Segala ucapan terima kasih dari penulis tentunya belum cukup, Semoga Allah SWT membalas segala kebaikan-kebaikan yang diberikan tersebut.

Transkripsi

1 UCAPAN TERIMA KASIH Puji syukur yang tak terhingga saya sampaikan kepada Allah SWT Yang Maha Berkuasa Atas Segalanya, karena hanya dengan ridho, hidayah dan anugerahnyalah saya dapat menyelesaikan proyek akhir ini. Ucapan terima kasih saya sampaikan juga ke berbagai pihak yang turut membantu memperlancar penyelesaian proyek akhir ini. Dengan segala kerendahan hati, keikhlasan dan ketulusan, saya ingin menyampaikan rasa terima kasih dan penghargaan yang sebesar-besarnya kepada : 1. Kedua orang tuaku Bapak & Ibu-ku yang telah banyak memberikan Doa, Kasih Sayang, Cinta, Materil, kesabaran sejak aku dalam kandungan serta bimbingan dan semangat sampai aku menjadi sekarang ini, terima kasih atas semua yang telah Bapak dan Ibu berikan. 2. Bapak Drs, Asmu in Ichsan, MSC (Alm) dan Ibu Erna Chumaidah, S.Pd yang telah membesarkan saya, mengajarkan nilai-nilai luhur dan keindahan Islam dalam kehidupan saya. 3. Keluarga besar Abdul Madjid yang selalu memberikan dukungandukungan, nasehat dan kasih saying. 4. Bapak Dr. Ir. Dadet Pramadihanto, M.Eng, selaku Direktur Politeknik Elektronika Negeri Surabaya. 5. Ibu Arna Fariza, S.Kom, M.Kom, selaku Ketua Jurusan Teknologi Informasi Politeknik Elektronika Negeri Surabaya. 6. Bapak Idris Winarno, SST, M.Kom dan Wiratmoko Yuwono, ST selaku dosen pembimbing yang banyak membantu selama pengerjaan Proyek Akhir ini. 7. Seluruh dosen Teknologi Informasi PENS yang telah memberikan ilmunya pada waktu perkuliahan. 8. Vindika Anastasya (Alm). Anugerah terindah yang pernah kumiliki. Janjiku telah kupenuhi untuk meletakkan namamu di urutan Gatra Taurista Ramadhani yang selalu mencurahkan perhatian dan kasih sayangnya, mengajarkan saya tentang arti kesetaiaan dan rasa sayang. 10. Cintya Flouren Salsabila, terima kasih atas pengertian, dukungan dan bantuan yang selama ini diberikan kepada saya. 11. Ahmad Aziz, terima kasih atas nyanyian-nyanyian mengerikan di lab T.A selama ini. Mudah-mudahan perusahaan kita bisa cepat Go International. vii

2 12. Str0ke atas ide-ide cemerlangnya dalam melahirkan exploit-exploit baru. Sukses selalu dengan Milw0rm. 13. Rvdh, terima kasih atas bantuannya dalam auditing COSP (Choky opera Security Plugin). 14. Rekan-rekan aktivis DefCon - Las vegas. Stay Underground! Buku ini akan segera sampai di tangan kalian. 15. Rekan-rekan IT di lab TA lantai 3, terima kasih atas segala keceriaan dan semangat yang kalian berikan. 16. Rekan seangkatan IT dan jurusan yang lain tahun Dan semua pihak yang belum disebutkan yang telah membantu. Terima Kasih. Segala ucapan terima kasih dari penulis tentunya belum cukup, Semoga Allah SWT membalas segala kebaikan-kebaikan yang diberikan tersebut. Let s make our life better, break the rule and open your mind. viii

3 DAFTAR ISI ABSTRAK... iv ABSTRACT... v KATA PENGANTAR... vi UCAPAN TERIMA KASIH... vii DAFTAR ISI... ix DAFTAR GAMBAR... xi DAFTAR SCRIPT... xiii BAB I... 1 PENDAHULUAN LATAR BELAKANG PERUMUSAN MASALAH BATASAN MASALAH SISTEMATIKA STUDI... 5 BAB II... 6 TEORI PENUNJANG DASAR SISTEM OPERASI WINDOWS Registry Windows MALICIOUS SOFTWARE Worm Virus Spyware Keylogger Trojan Horse PEMROGRAMAN VISUAL BASIC Tentang Visual Basic Pengenalan IDE Visual Basic Toolbox Visual Basic WINDOWS ACTIVEX CONTROL Pengertian ActiveX Keamanan ActiveX REGULAR EXPRESSION SERVICE WINDOWS BAB III PERANCANGAN DAN PEMBUATAN PERANGKAT LUNAK RANCANGAN UMUM URAIAN PERANCANGAN SISTEM Perancangan Data Perancangan Proses ix

4 3.2.3 Perancangan Antar Muka dan Pembuatan Program 25 BAB IV PENGUJIAN DAN ANALISA a. PENGUJIAN UMUM b. PENGUJIAN SISTEM Prosedur Normal Pengujian Tidak Normal c. ANALISA PROGRAM BAB V PENUTUP Kesimpulan Saran 85 DAFTAR PUSTAKA... xiv LAMPIRAN... xv BIODATA PENULIS... Error! Bookmark not defined. x

