yönetici grubudur. Dosyanın başka bir kaynaktan kopyalanarak sistem seviyesinde, uzaktan yükleme veya diskin başka bir sisteme takılarak oluşturulduğu anlaşılmaktadır. Sayfa 5 / 116
Adı Tam Yolu Sahibi Kullanıcı Tipi Boyutu (bayt) 22528 MD5 İmzası SHA1 İmzası Üst Veriye Göre HBfilo-Yassıada,İmralıada.doc İKK/2004/YEDEK/Çalışma/HBfilo-Yassıada,İmralıada.doc BUILTIN\Administrators Microsoft Word 9.0 (Word 2000) dosyası (Dosya başlığı verisi: Word 8.0 0xa5ec) 68f2a57a7385b895bb1f765156875ee4 7249ac2b10b0640447f0381973af988950f0505f Dil Türkçe (Kod sayfası: 1254) Son Kaydedilme Firma Düzenleme Süresi Değişiklik Sayısı Son Baskı Dora SUNGUNAY 02/11/2002 10:51:00 YSİ Cem Gurdeniz 02/11/2002 13:41:00 YSİ 28:00 9 Sayfa Sayısı 1 Oluşturulduğu İşletim Sistemi Değiştirilme Uygulama Windows Microsoft Word 9.0 (Word 2000) Son Yazar Bilgileri 1. Dora SUNGUNAY : C:\Documents and Settings\Administrator\Belgelerim\HBfilo- Yassıada,İmralıada.doc 2. Dora SUNGUNAY : C:\Documents and Settings\Administrator\Application Data\Microsoft\Word\Otomatik Kurtarma kaydıhbfilo-yassıada,imralıada.asd 3. Dora SUNGUNAY : C:\Documents and Settings\Administrator\Application Data\Microsoft\Word\Otomatik Kurtarma kaydıhbfilo-yassıada,imralıada.asd 4. Dora SUNGUNAY : C:\Documents and Settings\Administrator\Application Data\Microsoft\Word\Otomatik Kurtarma kaydıhbfilo-yassıada,imralıada.asd 5. A.SADİ ÜNSAL : C:\Belgelerim\mesajlar\HBfilo-Yassıada,İmralıada.doc 6. sun : C:\Documents and Settings\sun\Belgelerim\sadi ünsal\hbfilo-yassıada,imralıada.doc 7. Cem Gurdeniz : C:\Documents and Settings\Cem GURDENİZ\Belgelerim\SUGA\HBfilo- Yassıada,İmralıada.doc Dosya Sistemine Göre Son Erişim Son Değişiklik Diskte 02/11/2002 15:41:08 YSİ İKK/2004/YEDEK/Çalışma/HBfilo-Yassıada,İmralıada.doc dosyası bulguları 1. Dosya 02/11/2002 10:51:00 tarihinde Microsoft Word 9.0 (Word 2000) uygulaması kullanılarak oluşturulmuştur. Dosyaya Microsoft Word 9.0 (Word 2000) uygulaması kullanılarak son değişiklik 02/11/2002 13:41:00 tarihinde yapılmıştır. Sayfa 6 / 116
2. Dosyanın Word kullanılarak oluşturulduğu tarih 5 numaralı sabit diskin üretim tarihinden eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 3. Dosyanın diskte oluşturulduğu tarih sistemin kurulduğu tarihten eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 4. Dosya son kayıt tarihinden yaklaşık 2 saat sonra 02/11/2002 15:41:08'de ilk oluşturulduğu disk üzerinde ya da başka bir kaynağa taşınmıştır. 5. Dosya 5 numaralı disk üzerinde 08/04/2004 19:35:27'de kopyalanarak oluşturulmuştur. 6. Dosyanın son değişiklik tarihinin kendisini kapsayan bir üst dizininin oluşturulma tarihiyle eşit olmasından dolayı kopyalama işleminin ana dizinle birlikte yapıldığı anlaşılmaktadır. 7. Dosyanın sahibi olarak BUILTIN\Administrators görülmektedir. BUILTIN\Administrators kullanıcısı aslında bir kullanıcı değil, tüm Windows XP sistemlerinde öntanımlı olan yönetici grubudur. Dosyanın başka bir kaynaktan kopyalanarak sistem seviyesinde, uzaktan yükleme veya diskin başka bir sisteme takılarak oluşturulduğu anlaşılmaktadır. Sayfa 7 / 116
Adı Tam Yolu Sahibi Kullanıcı Tipi Boyutu (bayt) 20992 MD5 İmzası SHA1 İmzası Üst Veriye Göre Hrp.Ak. Plan Çalışma Grubu.doc İKK/2004/YEDEK/Çalışma/Hrp.Ak. Plan Çalışma Grubu.doc BUILTIN\Administrators Word dosyası (Dosya başlığı verisi: Word 8.0 0xa5ec) 5ff5945e54c59510db00e09703ef9cc7 b4bbe43b82acbf977ca4ac060d49aabd70066ca2 Dil Türkçe (Kod sayfası: 1254) Son Kaydedilme Firma Düzenleme Süresi Değişiklik Sayısı Son Baskı Dz.Yzb.Erdim İNAL 06/11/2002 13:22:00 YSİ Dz.Yzb.Erdim İNAL 12/11/2002 11:43:00 YSİ 16:00 7 Sayfa Sayısı 1 Oluşturulduğu İşletim Sistemi Değiştirilme Uygulama Windows Microsoft Word 9.0 (Word 2000) Son Yazar Bilgileri 1. Dz.Yzb.Erdim İNAL : - 2. Cem Gurdeniz : C:\Documents and Settings\Cem GURDENİZ\Desktop\son PAKET GÖL\Hrp.Ak. Plan Çalışma Grubu.doc Dosya Sistemine Göre Son Erişim Son Değişiklik Diskte 12/11/2002 13:43:08 YSİ İKK/2004/YEDEK/Çalışma/Hrp.Ak. Plan Çalışma Grubu.doc dosyası bulguları 1. Dosya 06/11/2002 13:22:00 tarihinde Word uygulaması kullanılarak oluşturulmuştur. Dosyaya Word uygulaması kullanılarak son değişiklik 12/11/2002 11:43:00 tarihinde yapılmıştır. 2. Dosyanın Word kullanılarak oluşturulduğu tarih 5 numaralı sabit diskin üretim tarihinden eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 3. Dosyanın diskte oluşturulduğu tarih sistemin kurulduğu tarihten eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 4. Dosya son kayıt tarihinden yaklaşık 2 saat sonra 12/11/2002 13:43:08'de ilk oluşturulduğu disk üzerinde ya da başka bir kaynağa taşınmıştır. Sayfa 8 / 116
