EPrints Universitas Amikom YogyakartaANALISIS HYBRID REVERSE ENGINEERING MALWARE WINDOWS BERBASIS LINGKUNGAN ISOLASI FLARE VMIndra BagasPratamaauthorPerkembangan teknologi informasi yang pesat membawa dampak positif sekaligus meningkatkan potensi ancaman keamanan siber, terutama dari penyebaran malware pada sistem operasi Windows. Jenis malware seperti Remote Access Trojan (RAT) dengan objek penelitian AgentTesla yang mempunyai impact untuk mencuri data sensitif, mengendalikan sistem dari jarak jauh, serta menyembunyikan aktivitas berbahaya melalui teknik packing dan obfuscation. Ancaman ini menuntut adanya metode analisis yang efektif untuk memahami perilaku malware dan meningkatkan sistem pertahanan siber. Penelitian ini menggunakan pendekatan Hybrid Reverse Engineering, yaitu kombinasi antara analisis statis dan analisis dinamis berbasis lingkungan isolasi FLARE VM. Lingkungan penelitian dibangun menggunakan sistem virtual terisolasi yang dilengkapi berbagai alat analisis seperti Detect It Easy (DIE), PE Studio, x32dbg, Process Hacker, dan FakeNet-NG. Analisis statis digunakan untuk mengidentifikasi struktur internal dan fungsi berbahaya dalam kode biner malware, sedangkan analisis dinamis dilakukan untuk mengamati perilaku runtime malware terhadap sistem dan jaringan. Hasil penelitian menunjukkan bahwa FLARE VM efektif sebagai platform analisis hybrid karena mampu mendeteksi dan memahami teknik penyamaran kode yang digunakan malware. Penelitian ini berhasil mengidentifikasi Indicators of Compromise (IoC) seperti domain, IP, dan aktivitas jaringan yang mencerminkan perilaku berbahaya. Temuan ini diharapkan dapat menjadi referensi bagi peneliti, analis keamanan, dan praktisi forensik digital dalam meningkatkan kemampuan deteksi serta mitigasi ancaman malware d i lingkungan Windows.005 Pemrograman komputer, program dan data2026-01-28Universitas AMIKOM Yogyakarta;Fakultas Ilmu KomputerThesis

For work being deposited by its own author: In self-archiving this collection of files and associated bibliographic metadata, I grant EPrints Universitas Amikom Yogyakarta the right to store them and to make them permanently available publicly for free on-line. I declare that this material is my own intellectual property and I understand that EPrints Universitas Amikom Yogyakarta does not assume any responsibility if there is any breach of copyright in distributing these files or metadata. (All authors are urged to prominently assert their copyright on the title page of their work.)

For work being deposited by someone other than its author: I hereby declare that the collection of files and associated bibliographic metadata that I am archiving at EPrints Universitas Amikom Yogyakarta) is in the public domain. If this is not the case, I accept full responsibility for any breach of copyright that distributing these files or metadata may entail.

Clicking on the deposit button indicates your agreement to these terms.