Malware Analysis
Definisi
Malware analysis adalah proses mempelajari sampel malware untuk memahami perilaku, tujuan, dan fungsinya melalui analisis statis (kode) dan dinamis (eksekusi dalam lingkungan terkontrol).
Cara Kerja
Static analysis: memeriksa kode tanpa eksekusi (strings, PE structure, disassembly). Dynamic analysis: mengeksekusi malware di sandbox untuk mengamati perilaku (koneksi, file, registry). Alat: IDA Pro, Ghidra, x64dbg.
Dampak & Relevansi
Malware analysis penting untuk mengembangkan deteksi dan mitigasi. Tim keamanan menganalisis sampel untuk membuat signature, IoC, dan aturan deteksi. Analisis mendalam mengungkap C2, kemampuan, dan tujuan penyerang.
Istilah Terkait
Istilah lain dalam kategori huruf M: