Abstract :
Malware (perangkat lunak berbahaya) telah menjadi ancaman serius bagi keamanan
jaringan dan komputer, dan terus mengalami perkembangan yang kompleks. Untuk
menghadapi ancaman ini, metode analisis malware telah menjadi fokus utama
dalam penelitian keamanan komputer. Dalam penelitian ini, kami mengusulkan
pendekatan gabungan berdasarkan analisis dinamis dan analisis statis untuk
mendeteksi malware yang menargetkan protokol jaringan. Pertama, kami
melakukan analisis malware secara dinamis dengan menjalankan sampel malware
pada lingkungan terkontrol dan memantau perilaku eksekusinya. Kami merekam
berbagai aktivitas malware, termasuk perubahan sistem, koneksi jaringan, dan
upaya menyembunyikan diri. Dari analisis dinamis ini, kami mendapatkan
wawasan tentang perilaku malware yang dapat membantu mengidentifikasi
tindakan jahatnya. Selanjutnya, kami melakukan analisis statis dengan mengamati
kode sumber atau file eksekusi malware tanpa menjalankannya. Teknik ini
memungkinkan kami untuk menganalisis struktur dan karakteristik file secara
mendalam. Kami menggunakan teknik analisis statis seperti pengurai kode, analisis
tanda tangan, dan pembandingan hash untuk mengklasifikasikan file sebagai
malware atau non-malware. Selanjutnya, kami mengintegrasikan hasil analisis
dinamis dan analisis statis untuk meningkatkan deteksi malware. Dengan
memadukan informasi dari kedua metode analisis, kami dapat memperoleh
pemahaman yang lebih lengkap tentang malware yang ditargetkan pada protokol
jaringan tertentu. Ini membantu dalam mendeteksi varian malware yang
sebelumnya tidak diketahui dan meningkatkan akurasi deteksi secara keseluruhan.
Untuk menguji keefektifan pendekatan kami, kami melakukan serangkaian uji coba
menggunakan berbagai sampel malware yang ada dan mengamati kinerja sistem
deteksi kami. Hasil uji coba menunjukkan bahwa pendekatan gabungan kami
berhasil mendeteksi dan mengidentifikasi malware pada protokol jaringan dengan
tingkat keakuratan yang tinggi. Penelitian ini memberikan kontribusi penting dalam
memperkuat pertahanan keamanan jaringan terhadap serangan malware. Dengan
menggabungkan analisis dinamis dan analisis statis, sistem deteksi kami memiliki
potensi untuk mengenali dan mengatasi ancaman malware masa depan dengan lebih
efektif.