Analisis Perilaku Malware Malware Menggunakan Metode Analisis Dinamis

Abstrak

Malware merupakan sebuah perangkat lunak atau software yang diciptakan untuk menyusup atau merusak sistem komputer. Penyebaran malware saat ini begitu mudah baik melalui iklan-iklan tertentu pada website, USB flashdrive, dan media lainnya. Semuanya sangat erat kaitannya dengan tindak kejahatan seperti pencurian file, internet banking, kartu kredit dan lain sebagainya. Berkaitan dengan hal tersebut, ada suatu bidang yang menangani tindak kejahatan yaitu forensik digital. Salah satu tahapan dalam forensik digital yaitu melakukan analisis terhadap barang bukti digital, dalam hal ini adalah malware. Untuk membuktikan suatu software dikatakan malware adalah dengan mengetahui cara kerja program tersebut pada sistem komputer. Metode pengujian malware dengan analisis dinamis merupakan metode yang paling akurat untuk menganalisa cara kerja malware. Pada Tugas Akhir ini, digunakan metode Malware Analisis Dinamis melalui pengujian Regshot dan Wireshark untuk menganalisa 6 sample malware yang tersedia, yaitu Poison Ivy, Gen Variant Johnnie 97338, Trojan GenericKD 40427213, Dropped:Trojan.AgentWDCR. PZW, 32.Trojan.Raasmd.Auto dan Gen:Variant.Strictor.171520. Dari pengujian tersebut diperoleh hasil melalui metode Regshot terdapat perubahan Registry terbanyak oleh malware Dropped:Trojan.AgentWDCR.PZW yaitu 163 Registry. Sedangkan dalam Metode Wireshark, malware yang mengirimkan protocol paling banyak adalah Gen:Variant.Strictor.171520 sebanyak 1998 protocol.

Kata kunci— Forensik Digital; Analisis Malware; Dynamic Analysis; Trojan; Gen; Poison Ivy; Wireshark; Regshot; Protocol.