// studi kasus

Analisis malware PDF

Membedah PDF berbahaya: JavaScript tersemat dan aksi OpenAction yang menjalankan perintah.

Konteks

Proyek forensik digital dari portofolio lama saya (2024).

Memeriksa struktur sample.pdf dengan tools PDForensic.
Menemukan file tersemat, JavaScript, dan /OpenAction + /Launch yang memanggil cmd.exe untuk mencari dan membuka form.pdf di folder pengguna.
Hasil analisis menandai file sebagai malicious dengan skor 100%.