Malware Analysis

Malware Analysis

Top CrowdStrike IOA Detection in Indonesia

- Posted in Malware Analysis by - Comments
Since the malware is detected using Indicator of Attack, here are the most common malware detection that must be manually remediated via Real Time Response. svchost.exe Detection: C:\Windows\NetworkDistribution\svchost.exe How to clean: Remove the services contain RemoteProtocolManager.dll Remove Read more

Teknik Malware PowerShell Hindari Pendeteksian Antivirus

- Posted in Malware Analysis by - Comments
Saat ini, sebagian besar malware memanfaatkan PowerShell untuk menjalankan aksinya, baik dari men-download file malware lain hingga menjalankan perintah berbahaya lainnya. Penggunaan script PowerShell tentunya ada tujuannya, salah satunya yaitu agar file yang berisi script tidak mudah terdeteksi Read more

Analisa Process Tree Pada CrowdStrike

- Posted in Malware Analysis by - Comments
CrowdStrike merupakan salah satu solusi NGAV dan EDR yang patut diperhitungkan. Dengan berbekal agent yang di-install di komputer, Anda dapat memantau semua aktifitas pada sistem dan bahkan mengontrolnya melalui fitur real-time response. Setiap pendeteksian yang muncul direpresentasikan dengan Read more