5. Dosya 5 numaralı disk üzerinde 08/04/2004 19:35:27'de kopyalanarak oluşturulmuştur. 6. Dosyanın son değişiklik tarihinin kendisini kapsayan bir üst dizininin oluşturulma tarihiyle eşit olmasından dolayı kopyalama işleminin ana dizinle birlikte yapıldığı anlaşılmaktadır. 7. Son 10 yazar kaydındaki ilk yazarın dosya kayıt yolu bilgisi boştur. Bu durum dosyanın üst verisinde normal olmayan bir değişiklik yapıldığına işarettir. 8. Son yazar Dz.Yzb.Erdim İNAL olmasına rağmen son 10 yazar kaydında son yazar olarak Cem Gurdeniz görünmektedir. Bu bulgu dosya üzerinde bir uygulama yazılımıyla veya ikili dosya düzenleyicisiyle değişiklik yapılarak Cem Gurdeniz kullanıcı kaydının eklendiğini göstermektedir. 9. Dosyanın sahibi olarak BUILTIN\Administrators görülmektedir. BUILTIN\Administrators kullanıcısı aslında bir kullanıcı değil, tüm Windows XP sistemlerinde öntanımlı olan yönetici grubudur. Dosyanın başka bir kaynaktan kopyalanarak sistem seviyesinde, uzaktan yükleme veya diskin başka bir sisteme takılarak oluşturulduğu anlaşılmaktadır. Sayfa 9 / 116
Adı Tam Yolu Sahibi Kullanıcı Tipi Boyutu (bayt) 22528 MD5 İmzası SHA1 İmzası Üst Veriye Göre İmralıkeşf.doc İKK/2004/YEDEK/Çalışma/İmralıkeşf.doc BUILTIN\Administrators Microsoft Word 9.0 (Word 2000) dosyası (Dosya başlığı verisi: Word 8.0 0xa5ec) 96c90f37825696d8a341ef9fc9ef2f30 71b66ff88bf29e8c4f63199219d52692a8616834 Dil Türkçe (Kod sayfası: 1254) Son Kaydedilme Firma Düzenleme Süresi Değişiklik Sayısı Son Baskı KIVANÇ KIRMACI 10/11/2002 12:20:00 YSİ M.Koray Eryasa 19/11/2002 14:28:00 YSİ 31:00 12 Sayfa Sayısı 1 Oluşturulduğu İşletim Sistemi Değiştirilme Uygulama Windows Microsoft Word 9.0 (Word 2000) Son Yazar Bilgileri 1. KIVANÇ KIRMACI : - 2. TURGUT KETKEN : - 3. M.Koray Eryasa : - 4. Cem Gurdeniz : C:\Documents and Settings\Cem GURDENİZ\Desktop\son PAKET GÖL\İmralıkeşf.doc Dosya Sistemine Göre Son Erişim Son Değişiklik Diskte 19/11/2002 16:29:00 YSİ İKK/2004/YEDEK/Çalışma/İmralıkeşf.doc dosyası bulguları 1. Dosya 10/11/2002 12:20:00 tarihinde Microsoft Word 9.0 (Word 2000) uygulaması kullanılarak oluşturulmuştur. Dosyaya Microsoft Word 9.0 (Word 2000) uygulaması kullanılarak son değişiklik 19/11/2002 14:28:00 tarihinde yapılmıştır. 2. Dosyanın Word kullanılarak oluşturulduğu tarih 5 numaralı sabit diskin üretim tarihinden eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 3. Dosyanın diskte oluşturulduğu tarih sistemin kurulduğu tarihten eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 4. Dosya son kayıt tarihinden yaklaşık 2 saat sonra 19/11/2002 16:29:00'de ilk oluşturulduğu disk Sayfa 10 / 116
üzerinde ya da başka bir kaynağa taşınmıştır. 5. Dosya 5 numaralı disk üzerinde 08/04/2004 19:35:27'de kopyalanarak oluşturulmuştur. 6. Dosyanın son değişiklik tarihinin kendisini kapsayan bir üst dizininin oluşturulma tarihiyle eşit olmasından dolayı kopyalama işleminin ana dizinle birlikte yapıldığı anlaşılmaktadır. 7. Son 10 yazar verisindeki ilk 3 kaydın dosya kayıt yolları boştur. Bu durum dosyanın üst verisinde normal olmayan bir değişiklik yapıldığına işarettir. 8. Son yazar M.Koray Eryasa olmasına rağmen son 10 yazar kaydında son yazar olarak Cem Gurdeniz görünmektedir. Bu bulgu dosya üzerinde bir uygulama yazılımıyla veya ikili dosya düzenleyicisiyle değişiklik yapılarak Cem Gurdeniz kullanıcı kaydının eklendiğini göstermektedir. 9. Dosyanın sahibi olarak BUILTIN\Administrators görülmektedir. BUILTIN\Administrators kullanıcısı aslında bir kullanıcı değil, tüm Windows XP sistemlerinde öntanımlı olan yönetici grubudur. Dosyanın başka bir kaynaktan kopyalanarak sistem seviyesinde, uzaktan yükleme veya diskin başka bir sisteme takılarak oluşturulduğu anlaşılmaktadır. Sayfa 11 / 116
Adı Tam Yolu Sahibi Kullanıcı Tipi Boyutu (bayt) 22016 MD5 İmzası SHA1 İmzası Üst Veriye Göre JAN.AdalaraPer.Transferi.doc İKK/2004/YEDEK/Çalışma/JAN.AdalaraPer.Transferi.doc BUILTIN\Administrators Word dosyası (Dosya başlığı verisi: Word 8.0 0xa5ec) 89d5e42ff91caa003e337e79a3036d36 f1945674900abd8ba1ab4d875d5b30ebccfb93c7 Dil Türkçe (Kod sayfası: 1254) Son Kaydedilme Firma Düzenleme Süresi Değişiklik Sayısı Son Baskı mustafa kayali 04/11/2002 12:57:00 YSİ AG 07/11/2002 16:36:00 YSİ 09:00 7 Sayfa Sayısı 1 Oluşturulduğu İşletim Sistemi Değiştirilme Uygulama Windows Microsoft Word 9.0 (Word 2000) Son Yazar Bilgileri 1. mustafa kayali : - 2. AG : C:\Documents and Settings\Administrator\Desktop\JAN.AdalaraPer.Transferi.doc 3. Cem Gurdeniz : C:\Documents and Settings\Cem GURDENİZ\Desktop\son PAKET GÖL\JAN.AdalaraPer.Transferi.doc Dosya Sistemine Göre Son Erişim Son Değişiklik Diskte 07/11/2002 18:36:54 YSİ İKK/2004/YEDEK/Çalışma/JAN.AdalaraPer.Transferi.doc dosyası bulguları 1. Dosya 04/11/2002 12:57:00 tarihinde Word uygulaması kullanılarak oluşturulmuştur. Dosyaya Word uygulaması kullanılarak son değişiklik 07/11/2002 16:36:00 tarihinde yapılmıştır. 2. Dosyanın Word kullanılarak oluşturulduğu tarih 5 numaralı sabit diskin üretim tarihinden eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 3. Dosyanın diskte oluşturulduğu tarih sistemin kurulduğu tarihten eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 4. Dosya son kayıt tarihinden yaklaşık 2 saat sonra 07/11/2002 18:36:54'te ilk oluşturulduğu disk üzerinde ya da başka bir kaynağa taşınmıştır. Sayfa 12 / 116
