Pemanfaatan api virustotal untuk pendeteksian malware

Abstract

Malware (malicious software) adalah program yang dibuat khusus untuk mengganggu kinerja computer. Malware ini dapat menyebar melalui jaringan, email, flashdisk. Biasanya malware ini selalu membawa hal buruk atau gangguan terhadap kinerja sistem, contohnya seperti adanya aplikasi yang tidak pernah diinstall oleh pengguna, terjadi degradasi performa lag pada pomputer pengguna, adanya popup/iklan yang mengganggu, kinerja prosesor tinggi, walau tidak ada program yang dijalankan pengguna. Untuk dapat mengetahui/mendeteksi adanya malware pada jaringan maka diperlukan Packet sniffer / packet capture. Packet sniffer ini digunakan untuk identifikasi, klasifikasi dan troubleshooting terhadap trafik jaringan berdasarkan aplikasi yang mengirimkan data, alamat sumber dan alamat tujuan paket data. Dengan hasil dari paket sniffer tersebut akan kita upload ke website virus total untuk dianalisis lebih lanjut. Website VirusTotal ini adalah salah satu produk layanan online gratis yang berguna untuk menganalisis berkas/file dan pranala (link) dari virus, worm, trojan, dan segala jenis malware dengan menggunakan lebih dari 70 mesin antivirus. Pada penelitian ini akan dibangun sebuah perangkat lunak yang dapat menerima input/ request untuk dikirim ke Virustotal dan dilakukan pengecekan serta pemindain terhadap request tersebut, Perangkat lunak juga akan menampilkan hasil pemindain tersebut beserta jenis malware yang ditemukan jika ada. Hasil pengujian yang dilakukan menunjukan bahwa perangkat lunak dapat melakukan proses pengiriman request dan menerima hasil laporan sesuai dengan request yang dikirim dan ditampilkan ke pengguna.