ABSTRAK. Kata Kunci: Internet, Windows, Virus/worm, Teknisi

Transkripsi

1 ABSTRAK Hingga saat ini, jumlah pemakai Sistem Operasi Windows di Dunia masih tetap mendominasi dan semakin meningkat, namun ternyata hal itu tidak banyak merubah kebiasaan para pengguna komputer di Indonesia yang sering mengabaikan permasalahan sistem dan keamanan data sensitif yang dimilikinya. Seperti error sistem, gangguan virus, pencurian account, dan lain-lain selalu mengiringi para pengguna windows. Dilatarbelakangi permasalah di atas, langkah awal yang diambil mayoritas pengguna adalah pergi ke teknisi hanya untuk memperbaiki kesalahan-kesalahan ringan. Dan tentu menghabiskan banyak dana. Selain itu juga menggunakan serangkaian softwaresoftware perbaikan berbayar seperti Tune-up Utilities, Registry Mechanic, dan lain-lain yang sampai saat ini masih sangat awam penggunaanya bagi pengguna awam. Penelitian ini bermaksud membangun sebuah aplikasi yang berfungsi sebagai "teknisi pribadi otomatis" pada komputer pengguna windows sehingga pengguna akan terbantu ketika sistemnya mengalami gangguan baik dari serangan virus/worm dan trojan, error windows yang sering terjadi ataupun kelalaian user sendiri. Selanjutnya, penelitian ini tidak hanya unsur otomatisasi saja yang diusung, tetapi juga proses pembelajaran pada pengguna untuk melakukan perbaikan terhadap sistemnya sendiri. Serta penggunaan text mining dengan teknik clustering menggunakan algoritma K-Means dalam proses pencarian permasalahan. Kata Kunci: Internet, Windows, Virus/worm, Teknisi iv

2 ABSTRACT Until now, amount user of the Windows Operating System in the World is still dominating and growing, but apparently it does not change the habits of many computer users in Indonesia, which often ignore the problem systems of data security and sensitive information. As the system error, virus interference, theft of important accounts, and etc. From the situation, the first step taken by is to go to engineers only to fix the simple problem about operating system Windows. And spent much money. It also uses a series of software-software improvements like Tune-up Utilities, Registry Mechanic, and another that paid up to now is still very uncommon in use for nonexpert users This research intends to build an application that functions as a "private automatic technician" in the user's computer so with the application, Windows user will help to fix when the attack from virus / worm and trojan, windows error that occurs frequently or user own negligence. Furthermore, not only elements of automation are carried on this research, but also the learning process on the user to make improvements and fixing to the system itself. Keywords : Registry, Internet, Windows, Virus/worm v

3 Assalamu alaikum Wr. Wb. KATA PENGANTAR Dengan mengucap puji syukur kepada Allah, atas limpahan rahmat dan hidayah-nya sehingga penulis dapat menyelesaikan proyek akhir ini dengan berjudul : SISTEM INTEGRASI APLIKASI SECURITY TOOLKIT PADA SISTEM OPERASI WINDOWS Proyek Akhir ini adalah kewajiban bagi setiap mahasiswa Politeknik Elektronika Negeri Surabaya ITS dengan tujuan untuk memenuhi persyaratan untuk memperoleh kelulusan pada program Diploma III Jurusan Telekomunikasi di Politeknik Elektronika Negeri suarabaya ITS. Dengan selesainya buku laporan proyek akhir ini, penulis berharap semoga buku ini dapat membawa manfaat pembaca umumnya dan juga bagi penulis pada khususnya serta semua pihak yang berkepentingan. Penulis juga berharap agar proyek akhir ini dapat dikembangkan lebih lanjut sehingga dapat benar-benar digunakan sebaik-baiknya untuk mendukung perkembangan ilmu pengetahuan. Penulis menyadari bahwa penulis adalah manusia biasa yang tidak luput dari kesalahan dan kekurangan. Untuk itu, kritikan dan saran yang bersifat membangun kami harapkan untuk perbaikan selanjutnya. Wassalamu alaikum Wr. Wb. Surabaya, Juli 2009 Penulis vi