5. Dosya 5 numaralı disk üzerinde 08/04/2004 19:35:27'de kopyalanarak oluşturulmuştur. 6. Dosyanın son değişiklik tarihinin kendisini kapsayan bir üst dizininin oluşturulma tarihiyle eşit olmasından dolayı kopyalama işleminin ana dizinle birlikte yapıldığı anlaşılmaktadır. 7. Son 10 yazar kaydındaki ilk yazarın dosya kayıt yolu bilgisi boştur. Bu durum dosyanın üst verisinde normal olmayan bir değişiklik yapıldığına işarettir. 8. Son yazar AG olmasına rağmen son 10 yazar kaydında son yazar olarak Cem Gurdeniz görünmektedir. Bu bulgu dosya üzerinde bir uygulama yazılımıyla veya ikili dosya düzenleyicisiyle değişiklik yapılarak Cem Gurdeniz kullanıcı kaydının eklendiğini göstermektedir. 9. Dosyanın sahibi olarak BUILTIN\Administrators görülmektedir. BUILTIN\Administrators kullanıcısı aslında bir kullanıcı değil, tüm Windows XP sistemlerinde öntanımlı olan yönetici grubudur. Dosyanın başka bir kaynaktan kopyalanarak sistem seviyesinde, uzaktan yükleme veya diskin başka bir sisteme takılarak oluşturulduğu anlaşılmaktadır. Sayfa 13 / 116
Adı Tam Yolu Sahibi Kullanıcı Tipi Boyutu (bayt) 20992 MD5 İmzası SHA1 İmzası Üst Veriye Göre Plan Çalışma_Adacık.doc İKK/2004/YEDEK/Çalışma/Plan Çalışma_Adacık.doc BUILTIN\Administrators Word dosyası (Dosya başlığı verisi: Word 8.0 0xa5ec) fd5a1ed912e3bb9e2af0c078c8c6b028 743d1a3a6f441d507d6d15cc8d5865d5fa8769ce Dil Türkçe (Kod sayfası: 1254) Son Kaydedilme Firma Düzenleme Süresi Değişiklik Sayısı Son Baskı MEHMET AYGÜN 02/01/2003 15:07:00 YSİ Dz.Yzb.Erdim İNAL 11/01/2003 16:48:00 YSİ 25:00 11 Sayfa Sayısı 1 Oluşturulduğu İşletim Sistemi Değiştirilme Uygulama Windows Microsoft Word 9.0 (Word 2000) Son Yazar Bilgileri 1. MEHMET AYGÜN : - 2. HALDUN ERMİN : - 3. Dz.Yzb.Erdim İNAL : - 4. Cem Gurdeniz : C:\Documents and Settings\Cem GURDENİZ\Desktop\son PAKET GÖL\Plan Çalışma_Adacık.doc Dosya Sistemine Göre Son Erişim Son Değişiklik Diskte 11/01/2003 18:48:12 YSİ İKK/2004/YEDEK/Çalışma/Plan Çalışma_Adacık.doc dosyası bulguları 1. Dosya 02/01/2003 15:07:00 tarihinde Word uygulaması kullanılarak oluşturulmuştur. Dosyaya Word uygulaması kullanılarak son değişiklik 11/01/2003 16:48:00 tarihinde yapılmıştır. 2. Dosyanın Word kullanılarak oluşturulduğu tarih 5 numaralı sabit diskin üretim tarihinden eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 3. Dosyanın diskte oluşturulduğu tarih sistemin kurulduğu tarihten eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 4. Dosya son kayıt tarihinden yaklaşık 2 saat sonra 11/01/2003 18:48:12'de ilk oluşturulduğu disk Sayfa 14 / 116
üzerinde ya da başka bir kaynağa taşınmıştır. 5. Dosya 5 numaralı disk üzerinde 08/04/2004 19:35:27'de kopyalanarak oluşturulmuştur. 6. Dosyanın son değişiklik tarihinin kendisini kapsayan bir üst dizininin oluşturulma tarihiyle eşit olmasından dolayı kopyalama işleminin ana dizinle birlikte yapıldığı anlaşılmaktadır. 7. Son 10 yazar kaydındaki ilk 3 yazarın dosya kayıt yolu bilgisi yoktur. Bu durum dosyanın üst verisinde normal olmayan bir değişiklik yapıldığına işarettir. 8. Son yazar Dz.Yzb.Erdim İNAL olmasına rağmen son 10 yazar kaydında son yazar olarak Cem Gurdeniz görünmektedir. Bu bulgu dosya üzerinde bir uygulama yazılımıyla veya ikili dosya düzenleyicisiyle değişiklik yapılarak Cem Gurdeniz kullanıcı kaydının eklendiğini göstermektedir. 9. Dosyanın sahibi olarak BUILTIN\Administrators görülmektedir. BUILTIN\Administrators kullanıcısı aslında bir kullanıcı değil, tüm Windows XP sistemlerinde öntanımlı olan yönetici grubudur. Dosyanın başka bir kaynaktan kopyalanarak sistem seviyesinde, uzaktan yükleme veya diskin başka bir sisteme takılarak oluşturulduğu anlaşılmaktadır. Sayfa 15 / 116
Adı Tam Yolu Sahibi Kullanıcı Tipi Teklif-2.doc Boyutu (bayt) 22528 MD5 İmzası SHA1 İmzası Üst Veriye Göre İKK/2004/YEDEK/Çalışma/Teklif-2.doc BUILTIN\Administrators Word dosyası (Dosya başlığı verisi: Word 8.0 0xa5ec) d06d5c7f8be2da8c070ea4e59ff1f7bf c38fe3d952f76a3b94c0645885d62947974afabe Dil Türkçe (Kod sayfası: 1254) Son Kaydedilme Firma Düzenleme Süresi Değişiklik Sayısı Son Baskı M.Zafer SARI 10/12/2002 15:28:00 YSİ Cem Gurdeniz 02/01/2003 15:16:00 YSİ 01:49:00 20 Sayfa Sayısı 1 Oluşturulduğu İşletim Sistemi Değiştirilme Uygulama Windows Microsoft Word 9.0 (Word 2000) Son Yazar Bilgileri 1. M.Zafer SARI : - 2. Dz.Yzb.Erdim İNAL : - 3. Cem Gurdeniz : C:\Documents and Settings\Cem GURDENİZ\Desktop\son PAKET GÖL\Teklif-2.doc Dosya Sistemine Göre Son Erişim Son Değişiklik Diskte 02/01/2003 17:16:04 YSİ İKK/2004/YEDEK/Çalışma/Teklif-2.doc dosyası bulguları 1. Dosya 10/12/2002 15:28:00 tarihinde Word uygulaması kullanılarak oluşturulmuştur. Dosyaya Word uygulaması kullanılarak son değişiklik 02/01/2003 15:16:00 tarihinde yapılmıştır. 2. Dosyanın Word kullanılarak oluşturulduğu tarih 5 numaralı sabit diskin üretim tarihinden eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 3. Dosyanın diskte oluşturulduğu tarih sistemin kurulduğu tarihten eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 4. Dosya son kayıt tarihinden yaklaşık 2 saat sonra 02/01/2003 17:16:04'te ilk oluşturulduğu disk üzerinde ya da başka bir kaynağa taşınmıştır. Sayfa 16 / 116
