Report Dari MyKotakPasir

Assalamualaikum…

Seperti mana yang anda maklum, projek saya semasa menjalani latihan Industri adalah membuat Sandbox. Saya yakin masih ramai yang tidak faham apa itu sandbox sebenarnya. Ok, saya terangkan dalam ‘bahasa melayu’ :).

Sandbox adalah perisian yang dicipta untuk menganalisis aktiviti malware secara automatik. Boleh dikatakan semua semua syarikat Antivirus mengunakan sandbox mereka sendiri untuk menganalisis malware. Bila satu file malware dihantar ke pada sandbox, file itu akan akan dijalankan (execute) di dalam satu persekitaran windows. Kebanyakkan sandbox mengunakan persekitaran maya (Virtual) seperti perisian virtualpc, vmware atau virtualbox untuk menjalankan (execute) malware yang dihantar.

Apabila malware tersebut dijalankan, sandbox akan merekodkan semua aktiviti yang dilakukan oleh malware tersebut seperti file yang dicipta, di delete, di ubah, tetapan registry yang diubah, ditambah, dihapuskan, aktiviti rangkaian (network activity) yang dicetuskan oleh malware tersebut.

MyKotakPasir yang saya bina melibatkan 5 jenis bahasa penturcaraan iaitu C, Visual Basic, Python, Php, dan XML. Persekitaran Sistem Operasi MyKotakPasir ialah Linux (Ubuntu 9.04). MyKotakPasir juga akan mengimbas file yang dihantar menggunakan 6 perisian Antivirus iaitu, Antivir, AVG, Bitdefender, F-Prot, ClamAV, dan Avast.

MyKotakPasir Versi 1.0 sudah hampir siap saya bina. Dibawah adalah contoh Report Dari MyKotakPasir:

• Worm BuluBebek
• Worm Sohanad
• Worm AbangNajib

Jika anda mempunyai sample malware yang ingin dianalisis mengunakan MyKotakPasir, sila email ke saya. Sekian.

Regards, Shahrir Shafie