4 UCAPAN TERIMA KASIH Puji syukur yang tak terhingga saya sampaikan kepada Allah SWT Yang Maha Berkuasa Atas Segalanya, karena hanya dengan ridho, hidayah dan anugerahnyalah saya dapat menyelesaikan proyek akhir ini. Ucapan terima kasih saya sampaikan juga ke berbagai pihak yang turut membantu memperlancar penyelesaian proyek akhir ini. Dengan segala kerendahan hati, keikhlasan dan ketulusan, saya ingin menyampaikan rasa terima kasih dan penghargaan yang sebesar-besarnya kepada : 1. Kedua orang tuaku Bapak & Ibu-ku yang telah banyak memberikan Doa, Kasih Sayang, Cinta, Materil, kesabaran sejak aku dalam kandungan serta bimbingan dan semangat sampai aku menjadi sekarang ini, terima kasih atas semua yang telah Bapak dan Ibu berikan. 2. Bapak Drs, Asmu in Ichsan, MSC (Alm) dan Ibu Erna Chumaidah, S.Pd yang telah membesarkan saya, mengajarkan nilai-nilai luhur dan keindahan Islam dalam kehidupan saya. 3. Keluarga besar Abdul Madjid yang selalu memberikan dukungandukungan, nasehat dan kasih saying. 4. Bapak Dr. Ir. Dadet Pramadihanto, M.Eng, selaku Direktur Politeknik Elektronika Negeri Surabaya. 5. Ibu Arna Fariza, S.Kom, M.Kom, selaku Ketua Jurusan Teknologi Informasi Politeknik Elektronika Negeri Surabaya. 6. Bapak Idris Winarno, SST, M.Kom dan Wiratmoko Yuwono, ST selaku dosen pembimbing yang banyak membantu selama pengerjaan Proyek Akhir ini. 7. Seluruh dosen Teknologi Informasi PENS yang telah memberikan ilmunya pada waktu perkuliahan. 8. Vindika Anastasya (Alm). Anugerah terindah yang pernah kumiliki. Janjiku telah kupenuhi untuk meletakkan namamu di urutan Gatra Taurista Ramadhani yang selalu mencurahkan perhatian dan kasih sayangnya, mengajarkan saya tentang arti kesetaiaan dan rasa sayang. 10. Cintya Flouren Salsabila, terima kasih atas pengertian, dukungan dan bantuan yang selama ini diberikan kepada saya. 11. Ahmad Aziz, terima kasih atas nyanyian-nyanyian mengerikan di lab T.A selama ini. Mudah-mudahan perusahaan kita bisa cepat Go International. vii

5 12. Str0ke atas ide-ide cemerlangnya dalam melahirkan exploit-exploit baru. Sukses selalu dengan Milw0rm. 13. Rvdh, terima kasih atas bantuannya dalam auditing COSP (Choky opera Security Plugin). 14. Rekan-rekan aktivis DefCon - Las vegas. Stay Underground! Buku ini akan segera sampai di tangan kalian. 15. Rekan-rekan IT di lab TA lantai 3, terima kasih atas segala keceriaan dan semangat yang kalian berikan. 16. Rekan seangkatan IT dan jurusan yang lain tahun Dan semua pihak yang belum disebutkan yang telah membantu. Terima Kasih. Segala ucapan terima kasih dari penulis tentunya belum cukup, Semoga Allah SWT membalas segala kebaikan-kebaikan yang diberikan tersebut. Let s make our life better, break the rule and open your mind. viii

6 DAFTAR ISI ABSTRAK... iv ABSTRACT... v KATA PENGANTAR... vi UCAPAN TERIMA KASIH... vii DAFTAR ISI... ix DAFTAR GAMBAR... xi DAFTAR SCRIPT... xiii BAB I... 1 PENDAHULUAN LATAR BELAKANG PERUMUSAN MASALAH BATASAN MASALAH SISTEMATIKA STUDI... 5 BAB II... 6 TEORI PENUNJANG DASAR SISTEM OPERASI WINDOWS Registry Windows MALICIOUS SOFTWARE Worm Virus Spyware Keylogger Trojan Horse PEMROGRAMAN VISUAL BASIC Tentang Visual Basic Pengenalan IDE Visual Basic Toolbox Visual Basic WINDOWS ACTIVEX CONTROL Pengertian ActiveX Keamanan ActiveX REGULAR EXPRESSION SERVICE WINDOWS BAB III PERANCANGAN DAN PEMBUATAN PERANGKAT LUNAK RANCANGAN UMUM URAIAN PERANCANGAN SISTEM Perancangan Data Perancangan Proses ix

7 3.2.3 Perancangan Antar Muka dan Pembuatan Program 25 BAB IV PENGUJIAN DAN ANALISA a. PENGUJIAN UMUM b. PENGUJIAN SISTEM Prosedur Normal Pengujian Tidak Normal c. ANALISA PROGRAM BAB V PENUTUP Kesimpulan Saran 85 DAFTAR PUSTAKA... xiv LAMPIRAN... xv BIODATA PENULIS... Error! Bookmark not defined. x

