ANALISIS HYBRID REVERSE ENGINEERING MALWARE WINDOWS BERBASIS LINGKUNGAN ISOLASI FLARE VM

Pratama, Indra Bagas (2026) ANALISIS HYBRID REVERSE ENGINEERING MALWARE WINDOWS BERBASIS LINGKUNGAN ISOLASI FLARE VM. S1 - Sarjana thesis, Universitas AMIKOM Yogyakarta.

	Text (COVER - ABSTRAK) COVER.pdf - Published Version Download (1MB)
	Text (BAB I) BAB I.pdf - Published Version Download (237kB)
	Text (BAB II) BAB II.pdf - Published Version Restricted to Registered users only Download (851kB)
	Text (BAB III) BAB III.pdf - Published Version Restricted to Registered users only Download (453kB)
	Text (BAB IV) BAB IV.pdf - Published Version Restricted to Registered users only Download (1MB)
	Text (BAB V) BAB V.pdf - Published Version Download (82kB)
	Text (DAFTAR PUSTAKA) Daftar Pustaka.pdf - Published Version Restricted to Registered users only Download (90kB)
	Text (PUBLIKASI) Publikasi.pdf - Published Version Restricted to Repository staff only Download (1MB)

Abstract

Perkembangan teknologi informasi yang pesat membawa dampak positif sekaligus meningkatkan potensi ancaman keamanan siber, terutama dari penyebaran malware pada sistem operasi Windows. Jenis malware seperti Remote Access Trojan (RAT) dengan objek penelitian AgentTesla yang mempunyai impact untuk mencuri data sensitif, mengendalikan sistem dari jarak jauh, serta menyembunyikan aktivitas berbahaya melalui teknik packing dan obfuscation. Ancaman ini menuntut adanya metode analisis yang efektif untuk memahami perilaku malware dan meningkatkan sistem pertahanan siber. Penelitian ini menggunakan pendekatan Hybrid Reverse Engineering, yaitu kombinasi antara analisis statis dan analisis dinamis berbasis lingkungan isolasi FLARE VM. Lingkungan penelitian dibangun menggunakan sistem virtual terisolasi yang dilengkapi berbagai alat analisis seperti Detect It Easy (DIE), PE Studio, x32dbg, Process Hacker, dan FakeNet-NG. Analisis statis digunakan untuk mengidentifikasi struktur internal dan fungsi berbahaya dalam kode biner malware, sedangkan analisis dinamis dilakukan untuk mengamati perilaku runtime malware terhadap sistem dan jaringan. Hasil penelitian menunjukkan bahwa FLARE VM efektif sebagai platform analisis hybrid karena mampu mendeteksi dan memahami teknik penyamaran kode yang digunakan malware. Penelitian ini berhasil mengidentifikasi Indicators of Compromise (IoC) seperti domain, IP, dan aktivitas jaringan yang mencerminkan perilaku berbahaya. Temuan ini diharapkan dapat menjadi referensi bagi peneliti, analis keamanan, dan praktisi forensik digital dalam meningkatkan kemampuan deteksi serta mitigasi ancaman malware d i lingkungan Windows.

Actions (login required)

View Item