https://infokripto.poltekssn.ac.id/index.php/infokripto/issue/feedInfo Kripto2026-08-26T08:04:07+07:00Pusat PPM Poltek SSNinfokripto@poltekssn.ac.idOpen Journal Systems<p>The Info Kripto Journal is a means of publishing research results, and scientific reviews in the fields of Information System Security, Network Security, Big Data, Cryptography, Steganography, and Cryptanalysis which is published three times a year by Politeknik Siber dan Sandi Negara</p>https://infokripto.poltekssn.ac.id/index.php/infokripto/article/view/165Forensik Digital Artefak Malware Persistent Glitch pada Windows Server 2025 Menggunakan Metodologi Berbasis ISO/IEC 27037 dan ISO/IEC 270422026-04-24T14:13:09+07:00Aurelia Darmawansandradarmawan2005@gmail.comGeowaldi Nainggolangeowaldi.nainggolan@student.poltekssn.ac.idHanif Hidayathanif.nur@student.poltekssn.ac.idJeckson Sidabutarjeckson.sidabutar@poltekssn.ac.idMahardika Hakim Permana Saputridkmhrr@gmail.com<p>Penelitian menyajikan hasil investigasi forensik digital terhadap indikasi kompromi keamanan pada infrastruktur Windows Server 2025. Insiden melibatkan <em>Persistent Windows Server Glitch Malware</em> yang menyebabkan gangguan visual dan operasional server. Penelitian ini menerapkan pendekatan <em>Live Forensics</em> untuk mengamankan data volatil pada memori (RAM) serta analisis<em> Dead Forensics</em> pada <em>disk</em> penyimpanan. Seluruh proses akuisisi bukti digital dan analisis interpretatif dilaksanakan dengan mematuhi standar ISO/IEC 27037 untuk penanganan bukti dan ISO/IEC 27042 untuk analisis guna menjamin integritas temuan. Hasil analisis menemukan artefak kunci berupa file eksekusi berbahaya <em>setup.exe</em> serta jejak eksekusi skrip PowerShell di memori yang menyebabkan anomali visual persisten. Investigasi membuktikan bahwa sistem terkompromi melalui metode <em>social engineering</em> (<em>phishing</em>) yang menyamar sebagai pembaruan Windows.</p>2026-08-26T00:00:00+07:00Copyright (c) 2026 Info Kripto