Polymorphic malware merupakan malware yang dapat merubah dirinya atau bermutasi. Teknik ini biasanya digunakan untuk mengelabui anti-virus khususnya yang menggunakan teknik deteksi pattern matching. Polymorphic malware berasal dari teknik polymorphic code, dimana kode sebuah aplikasi dapat bermutasi atau berubah setiap dijalankan tapi tidak merubah fungsinya. Analoginya misalnya operasi matematik 2+3 menghasilkan hasil yang sama dengan…

Istilah rootkit awalnya digunakan untuk mendefinisikan sekumpulan tools yang digunakan untuk memperoleh hak aksess root pada sistem Unix. Tools ini digunakan untuk menyembunyikan keberadaan user gelap (unauthorized user). Saat ini istiliah Rootkit digunakan untuk menjelaskan malware yang digunakan untuk menyembunyikan keberadaan proses tertentu, registry keys atau program tertentu  dari proses deteksi malware. Malware pertama yang…

Pada proses analisa selalu saja terdapat resiko komputer kita (sistem) terinfeksi malware. Agar mengurangi resiko terinfeksi malware, proses analisa dapat dilakukan pada Sandbox. Sandbox dapat memisahkan dan mengisolasi sebuah program dari sistem. Mekanisme ini banyak digunakan untuk mempelajari program yang belum dikenal. Istilah sandbox berasal dari tempat pasir yang digunakan anak kecil untuk bermain. Anak…

Terdapat banyak macam malware. Salah satunya adalah executable file virus. Malware jenis ini merupakan malware jenis pertama yang ditemukan. Target infeksi malware jenis ini adalah file binary executable, contohnya adalah file berekstensi .com .exe dll. Bila file executable dijalankan maka malware akan menjalankan payload dan menyebar. Umumnya proses infeksi menggunakan mekanisme low level yang membutuhkan…