5. Son 10 yazar kaydındaki ilk 2 yazarın dosya kayıt yolu bilgisi yoktur. Bu durum dosyanın disket gibi bir taşınabilir depolama cihazıyla çalışıldığına ya da Microsoft Word 2002 (Office XP) veya daha yeni sürümüyle oluşturulduğuna işarettir. 6. Dosya 5 numaralı disk üzerinde 08/04/2004 19:35:27'de kopyalanarak oluşturulmuştur. 7. Dosyanın son değişiklik tarihinin kendisini kapsayan bir üst dizininin oluşturulma tarihiyle eşit olmasından dolayı kopyalama işleminin ana dizinle birlikte yapıldığı anlaşılmaktadır. 8. Dosyanın sahibi olarak BUILTIN\Administrators görülmektedir. BUILTIN\Administrators kullanıcısı aslında bir kullanıcı değil, tüm Windows XP sistemlerinde öntanımlı olan yönetici grubudur. Dosyanın başka bir kaynaktan kopyalanarak sistem seviyesinde, uzaktan yükleme veya diskin başka bir sisteme takılarak oluşturulduğu anlaşılmaktadır. Sayfa 17 / 116
Adı Tam Yolu Sahibi Kullanıcı Tipi Boyutu (bayt) 33280 MD5 İmzası SHA1 İmzası Üst Veriye Göre tevkif tebli EK.doc İKK/2004/YEDEK/Çalışma/tevkif tebli EK.doc BUILTIN\Administrators Word dosyası (Dosya başlığı verisi: Word 8.0 0xa5ec) 18e27dedb4291aecb8025d2f07283d3e 18759fcfbe5119c2ff8f844243b29bc3b18023f0 Dil Türkçe (Kod sayfası: 1254) Son Kaydedilme Firma Düzenleme Süresi Değişiklik Sayısı Son Baskı Cem Gurdeniz 03/01/2003 10:35:00 YSİ Cem Gurdeniz 03/01/2003 11:14:00 YSİ DenizKuvvetleriKomutanlığı 22:00 5 Sayfa Sayısı 1 Oluşturulduğu İşletim Sistemi Değiştirilme Uygulama Windows Microsoft Word 9.0 (Word 2000) Son Yazar Bilgileri 1. Cem Gurdeniz : C:\Documents and Settings\Cem GURDENİZ\Desktop\tevkif tebli EK.doc Dosya Sistemine Göre Son Erişim Son Değişiklik Diskte 03/01/2003 13:15:00 YSİ İKK/2004/YEDEK/Çalışma/tevkif tebli EK.doc dosyası bulguları 1. Dosya 03/01/2003 10:35:00 tarihinde Word uygulaması kullanılarak oluşturulmuştur. Dosyaya Word uygulaması kullanılarak son değişiklik 03/01/2003 11:14:00 tarihinde yapılmıştır. 2. Dosyanın Word kullanılarak oluşturulduğu tarih 5 numaralı sabit diskin üretim tarihinden eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 3. Dosyanın diskte oluşturulduğu tarih sistemin kurulduğu tarihten eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 4. Dosya son kayıt tarihinden yaklaşık 2 saat sonra 03/01/2003 13:15:00'te ilk oluşturulduğu disk üzerinde ya da başka bir kaynağa taşınmıştır. 5. Dosya 5 numaralı disk üzerinde 08/04/2004 19:35:27'de kopyalanarak oluşturulmuştur. Sayfa 18 / 116
6. Dosyanın son değişiklik tarihinin kendisini kapsayan bir üst dizininin oluşturulma tarihiyle eşit olmasından dolayı kopyalama işleminin ana dizinle birlikte yapıldığı anlaşılmaktadır. 7. Dosyanın sahibi olarak BUILTIN\Administrators görülmektedir. BUILTIN\Administrators kullanıcısı aslında bir kullanıcı değil, tüm Windows XP sistemlerinde öntanımlı olan yönetici grubudur. Dosyanın başka bir kaynaktan kopyalanarak sistem seviyesinde, uzaktan yükleme veya diskin başka bir sisteme takılarak oluşturulduğu anlaşılmaktadır. Sayfa 19 / 116
Adı Tam Yolu Sahibi Kullanıcı Tipi Boyutu (bayt) 21504 MD5 İmzası SHA1 İmzası Üst Veriye Göre tevkif tebliği.doc İKK/2004/YEDEK/Çalışma/tevkif tebliği.doc BUILTIN\Administrators Word dosyası (Dosya başlığı verisi: Word 8.0 0xa5ec) 3e2961e2bcf15838daac755cef88c26f 67b42ee19e8316bacb05f1693226718dbd6548f6 Dil Türkçe (Kod sayfası: 1254) Son Kaydedilme Firma Düzenleme Süresi Değişiklik Sayısı Son Baskı Cem Gurdeniz 03/01/2003 11:16:00 YSİ Cem Gurdeniz 03/01/2003 14:38:00 YSİ DenizKuvvetleriKomutanlığı 18:00 6 Sayfa Sayısı 1 Oluşturulduğu İşletim Sistemi Değiştirilme Uygulama Windows Microsoft Word 9.0 (Word 2000) Son Yazar Bilgileri 1. Cem Gurdeniz : C:\Documents and Settings\Cem GURDENİZ\Desktop\tevkif tebliği.doc Dosya Sistemine Göre Son Erişim Son Değişiklik Diskte 03/01/2003 16:38:28 YSİ İKK/2004/YEDEK/Çalışma/tevkif tebliği.doc dosyası bulguları 1. Dosya 03/01/2003 11:16:00 tarihinde Word uygulaması kullanılarak oluşturulmuştur. Dosyaya Word uygulaması kullanılarak son değişiklik 03/01/2003 14:38:00 tarihinde yapılmıştır. 2. Dosyanın Word kullanılarak oluşturulduğu tarih 5 numaralı sabit diskin üretim tarihinden eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 3. Dosyanın diskte oluşturulduğu tarih sistemin kurulduğu tarihten eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 4. Dosya son kayıt tarihinden yaklaşık 2 saat sonra 03/01/2003 16:38:28'de ilk oluşturulduğu disk üzerinde ya da başka bir kaynağa taşınmıştır. 5. Dosya 5 numaralı disk üzerinde 08/04/2004 19:35:27'de kopyalanarak oluşturulmuştur. Sayfa 20 / 116
