ANALISIS VIDEO VLC PLAYER YANG TERINFEKSI MALWARE

Utomo, Ridho (2021) ANALISIS VIDEO VLC PLAYER YANG TERINFEKSI MALWARE. S1 - Sarjana thesis, Universitas AMIKOM Yogyakarta.

	Text (COVER-ABSTRAK) COVER.pdf Download (474kB)
	Text (BAB I) BAB I.pdf Download (126kB)
	Text (BAB II) BAB II.pdf Restricted to Registered users only Download (641kB)
	Text (BAB III) BAB III.pdf Restricted to Registered users only Download (262kB)
	Text (BAB IV) BAB IV.pdf Restricted to Registered users only Download (1MB)
	Text (BAB V) BAB V.pdf Download (119kB)
	Text (DAFTAR PUSTAKA) Daftar Pustaka.pdf Restricted to Registered users only Download (146kB)
	Text (PUBLIKASI) Publikasi-17.83.0011-Ridho Utomo - Ridho Utomo.pdf Restricted to Repository staff only Download (1MB)

Abstract

Malware yang ada saat ini sangat beragam dan berkembang dengan cepat, karena itu di butuhkan keahlian khusus untuk menganalisis malware. VLC Media player di buat untuk pemutar beragam file multimedia, baik video maupun audio dalam berbagai format, seperti MPEG, DivX, Ogg, MKV, dan lain-lain. Keamanan siber Jerman CERT-Bund metemukan celah kerentan terhatap VLC player yang dapat disisipkan malware dalam video yang berformat MKV, sehingga kerentanan terhadap VLC player di manfaatkan oleh hacker dengan cara membuat kode-kode yang nantinya akan di sisipkan di video yang berformat MKV. Sehingga video yang terinfeksi virus akan melakukan infeksi pada VLC player untuk menyerang windows korban Untuk mengetahui bagaimana video ini bisa terinjeksi dan menyerang windows dengan memanfaatkan kerentan terhadap pemutar video VLC maka di perlukannya analisis. Analisis dilakukan dengan cara implementasi penyusupan malware terhadap file video yang nantinya akan di buka dengan VLC player. Penyusupan malware akan di lakukan dengan menggunakan msfconsole pada linux. Selanjutnya akan di lakukan analisis dynamic dengan melakukan analisa video yang sudah terinjeksi malware dengan REMnux, danmelihat aktivitas atau proses yang diaktifkan oleh malware tersebut dengan menggunakan tools Prosess Explorer. Penelitian ini akan melakukan analisa terhadap file MKV yang terinfeksi malware dan menyerang kerentanan terhadap VLC player dengan menggunakan metode dynamic analisis. Hasil dari analisis pada file MKV ini di temukannya enkripsi pada malware trojan yang disisipkan ke video mkv setelah analis yang di lakukan dengan REMnux, namun setelah melakukan analisis dengan menggunakan Prosess Explorerr di temukannya aplikasi werFault.exe, cmd.exe, vlc.exe dan conhost.exe yang berjalan di belakang layer malware video mkv ini, dan di temukannya string stiting yang mencurigakan terhadap malware dan aplikasi yang berjalan di balik layer tersebut.

Actions (login required)

View Item