Ransomware adalah jenis malware yang mengenkripsi data korban dan meminta tebusan untuk mengembalikan aksesnya, dengan WannaCry sebagai salah satu varian terkenal yang memanfaatkan eksploitasi EternalBlue pada protokol SMB. Penelitian ini membandingkan metode analisis statis dan dinamis dalam mendeteksi WannaCry ransomware untuk menilai efektivitas keduanya. Analisis statis dilakukan tanpa mengeksekusi ransomware, menggunakan tools seperti Exeinfo PE, HxD Editor, dan PeStudio untuk mengidentifikasi struktur internal, sedangkan analisis dinamis melibatkan eksekusi ransomware dalam lingkungan terisolasi dengan tools seperti Process Monitor, Wireshark, dan RegShot untuk mengamati perilaku runtime. Hasil penelitian menunjukkan bahwa kedua metode memiliki tingkat deteksi 100% dengan keunggulan masing-masing, di mana analisis statis unggul dalam kecepatan deteksi awal dan keamanan, sementara analisis dinamis memberikan pemahaman mendalam tentang perilaku ransomware. Kombinasi keduanya memberikan pendekatan yang lebih komprehensif dalam mendeteksi dan memahami WannaCry ransomware, yang diharapkan dapat menjadi dasar pengembangan metode deteksi yang lebih efektif di masa depan.

Kata Kunci: WannaCry, ransomware, analisis statis, analisis dinamis, deteksi malware.

Perbandingan Analisis Statis Dan Dinamis Pada Deteksi Wannacry Ransomware

Creators & Authors