6. Dosyanın son değişiklik tarihinin kendisini kapsayan bir üst dizininin oluşturulma tarihiyle eşit olmasından dolayı kopyalama işleminin ana dizinle birlikte yapıldığı anlaşılmaktadır. 7. Dosyanın sahibi olarak BUILTIN\Administrators görülmektedir. BUILTIN\Administrators kullanıcısı aslında bir kullanıcı değil, tüm Windows XP sistemlerinde öntanımlı olan yönetici grubudur. Dosyanın başka bir kaynaktan kopyalanarak sistem seviyesinde, uzaktan yükleme veya diskin başka bir sisteme takılarak oluşturulduğu anlaşılmaktadır. Sayfa 21 / 116
Adı Tam Yolu Sahibi Kullanıcı Tipi Boyutu (bayt) 23552 MD5 İmzası SHA1 İmzası Üst Veriye Göre BİLGİ NOTU.doc İKK/2004/YEDEK/Çalışma/BILGI NOTU/BİLGİ NOTU.doc BUILTIN\Administrators Word dosyası (Dosya başlığı verisi: Word 8.0 0xa5ec) fb1946e4d65898fa13eaaa53fb4627c4 1a7948ecb4716e4edad6e6327920ae84dba36b79 Dil Türkçe (Kod sayfası: 1254) Son Kaydedilme Firma Düzenleme Süresi Değişiklik Sayısı Son Baskı Cem Gurdeniz 12/02/2003 10:31:00 YSİ Cem Gurdeniz 21/02/2003 09:55:00 YSİ DenizKuvvetleriKomutanlığı 05:05:00 80 Sayfa Sayısı 1 Oluşturulduğu İşletim Sistemi Değiştirilme Uygulama Windows Microsoft Word 9.0 (Word 2000) Son Yazar Bilgileri 1. Cem Gurdeniz : C:\Documents and Settings\Cem GURDENİZ\Belgelerim\BILGI NOTU\BİLGİ NOTU_.doc 2. Cem Gurdeniz : C:\Documents and Settings\Cem GURDENİZ\Belgelerim\BILGI NOTU\BİLGİ NOTU.doc Dosya Sistemine Göre Son Erişim Son Değişiklik Diskte 21/02/2003 11:55:54 YSİ İKK/2004/YEDEK/Çalışma/BILGI NOTU/BİLGİ NOTU.doc dosyası bulguları 1. Dosya 12/02/2003 10:31:00 tarihinde Word uygulaması kullanılarak oluşturulmuştur. Dosyaya Word uygulaması kullanılarak son değişiklik 21/02/2003 09:55:00 tarihinde yapılmıştır. 2. Dosyanın Word kullanılarak oluşturulduğu tarih 5 numaralı sabit diskin üretim tarihinden eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 3. Dosyanın diskte oluşturulduğu tarih sistemin kurulduğu tarihten eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 4. Dosya son kayıt tarihinden yaklaşık 2 saat sonra 21/02/2003 11:55:54'te ilk oluşturulduğu disk üzerinde ya da başka bir kaynağa taşınmıştır. Sayfa 22 / 116
5. Dosya 5 numaralı disk üzerinde 08/04/2004 19:35:27'de kopyalanarak oluşturulmuştur. 6. Dosyanın son değişiklik tarihinin kendisini kapsayan bir üst dizininin oluşturulma tarihiyle eşit olmasından dolayı kopyalama işleminin ana dizinle birlikte yapıldığı anlaşılmaktadır. 7. Dosyanın sahibi olarak BUILTIN\Administrators görülmektedir. BUILTIN\Administrators kullanıcısı aslında bir kullanıcı değil, tüm Windows XP sistemlerinde öntanımlı olan yönetici grubudur. Dosyanın başka bir kaynaktan kopyalanarak sistem seviyesinde, uzaktan yükleme veya diskin başka bir sisteme takılarak oluşturulduğu anlaşılmaktadır. 8. Dosyanın 0x2e41 konumunda Calibri yazıtipine referans vardır. Bu bulgu dosyanın Microsoft Office 2007 veya daha sonraki sürümlerinden biriyle oluşturulduğu ya da düzenlendiğini göstermektedir. Dosyanın işlem gördüğü 2003 ve 2004 yıllarında bu Office sürümü piyasada olmadığı için söz konusu dosyanın tarih manipülasyonu ile oluşturulduğu açıktır. Sayfa 23 / 116
Adı Tam Yolu Sahibi Kullanıcı Tipi EK-A.doc Boyutu (bayt) 21504 MD5 İmzası SHA1 İmzası Üst Veriye Göre İKK/2004/YEDEK/Çalışma/BILGI NOTU/EK-A.doc BUILTIN\Administrators Word dosyası (Dosya başlığı verisi: Word 8.0 0xa5ec) 50322f55d62472ee67fc40f28f7bef09 b21347d7833d20e5079d45f09911e6c42b78292b Dil Türkçe (Kod sayfası: 1254) Son Kaydedilme Firma Düzenleme Süresi Değişiklik Sayısı Son Baskı Cem Gurdeniz 12/02/2003 16:34:00 YSİ Cem Gurdeniz 21/02/2003 10:53:00 YSİ DenizKuvvetleriKomutanlığı 02:05:00 37 Sayfa Sayısı 1 Oluşturulduğu İşletim Sistemi Değiştirilme Uygulama Windows Microsoft Word 9.0 (Word 2000) Son Yazar Bilgileri 1. Cem Gurdeniz : C:\Documents and Settings\Cem GURDENİZ\Belgelerim\BILGI NOTU\EK-A_.doc 2. Cem Gurdeniz : C:\Documents and Settings\Cem GURDENİZ\Belgelerim\BILGI NOTU\EK-A.doc Dosya Sistemine Göre Son Erişim Son Değişiklik Diskte 21/02/2003 12:53:24 YSİ İKK/2004/YEDEK/Çalışma/BILGI NOTU/EK-A.doc dosyası bulguları 1. Dosya 12/02/2003 16:34:00 tarihinde Word uygulaması kullanılarak oluşturulmuştur. Dosyaya Word uygulaması kullanılarak son değişiklik 21/02/2003 10:53:00 tarihinde yapılmıştır. 2. Dosyanın Word kullanılarak oluşturulduğu tarih 5 numaralı sabit diskin üretim tarihinden eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 3. Dosyanın diskte oluşturulduğu tarih sistemin kurulduğu tarihten eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 4. Dosya son kayıt tarihinden yaklaşık 2 saat sonra 21/02/2003 12:53:24'te ilk oluşturulduğu disk üzerinde ya da başka bir kaynağa taşınmıştır. 5. Dosya 5 numaralı disk üzerinde 08/04/2004 19:35:27'de kopyalanarak oluşturulmuştur. Sayfa 24 / 116
