JRSI (Jurnal Rekayasa Sistem dan Industri)
Vol 6 No 02 (2019): Jurnal Rekayasa Sistem & Industri - Desember 2019

Analisis Malware Berdasarkan API Call Memory Dengan Metode Deteksi Signature-Based

Julian Dwi Nugraha (Unknown)
Avon Budiono (Unknown)
Ahmad Almaarif (Unknown)



Article Info

Publish Date
26 Dec 2019

Abstract

Malware merupakan sebuah perangkat lunak atau program komputer yang digunakan untuk melakukan tindakan kejahatan. Malware pada dasarnya dirancang untuk menginfeksi sistem komputer penguna tanpa persetujuan pemiliknya. Trojan, Worms, Virus, Spyware, dan Keylogger adalah kategori malware yang dapat merugikan pengguna yang telah terinfeksi. Berdasarkan hal tersebut maka dari itu diperlukan analisis malware menggunakan API call memory dengan metode signature-based detection. Signature based detection adalah teknik deteksi yang berdasarkan pattern matching, string, mask, atau teknik fingerprinting. Signature adalah teknik persamaan bit yang disuntikkan dalam program aplikasi oleh attacker, yang secara unik mengidentifikasi jenis malware tertentu. Hal ini digunakan dengan tujuan untuk mengidentifikasi malware tersebut menggandung program yang dapat mengambil data pengguna tanpa sepengetahuan pengguna itu sendiri. Maka dari itu di dalam penelitian ini dilakukan analisis malware menggunakan sebanyak 30 malware untuk melihat jenis API call yang digunakan oleh malware tersebut. Pada penelitian ini berfokus untuk melakukan analisis pada API Memory yang telah didapatkan. Dari semua malware menjalankan satu API memory yang sama ketika dijalankan pertama kali. Hasil pada penelitian ini melihat API call memory dan hasil signature yang telah dilakukan menggunakan metode signature based detection dan melihat keterkaitan antara API call memory dengan hasil signature pada setiap malware.

Copyrights © 2019






Journal Info

Abbrev

JRSI

Publisher

Subject

Computer Science & IT Control & Systems Engineering Industrial & Manufacturing Engineering

Description

JRSI (Jurnal Rekayasa Sistem dan Industri) merupakan jurnal ilmiah yang bersifat peer-reviewed dan open access yang dikelola oleh Fakultas Rekayasa Industri, Telkom University. JRSI berisi artikel ilmiah yang diangkat dari hasil penelitian, gagasan konseptual, aplikasi teori, serta kajian analitis ...