ANALISIS DAN DETEKSI MALWARE TROJAN PADA BERKAS DOC MENGGUNAKAN METODE STATIS DAN DINAMIS

Sinambela, Samuel (2021) ANALISIS DAN DETEKSI MALWARE TROJAN PADA BERKAS DOC MENGGUNAKAN METODE STATIS DAN DINAMIS. S1 - Sarjana thesis, Universitas AMIKOM Yogyakarta.

	Text (COVER-ABSTRAK) COVER.pdf Download (523kB)
	Text (BAB I) BAB I.pdf Download (192kB)
	Text (BAB II) BAB II.pdf Restricted to Registered users only Download (384kB)
	Text (BAB III) BAB III.pdf Restricted to Registered users only Download (219kB)
	Text (BAB IV) BAB IV.pdf Restricted to Registered users only Download (1MB)
	Text (BAB V) BAB V.pdf Download (92kB)
	Text (DAFTAR PUSTAKA) Daftar Pustaka.pdf Restricted to Registered users only Download (121kB)
	Text (PUBLIKASI) Publikasi-17.83.0050-Samuel Sinambela - Samuel Sinambela.pdf Restricted to Repository staff only Download (586kB)

Abstract

Perkembangan malware sangat cepat setiap harinya, karena malware dapat bersembunyi pada perangkat lunak. Salah satunya adalah perangkat lunak Microsoft Office Word. Perangkat lunak yang satu ini digunakan oleh banyak pengguna. Perangkat lunak yang memiliki banyak fungsi ini, salah satu fungsinya dimanfaatkan penyerang untuk mencuri data. Fungsi yang dimanfaatkan untuk penyerangan pada pengguna Microsoft Office Word adalah fungsi macro. Agar dapat mengetahui bagaimana proses pembuatan malware yang memanfaatkan fungsi macro, menyerang pengguna, dan mendeteksinya diperlukannya analisis. Analisis dilakukan dengan implementasi pembuatan malware menjadi file doc yang nantinya dibuka dengan aplikasi Microsoft Office Word oleh korban. Tool yang digunakan dalam pembuatan dan penyerangan adalah Metasploit Framework pada Linux. Kemudian dilakukan analisis statis pada malware docm dengan tool VirusTotal untuk mengetahui informasi yang terdapat pada malware serta antivirus yang dapat mengatasinya. Setelah dilakukannya analisis statis, dilakukannya analisis dinamis dengan penjalanan malware untuk mengetahui secara langsung bagaimana aktivitas malware tersebut. Selanjutnya dilakukan pendeteksian pada korban dan ditemukan IP penyerang yang terhubung serta aplikasi asing dengan nama asing yang berjalan dilatar belakang.

Actions (login required)

View Item