6. Dosyanın son değişiklik tarihinin kendisini kapsayan bir üst dizininin oluşturulma tarihiyle eşit olmasından dolayı kopyalama işleminin ana dizinle birlikte yapıldığı anlaşılmaktadır. 7. Dosyanın sahibi olarak BUILTIN\Administrators görülmektedir. BUILTIN\Administrators kullanıcısı aslında bir kullanıcı değil, tüm Windows XP sistemlerinde öntanımlı olan yönetici grubudur. Dosyanın başka bir kaynaktan kopyalanarak sistem seviyesinde, uzaktan yükleme veya diskin başka bir sisteme takılarak oluşturulduğu anlaşılmaktadır. 8. Dosyanın 0x24f1 konumunda Calibri yazıtipine referans vardır. Bu bulgu dosyanın Microsoft Office 2007 veya daha sonraki sürümlerinden biriyle oluşturulduğu ya da düzenlendiğini göstermektedir. Dosyanın işlem gördüğü 2003 ve 2004 yıllarında bu Office sürümü piyasada olmadığı için söz konusu dosya üzerinde tarih manipülasyonu yapıldığı açıktır. Sayfa 25 / 116
Adı Tam Yolu Sahibi Kullanıcı Tipi EK-B.doc Boyutu (bayt) 47616 MD5 İmzası SHA1 İmzası Üst Veriye Göre İKK/2004/YEDEK/Çalışma/BILGI NOTU/EK-B.doc BUILTIN\Administrators Word dosyası (Dosya başlığı verisi: Word 8.0 0xa5ec) 4d300c5f0d35226104d5b0532d3ea576 522e83aa3f4f4bd06eaabef9beabb749cd997d6d Dil Türkçe (Kod sayfası: 1254) Son Kaydedilme Firma Düzenleme Süresi Değişiklik Sayısı Son Baskı Cem Gurdeniz 03/01/2003 10:17:00 YSİ Cem Gurdeniz 21/02/2003 12:47:00 YSİ DenizKuvvetleriKomutanlığı 06:05:00 84 Sayfa Sayısı 3 Oluşturulduğu İşletim Sistemi Değiştirilme Uygulama Windows Microsoft Word 9.0 (Word 2000) Son Yazar Bilgileri 1. Cem Gurdeniz : C:\Documents and Settings\Cem GURDENİZ\Belgelerim\BILGI NOTU\EK-B_.doc 2. Cem Gurdeniz : C:\Documents and Settings\Cem GURDENİZ\Belgelerim\BILGI NOTU\EK-B.doc 3. Cem Gurdeniz : C:\Documents and Settings\Cem GURDENİZ\Belgelerim\BILGI NOTU\EK-B.doc 4. Cem Gurdeniz : C:\Documents and Settings\Cem GURDENİZ\Belgelerim\BILGI NOTU\EK-B.doc 5. Cem Gurdeniz : C:\Documents and Settings\Cem GURDENİZ\Belgelerim\BILGI NOTU\EK-B.doc Dosya Sistemine Göre Son Erişim Son Değişiklik Diskte 21/02/2003 14:47:56 YSİ İKK/2004/YEDEK/Çalışma/BILGI NOTU/EK-B.doc dosyası bulguları 1. Dosya 03/01/2003 10:17:00 tarihinde Word uygulaması kullanılarak oluşturulmuştur. Dosyaya Word uygulaması kullanılarak son değişiklik 21/02/2003 12:47:00 tarihinde yapılmıştır. 2. Dosyanın Word kullanılarak oluşturulduğu tarih 5 numaralı sabit diskin üretim tarihinden eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 3. Dosyanın diskte oluşturulduğu tarih sistemin kurulduğu tarihten eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 4. Dosya son kayıt tarihinden yaklaşık 2 saat sonra 21/02/2003 14:47:56'da ilk oluşturulduğu disk Sayfa 26 / 116
üzerinde ya da başka bir kaynağa taşınmıştır. 5. Dosya 5 numaralı disk üzerinde 08/04/2004 19:35:27'de kopyalanarak oluşturulmuştur. 6. Dosyanın son değişiklik tarihinin kendisini kapsayan bir üst dizininin oluşturulma tarihiyle eşit olmasından dolayı kopyalama işleminin ana dizinle birlikte yapıldığı anlaşılmaktadır. 7. Son 10 yazar verisindeki son 4 kaydın dosya adlarının birbiriyle aynıdır. Dosyanın son yazar kayıt bilgilerinde tekrarlanan kayıt bulunması olağan bir durumu göstermemektedir. Dosyanın aynı Office kullanıcı adı tanımını defalarca içerecek şekilde Word kullanılarak oluşturulması mümkün olmadığından dosyanın aynı Office kullanıcı adı tanımıyla başka kaynaklarda oluşturulup diske kopyalandığı anlaşılmaktadır. 8. Dosyanın sahibi olarak BUILTIN\Administrators görülmektedir. BUILTIN\Administrators kullanıcısı aslında bir kullanıcı değil, tüm Windows XP sistemlerinde öntanımlı olan yönetici grubudur. Dosyanın başka bir kaynaktan kopyalanarak sistem seviyesinde, uzaktan yükleme veya diskin başka bir sisteme takılarak oluşturulduğu anlaşılmaktadır. 9. Dosyanın 0x8ca3 konumunda Calibri yazıtipine referans vardır. Bu bulgu dosyanın Microsoft Office 2007 veya daha sonraki sürümlerinden biriyle oluşturulduğu ya da düzenlendiğini göstermektedir. Dosyanın işlem gördüğü 2003 ve 2004 yıllarında bu Office sürümü piyasada olmadığı için söz konusu dosya üzerinde tarih manipülasyonu yapıldığı açıktır. Sayfa 27 / 116
Adı Tam Yolu Sahibi Kullanıcı Tipi EK-C.doc Boyutu (bayt) 61952 MD5 İmzası SHA1 İmzası Üst Veriye Göre İKK/2004/YEDEK/Çalışma/BILGI NOTU/EK-C.doc BUILTIN\Administrators Word dosyası (Dosya başlığı verisi: Word 8.0 0xa5ec) bb7c6c0e6ae0708c3b49567410403513 2c2ce8575ed7555dbf72e82f37d0f46ef9996b10 Dil Türkçe (Kod sayfası: 1254) Son Kaydedilme Firma Düzenleme Süresi Değişiklik Sayısı Son Baskı Cem Gurdeniz 15/01/2003 09:39:00 YSİ Cem Gurdeniz 21/02/2003 16:52:00 YSİ DenizKuvvetleriKomutanlığı 06:10:00 74 Sayfa Sayısı 3 Oluşturulduğu İşletim Sistemi Değiştirilme Uygulama Windows Microsoft Word 9.0 (Word 2000) Son Yazar Bilgileri 1. Cem Gurdeniz : C:\Documents and Settings\Cem GURDENİZ\Belgelerim\BILGI NOTU\EK-C_.doc 2. Cem Gurdeniz : C:\Documents and Settings\Cem GURDENİZ\Belgelerim\BILGI NOTU\EK-C.doc 3. Cem Gurdeniz : C:\Documents and Settings\Cem GURDENİZ\Belgelerim\BILGI NOTU\EK-C.doc 4. Cem Gurdeniz : C:\Documents and Settings\Cem GURDENİZ\Belgelerim\BILGI NOTU\EK-C.doc 5. Cem Gurdeniz : C:\Documents and Settings\Cem GURDENİZ\Belgelerim\BILGI NOTU\EK-C.doc 6. Cem Gurdeniz : C:\Documents and Settings\Cem GURDENİZ\Belgelerim\BILGI NOTU\EK-C.doc 7. Cem Gurdeniz : C:\Documents and Settings\Cem GURDENİZ\Belgelerim\BILGI NOTU\EK-C.doc 8. Cem Gurdeniz : C:\Documents and Settings\Cem GURDENİZ\Belgelerim\BILGI NOTU\EK-C.doc 9. Cem Gurdeniz : C:\Documents and Settings\Cem GURDENİZ\Belgelerim\BILGI NOTU\EK-C.doc Dosya Sistemine Göre Son Erişim Son Değişiklik Diskte 21/02/2003 18:52:58 YSİ İKK/2004/YEDEK/Çalışma/BILGI NOTU/EK-C.doc dosyası bulguları 1. Dosya 15/01/2003 09:39:00 tarihinde Word uygulaması kullanılarak oluşturulmuştur. Dosyaya Word uygulaması kullanılarak son değişiklik 21/02/2003 16:52:00 tarihinde yapılmıştır. 2. Dosyanın Word kullanılarak oluşturulduğu tarih 5 numaralı sabit diskin üretim tarihinden eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. Sayfa 28 / 116
3. Dosyanın diskte oluşturulduğu tarih sistemin kurulduğu tarihten eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 4. Dosya son kayıt tarihinden yaklaşık 2 saat sonra 21/02/2003 18:52:58'de ilk oluşturulduğu disk üzerinde ya da başka bir kaynağa taşınmıştır. 5. Dosya 5 numaralı disk üzerinde 08/04/2004 19:35:27'de kopyalanarak oluşturulmuştur. 6. Dosyanın son değişiklik tarihinin kendisini kapsayan bir üst dizininin oluşturulma tarihiyle eşit olmasından dolayı kopyalama işleminin ana dizinle birlikte yapıldığı anlaşılmaktadır. 7. Son 10 yazar verisindeki son 8 kayıt birbiriyle aynıdır. Dosyanın son yazar kayıt bilgilerinde tekrarlanan kayıt bulunması olağan bir durumu göstermemektedir. Dosyanın aynı Office kullanıcı adı tanımını defalarca içerecek şekilde Word kullanılarak oluşturulması mümkün olmadığından dosyanın aynı Office kullanıcı adı tanımıyla başka kaynaklarda oluşturulup diske kopyalandığı anlaşılmaktadır. 8. Dosyanın sahibi olarak BUILTIN\Administrators görülmektedir. BUILTIN\Administrators kullanıcısı aslında bir kullanıcı değil, tüm Windows XP sistemlerinde öntanımlı olan yönetici grubudur. Dosyanın başka bir kaynaktan kopyalanarak sistem seviyesinde, uzaktan yükleme veya diskin başka bir sisteme takılarak oluşturulduğu anlaşılmaktadır. Sayfa 29 / 116
Adı Tam Yolu Sahibi Kullanıcı Tipi EK-Ç.doc Boyutu (bayt) 53760 MD5 İmzası SHA1 İmzası Üst Veriye Göre İKK/2004/YEDEK/Çalışma/BILGI NOTU/EK-Ç.doc BUILTIN\Administrators Word dosyası (Dosya başlığı verisi: Word 8.0 0xa5ec) df9c4e7154351b07e05d2ba1ba25437d c9e40d4e67d1442320da8868ad027d92253911c8 Dil Türkçe (Kod sayfası: 1254) Son Kaydedilme Firma Düzenleme Süresi Değişiklik Sayısı Son Baskı Ali TÜRKŞEN 09/01/2003 09:21:00 YSİ Cem Gurdeniz 17/02/2003 15:30:00 YSİ 12:11:00 49 Sayfa Sayısı 2 Oluşturulduğu İşletim Sistemi Değiştirilme Uygulama Windows Microsoft Word 9.0 (Word 2000) Son Yazar Bilgileri 1. Ali TÜRKŞEN : C:\Documents and Settings\Ali TÜRKŞEN\Desktop\OZEL CALISMA\EK-Ç_.doc 2. Ali TÜRKŞEN : C:\Documents and Settings\Ali TÜRKŞEN\Desktop\OZEL CALISMA\EK-Ç.doc 3. Ali TÜRKŞEN : C:\Documents and Settings\Ali TÜRKŞEN\Desktop\OZEL CALISMA\EK-Ç.doc 4. Cem Gurdeniz : C:\Documents and Settings\Cem GURDENİZ\Belgelerim\BILGI NOTU\EK-Ç.doc Dosya Sistemine Göre Son Erişim Son Değişiklik Diskte 17/02/2003 17:30:50 YSİ İKK/2004/YEDEK/Çalışma/BILGI NOTU/EK-Ç.doc dosyası bulguları 1. Dosya 09/01/2003 09:21:00 tarihinde Word uygulaması kullanılarak oluşturulmuştur. Dosyaya Word uygulaması kullanılarak son değişiklik 17/02/2003 15:30:00 tarihinde yapılmıştır. 2. Dosyanın Word kullanılarak oluşturulduğu tarih 5 numaralı sabit diskin üretim tarihinden eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 3. Dosyanın diskte oluşturulduğu tarih sistemin kurulduğu tarihten eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 4. Dosya son kayıt tarihinden yaklaşık 2 saat sonra 17/02/2003 17:30:50'de ilk oluşturulduğu disk üzerinde ya da başka bir kaynağa taşınmıştır. Sayfa 30 / 116
5. Dosya 5 numaralı disk üzerinde 08/04/2004 19:35:27'de kopyalanarak oluşturulmuştur. 6. Dosyanın son değişiklik tarihinin kendisini kapsayan bir üst dizininin oluşturulma tarihiyle eşit olmasından dolayı kopyalama işleminin ana dizinle birlikte yapıldığı anlaşılmaktadır. 7. Son 10 yazar verisindeki 2. ve 3. kayıt aynıdır. Dosyanın son yazar kayıt bilgilerinde tekrarlanan kayıt bulunması olağan bir durumu göstermemektedir. Dosyanın aynı Office kullanıcı adı tanımını defalarca içerecek şekilde Word kullanılarak oluşturulması mümkün olmadığından dosyanın aynı Office kullanıcı adı tanımıyla başka kaynaklarda oluşturulup diske kopyalandığı anlaşılmaktadır. 8. Dosyanın sahibi olarak BUILTIN\Administrators görülmektedir. BUILTIN\Administrators kullanıcısı aslında bir kullanıcı değil, tüm Windows XP sistemlerinde öntanımlı olan yönetici grubudur. Dosyanın başka bir kaynaktan kopyalanarak sistem seviyesinde, uzaktan yükleme veya diskin başka bir sisteme takılarak oluşturulduğu anlaşılmaktadır. Sayfa 31 / 116
