Malware merupakan perangkat lunak berbahaya yang dapat mengancam keamanan sistem dan data. Penelitian ini bertujuan mendeteksi malware Portable Executable (PE) menggunakan metode reverse engineering dan memvalidasi hasilnya melalui analisis dinamis.
Penelitian dilakukan terhadap lima sampel malware dari MalwareBazaar melalui tahapan identifikasi, hashing, analisis strings, disassembly, pemetaan MITRE ATT&CK, dan analisis dinamis menggunakan berbagai tools keamanan siber.
Hasil penelitian menunjukkan bahwa metode reverse engineering berhasil mengidentifikasi malware jenis ransomware, dropper, dan adware, serta mengungkap aktivitas berbahaya seperti enkripsi file, manipulasi sistem, persistence, dan komunikasi dengan server eksternal. Hasil analisis dinamis memvalidasi temuan tersebut melalui aktivitas jaringan dan perubahan pada sistem target.
Berdasarkan hasil penelitian, kombinasi reverse engineering, analisis dinamis, dan framework MITRE ATT&CK efektif untuk mendeteksi serta memahami karakteristik dan perilaku malware Portable Executable.
Kata Kunci: Malware, Portable Executable, Reverse Engineering, Analisis Dinamis, MITRE ATT&CK.


Deteksi Malware Portable Executanle dengan Metode Reverse Engineering

Dede Rizky Kurniawan

Penelitian dilakukan terhadap lima sampel malware dari MalwareBazaar melalui tahapan identifikasi, hashing, analisis strings, disassembly, pemetaan MITRE ATT&CK, dan analisis dinamis menggunakan berbagai tools keamanan siber.
Hasil penelitian menunjukkan bahwa metode reverse engineering berhasil mengidentifikasi malware jenis ransomware, dropper, dan adware, serta mengungkap aktivitas berbahaya seperti enkripsi file, manipulasi sistem, persistence, dan komunikasi dengan server eksternal. Hasil analisis dinamis memvalidasi temuan tersebut melalui aktivitas jaringan dan perubahan pada sistem target.


Deteksi Malware Portable Executable dengan Metode Reverse Engineering

Kreator & Penulis