[Analisa] Cybergate RAT

Pada artikel ini, saya ingin menganalisa salah satu Trojan yang dideteksi oleh DrWeb dan Nano AntiVirus sebagai CyberGate. Cybergate adalah software Remote Administration Tool (RAT) berbayar yang dibuat oleh Cyber Software,meksipun begitu jika anda menjadi "korban" dari aksi Cybergate ini sangatlah...

SSDT Hooking - NtQuerySystemInformation

Lihat gambar di atas? mengapa process notepad.exe tidak terlihat di Process Hacker? Pada artikel ini, saya mencoba membahas SSDT Hooking, SSDT atau System Service Descriptor Table digunakan oleh sistem operasi Microsoft Windows untuk menyimpan lokasi system service pada sistem operasi yang...

Mendeteksi Virus atau Malware di Memory secara Manual

Pernahkah anda mengalami ketika anda membuka Task Manager kemudian muncul process bernama "mspaint.exe" aktif dengan sendirinya? padahal anda tidak menjalankan Aplikasi mspaint tersebut?lalu benarkah itu Virus?benarkah komputer anda sedang terinfeksi virus? Berikut saya berikan tips cara Mendeteksi...

Deteksi Varian Sality dengan PEiD

Selamat hari minggu  bagi yang merayakannya =)). Tutorial ini menjelaskan bagaimana cara mendeteksi file apakah terinfeksi virus, dan akan kita bahas tentang varian dari virus sality menggunakan Software bernama PEiD. Biasanya PEiD digunakan untuk melakukan cek apakah file di pack atau file ini...