Somame Morianus Daely

Deteksi merupakan suatu teknik untuk mengenali dan menemukan malware. K-Nearest Neighbors merupakan salah satu algoritma yang dapat digunakan untuk mendeteksi malware dengan baik. Malware Ransomware adalah salah satu jenis malware paling berbahaya yang menginfeksi sistem komputer pengguna dengan mengenkripsi file pada komputer tersebut dan menuntut pengguna membayar uang tebusan untuk mendapatkan kunci deskripsi. Malware dideteksi berdasarkan prilaku opcode (Opcode Behavior) dari malware tersebut yang dapat dari proses analisi Control Flow Graph dan Feature Extraction Opcode N-gram. Urutan Opcode berdasarkan frekuensi kemunculan Opcode dari hasil ekstraksi Opcode N-gram berdasarkan Control Flow Graph dapat digunakan untuk mengenali malware dengan baik. KNN mendeteksi malware berdasarkan kesamaan atau jarak terdekat dengan pola malware yang telah dikenali sebelumnya. Hasil dari deteksi menggunakan KNN dievaluasi dengan Confusion Matrix untuk mengetahui seberapa besar akurasi deteksi. Dari penelitian ini, hasil akurasi deteksi paling optimal sebesar 98.86% dengan tingkat presisi 100% dan tingkat Recal 98%.