5 DAFTAR GAMBAR Gambar 1.1: Data Statistik Pengguna Sistem Operasi Dunia... 1 Gambar 1.2: Data Statistik Pengguna Sistem Operasi Indonesia... 2 Gambar 2.1, Regedit.exe (Editor Regedit Windows)... 7 Gambar 2.2: Aktivitas proses Virus sederhana yang tertangkap oleh Task Manager... 9 Gambar 2.3: Kotak dialog pilihan jenis project Gambar 2.4: IDE Utama Microsoft Visual Basic Gambar 2.5: Toolbox Microsoft Visual Basic Gambar 2.6: SVCHOST.EXE pada daftar proses TaskManager Gambar 3.1: Perancangan Sistem Gambar 3.2: Desain Sistem Semi Static Antivirus Gambar 3.3: Desain Sistem Registry Assistant Gambar 3.4: Desain Sistem System Assistant Gambar 3.5: Desain Sistem Opera Security Plugin Gambar 3.6: Interface utama Semi Static Antivirus Gambar 3.7: Tampilan menu pengaturan Gambar 3.8: Tampilan informasi Hot Key Gambar 3.9: Toolbox Semi Static Antivirus Gambar 3.10: Interface Data Destroyer Gambar 3.11: Interface Application Locker Gambar 3.12: Interface Application Locker Gambar 3.13: Interface Registry Editor Gambar 3.14: Interface Disk Cleaner Gambar 3.15: Interface Desktop Cleaner Gambar 3.16: Interface Startup Manager Gambar 3.17: Interface C-REX Registry Assistant Gambar 3.18: Interface CLAN System Assistant Gambar 3.19: Directory-Directory System Assistant Gambar 3.20: Intaller Opera Security Plugin Gambar 3.21: Uninstall Opera Security Plugin Gambar 3.22: Warning Opera Security Plugin Gambar 4.1: BenQ R45 LE Gambar 4.2: Spesifikasi Hardware PC dan Sistem Operasi Gambar 4.3: Tampilan utama Semi Static Antivirus Gambar 4.4: Kotak dialog Browse Virus/Worm from Disk Gambar 4.5: Kotak Dialog untuk mengambil sample Gambar 4.6: Sample ditambahkan kedalam list xi

6 Gambar 4.7: Menambahkan sample kedua Gambar 4.8: Sample kedua ditambahkan kedalam list Gambar 4.9: Proses scanning sedang berlangsung Gambar 4.10: Scanning selesai dilakukan Gambar 4.11: Melakukan scanning dengan McAfee Antivirus Gambar 4.12: McAfee Antivirus gagal mendeteksi w32 BlueFantasy Gambar 4.13: File yang berhasil diselamatkan Semi Static Antivirus dari Virus Macro Gambar 4.14: Registry Editor dan TaskManager berubah menjadi NOTEPAD Gambar 4.15: Job List untuk memperbaiki kerusakan pada Taskmanager, Registry Editor dan MSConfig Gambar 4.16: Interface utama Registry Assistant Gambar 4.17: Log hasil scan Gambar 4.18: Registry Editor, MSConfig dan Taskmanager Gambar 4.19: Aplikasi Error karena kehilangan DLL Gambar 4.20: Interface Registry Assistant, hasil sniffing file vbunrar.exe Gambar 4.21, Log hasil scan berupa file dependency.txt dan logfile.txt Gambar 4.22, vbunrar.exe dapat dijalankan setelah proses scanning dan fix DLL selesai Gambar 4.23, File runme.bat dan keterangan di dalamnya Gambar 4.24, CMD.EXE berhasil dipanggil oleh script berbahaya yang disisipkan melalui file HTML Gambar 4.25, Script berbahaya berhasil di Block, CMD.EXE tidak tampil dan warning ditampilkan kepada user Gambar 4.26, Sample berukuran 0KB Gambar 4.27, Pesan Error metode scanning tidak dapat dilakukan Gambar 4.28, Pesan Error target scanning belum ditentukan Gambar 4.29, Log kegagalan fixing system 83 xii

7 DAFTAR SCRIPT Script 3.1: Contoh Joblist yang diciptakan oleh Integrator untuk dieksekusi security toolkit Script 3.2: Script untuk melakukan perhitungan dan perbandingan CRC Script 3.3: Script untuk mendapatkan versi Window Script 3.4: fungsi untuk melakukan scanning Virus Script Script 3.5: Fungsi untuk melakukan perbaikan file Microsoft Office yang diinfeksi oleh Virus Script 3.6: fungsi untuk melakukan parsing data text Script 3.7: fungsi untuk melakukan proses eksekusi perintah berdasarkan data text Script 3.8: Fungsi untuk melakukan extract string nama file DLL dan OCX Script 3.9: Fungsi untuk melakukan pemeriksaan keberadaan file DLL dan OCX pada system Script 3.10: Script untuk menyalin OCX dan DLLmenuju lokasi aplikasi bermasalah dari repository lokal Script 3.11: Script untuk menciptakan batch file Script 3.12: formula regular expression untuk mengenali pola malicious script pada halaman web Script 4.1: Fungsi Virus Macro untuk menurunkan level keamanan Script 4.2: Virus Macro untuk penyebaran diri melalui Microsoft Outlook Script 4.3: Virus Macro untuk memanipulasi isi dokumen Microsoft Word Script 4.4: Potongan script registry Virus untuk merusak REGEDIT, MSCONFIG dan TASKMGR Script 4.5: o.js, malicious JavaScript untuk melakukan remote execution Script 4.6: o.js, malicious JavaScript untuk memanggil o.js dan mencuri cookie 80 xiii