Adı Tam Yolu Sahibi Kullanıcı Tipi EK-D.doc Boyutu (bayt) 90624 MD5 İmzası SHA1 İmzası Üst Veriye Göre İKK/2004/YEDEK/Çalışma/BILGI NOTU/EK-D.doc BUILTIN\Administrators Word dosyası (Dosya başlığı verisi: Word 8.0 0xa5ec) a74d22461cb73de9baa14ea0dc699af1 721567b6b484f76d9388b3ab5a7fdaae34d2d70f Dil Türkçe (Kod sayfası: 1254) Son Kaydedilme Firma Düzenleme Süresi Değişiklik Sayısı Son Baskı Cem Aziz CAKMAK 06/01/2003 15:57:00 YSİ Cem Gurdeniz 20/02/2003 17:54:00 YSİ 08:17:00 97 Sayfa Sayısı 5 Oluşturulduğu İşletim Sistemi Değiştirilme Uygulama Windows Microsoft Word 9.0 (Word 2000) Son Yazar Bilgileri 1. Cem Aziz CAKMAK : C:\Documents and Settings\CemAziz CAKMAK\Belgelerim\EK-D.doc 2. Cem Gurdeniz : C:\Documents and Settings\Cem GURDENİZ\Belgelerim\BILGI NOTU\EK-D.doc Dosya Sistemine Göre Son Erişim Son Değişiklik Diskte 20/02/2003 19:54:50 YSİ İKK/2004/YEDEK/Çalışma/BILGI NOTU/EK-D.doc dosyası bulguları 1. Dosya 06/01/2003 15:57:00 tarihinde Word uygulaması kullanılarak oluşturulmuştur. Dosyaya Word uygulaması kullanılarak son değişiklik 20/02/2003 17:54:00 tarihinde yapılmıştır. 2. Dosyanın Word kullanılarak oluşturulduğu tarih 5 numaralı sabit diskin üretim tarihinden eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 3. Dosyanın diskte oluşturulduğu tarih sistemin kurulduğu tarihten eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 4. Dosya son kayıt tarihinden yaklaşık 2 saat sonra 19:54:50'de ilk oluşturulduğu disk üzerinde ya da başka bir kaynağa taşınmıştır. 5. Dosya 5 numaralı disk üzerinde 08/04/2004 19:35:27'de kopyalanarak oluşturulmuştur. Sayfa 32 / 116
6. Dosyanın son değişiklik tarihinin kendisini kapsayan bir üst dizininin oluşturulma tarihiyle eşit olmasından dolayı kopyalama işleminin ana dizinle birlikte yapıldığı anlaşılmaktadır. 7. Dosyanın sahibi olarak BUILTIN\Administrators görülmektedir. BUILTIN\Administrators kullanıcısı aslında bir kullanıcı değil, tüm Windows XP sistemlerinde öntanımlı olan yönetici grubudur. Dosyanın başka bir kaynaktan kopyalanarak sistem seviyesinde, uzaktan yükleme veya diskin başka bir sisteme takılarak oluşturulduğu anlaşılmaktadır. Sayfa 33 / 116
Adı Tam Yolu Sahibi Kullanıcı Tipi EK-E.doc Boyutu (bayt) 107008 MD5 İmzası SHA1 İmzası Üst Veriye Göre İKK/2004/YEDEK/Çalışma/BILGI NOTU/EK-E.doc BUILTIN\Administrators Word dosyası (Dosya başlığı verisi: Word 8.0 0xa5ec) 80b269553ded6a5b006a11e46c6182a4 af1176a057b86df5b7ce47aa2658327040359c42 Dil Türkçe (Kod sayfası: 1254) Son Kaydedilme Firma Düzenleme Süresi Değişiklik Sayısı Son Baskı Nuri ALACALI 06/01/2003 10:07:00 YSİ Cem Gurdeniz 27/02/2003 11:31:00 YSİ Dzkk 10:43:00 80 Sayfa Sayısı 1 Oluşturulduğu İşletim Sistemi Değiştirilme Uygulama Windows Microsoft Word 9.0 (Word 2000) Son Yazar Bilgileri 1. Nuri ALACALI : C:\EK-E.doc 2. Nuri ALACALI : C:\EK-E.doc 3. Nuri ALACALI : C:\EK-E.doc 4. Nuri ALACALI : C:\EK-E.doc 5. Nuri ALACALI : C:\EK-E.doc 6. Nuri ALACALI : C:\EK-E.doc 7. Nuri ALACALI : C:\EK-E.doc 8. Nuri ALACALI : C:\EK-E.doc 9. Cem Gurdeniz : C:\Documents and Settings\Cem GURDENİZ\Belgelerim\BILGI NOTU\EK-E.doc 10. Suha TANYERI : C:\Documents and Settings\Suha TANYERI\Belgelerim02-2003\Dz.KK\BILGI NOTU\EK-E.doc Dosya Sistemine Göre Son Erişim Son Değişiklik Diskte 27/02/2003 13:31:30 YSİ İKK/2004/YEDEK/Çalışma/BILGI NOTU/EK-E.doc dosyası bulguları 1. Dosya 06/01/2003 10:07:00 tarihinde Word uygulaması kullanılarak oluşturulmuştur. Dosyaya Word uygulaması kullanılarak son değişiklik 27/02/2003 11:31:00 tarihinde yapılmıştır. 2. Dosyanın Word kullanılarak oluşturulduğu tarih 5 numaralı sabit diskin üretim tarihinden eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu Sayfa 34 / 116
anlaşılmaktadır. 3. Dosyanın diskte oluşturulduğu tarih sistemin kurulduğu tarihten eskidir. Dolayısıyla dosyanın disk üzerinde oluşturulmadığı, diske kopyalanarak oluşturulduğu anlaşılmaktadır. 4. Dosya son kayıt tarihinden yaklaşık 2 saat sonra 27/02/2003 13:31:30'da ilk oluşturulduğu disk üzerinde ya da başka bir kaynağa taşınmıştır. 5. Dosya 5 numaralı disk üzerinde 08/04/2004 19:35:27'de kopyalanarak oluşturulmuştur. 6. Dosyanın son değişiklik tarihinin kendisini kapsayan bir üst dizininin oluşturulma tarihiyle eşit olmasından dolayı kopyalama işleminin ana dizinle birlikte yapıldığı anlaşılmaktadır. 7. Son yazar Cem Gurdeniz olmasına rağmen son 10 yazar kaydında son yazar olarak Suha TANYERI görünmektedir. Bu bulgu dosya üzerinde bir uygulama yazılımıyla veya ikili dosya düzenleyicisiyle değişiklik yapılarak Suha TANYERI kullanıcı kaydının eklendiğini göstermektedir. 8. Dosyanın sahibi olarak BUILTIN\Administrators görülmektedir. BUILTIN\Administrators kullanıcısı aslında bir kullanıcı değil, tüm Windows XP sistemlerinde öntanımlı olan yönetici grubudur. Dosyanın başka bir kaynaktan kopyalanarak sistem seviyesinde, uzaktan yükleme veya diskin başka bir sisteme takılarak oluşturulduğu anlaşılmaktadır. Sayfa 35 / 116