ANALISIS MALWARE AQUVAPRN.EXE UNTUK INVESTIGASI SISTEM OPERASI DENGAN METODE MEMORY FORENSICS

Aditya, Hafish Naufal (2023) ANALISIS MALWARE AQUVAPRN.EXE UNTUK INVESTIGASI SISTEM OPERASI DENGAN METODE MEMORY FORENSICS. Sarjana thesis, Universitas Siliwangi.

	Text 01 Cover.pdf Download (40kB)
	Text 02 Pengesahan.pdf Download (667kB)
	Text 03 Surat Pernyataan.pdf Download (528kB)
	Text 04 Abstrak.pdf Download (77kB)
	Text 05 Abstract.pdf Download (65kB)
	Text 06 Kata Pengantar.pdf Download (151kB)
	Text 07 Persembahan dan Motto.pdf Download (104kB)
	Text 08 Daftar Isi.pdf Download (138kB)
	Text 09 Daftar Tabel.pdf Download (45kB)
	Text 10 Daftar Gambar.pdf Download (48kB)
	Text 11 Bab I.pdf Download (341kB)
	Text 12 Bab II.pdf Download (589kB)
	Text 13 Bab III.pdf Download (213kB)
	Text 14 Bab IV.pdf Restricted to Repository staff only Download (1MB)
	Text 15 Bab V.pdf Restricted to Repository staff only Download (117kB)
	Text 16 Daftar Pustaka.pdf Download (310kB)
	Text 17 Lampiran.pdf Restricted to Repository staff only Download (3MB)

Abstract

Era serba digital saat ini, data menjadi sebuah aset yang sangat berharga. Berbagai macam teknik digunakan untuk mencuri data pribadi yang berpotensi disalahgunakan oleh pihak yang tidak bertanggung jawab. Objek yang digunakan pada penelitian ini adalah AQUVAPRN.exe yang memiliki jenis malware RAT (Remote Access Trojan) yang saat malware ini berjalan pembuat malware tersebut dapat mengambil data pribadi pengguna yang sistem operasinya terinfeksi. Cara kerja dari malware AQUVAPRN.exe dengan berjalan pada latar belakang saat aplikasi dijalankan atau dieksekusi lalu membuat beberapa proses seperti menginfeksi 36 file registry, membuat 65 file, membaca 52 file pada sistem operasi yang terinfeksi, dan melakukan koneksi internet dengan IP Address tertentu secara terus menerus tanpa diketahui oleh pengguna dari komputer itu sendiri. Hasil yang diperoleh terhadap malware AQUVAPRN.exe berupa alamat IP Address 109.51.76.80, memiliki domain Kota Lisbon Negara Portugal, memiliki nilai hash MD5 55c2c12970cda52f58bfad7b8c7d37d5. Diketahui pula, malware AQUVAPRN.exe menggunakan teknik anti reverse engineering tepatnya obfuscation yang menghambat atau menghalangi malware untuk dibedah atau di reverse engineering agar mengetahui code penyusun dari malware. Hasil PID dari proses AQUVAPRN.exe pada sistem operasi yang terinfeksi adalah 8332 dengan alat virtual (Virtual Address) 0x8e0f57042080. Kata Kunci: Data Pribadi, IP Address, Malware, Obfuscation, RAT

Actions (login required)

View Item