8 DAFTAR GAMBAR Gambar 1.1: Data Statistik Pengguna Sistem Operasi Dunia... 1 Gambar 1.2: Data Statistik Pengguna Sistem Operasi Indonesia... 2 Gambar 2.1, Regedit.exe (Editor Regedit Windows)... 7 Gambar 2.2: Aktivitas proses Virus sederhana yang tertangkap oleh Task Manager... 9 Gambar 2.3: Kotak dialog pilihan jenis project Gambar 2.4: IDE Utama Microsoft Visual Basic Gambar 2.5: Toolbox Microsoft Visual Basic Gambar 2.6: SVCHOST.EXE pada daftar proses TaskManager Gambar 3.1: Perancangan Sistem Gambar 3.2: Desain Sistem Semi Static Antivirus Gambar 3.3: Desain Sistem Registry Assistant Gambar 3.4: Desain Sistem System Assistant Gambar 3.5: Desain Sistem Opera Security Plugin Gambar 3.6: Interface utama Semi Static Antivirus Gambar 3.7: Tampilan menu pengaturan Gambar 3.8: Tampilan informasi Hot Key Gambar 3.9: Toolbox Semi Static Antivirus Gambar 3.10: Interface Data Destroyer Gambar 3.11: Interface Application Locker Gambar 3.12: Interface Application Locker Gambar 3.13: Interface Registry Editor Gambar 3.14: Interface Disk Cleaner Gambar 3.15: Interface Desktop Cleaner Gambar 3.16: Interface Startup Manager Gambar 3.17: Interface C-REX Registry Assistant Gambar 3.18: Interface CLAN System Assistant Gambar 3.19: Directory-Directory System Assistant Gambar 3.20: Intaller Opera Security Plugin Gambar 3.21: Uninstall Opera Security Plugin Gambar 3.22: Warning Opera Security Plugin Gambar 4.1: BenQ R45 LE Gambar 4.2: Spesifikasi Hardware PC dan Sistem Operasi Gambar 4.3: Tampilan utama Semi Static Antivirus Gambar 4.4: Kotak dialog Browse Virus/Worm from Disk Gambar 4.5: Kotak Dialog untuk mengambil sample Gambar 4.6: Sample ditambahkan kedalam list xi

9 Gambar 4.7: Menambahkan sample kedua Gambar 4.8: Sample kedua ditambahkan kedalam list Gambar 4.9: Proses scanning sedang berlangsung Gambar 4.10: Scanning selesai dilakukan Gambar 4.11: Melakukan scanning dengan McAfee Antivirus Gambar 4.12: McAfee Antivirus gagal mendeteksi w32 BlueFantasy Gambar 4.13: File yang berhasil diselamatkan Semi Static Antivirus dari Virus Macro Gambar 4.14: Registry Editor dan TaskManager berubah menjadi NOTEPAD Gambar 4.15: Job List untuk memperbaiki kerusakan pada Taskmanager, Registry Editor dan MSConfig Gambar 4.16: Interface utama Registry Assistant Gambar 4.17: Log hasil scan Gambar 4.18: Registry Editor, MSConfig dan Taskmanager Gambar 4.19: Aplikasi Error karena kehilangan DLL Gambar 4.20: Interface Registry Assistant, hasil sniffing file vbunrar.exe Gambar 4.21, Log hasil scan berupa file dependency.txt dan logfile.txt Gambar 4.22, vbunrar.exe dapat dijalankan setelah proses scanning dan fix DLL selesai Gambar 4.23, File runme.bat dan keterangan di dalamnya Gambar 4.24, CMD.EXE berhasil dipanggil oleh script berbahaya yang disisipkan melalui file HTML Gambar 4.25, Script berbahaya berhasil di Block, CMD.EXE tidak tampil dan warning ditampilkan kepada user Gambar 4.26, Sample berukuran 0KB Gambar 4.27, Pesan Error metode scanning tidak dapat dilakukan Gambar 4.28, Pesan Error target scanning belum ditentukan Gambar 4.29, Log kegagalan fixing system 83 xii

10 DAFTAR SCRIPT Script 3.1: Contoh Joblist yang diciptakan oleh Integrator untuk dieksekusi security toolkit Script 3.2: Script untuk melakukan perhitungan dan perbandingan CRC Script 3.3: Script untuk mendapatkan versi Window Script 3.4: fungsi untuk melakukan scanning Virus Script Script 3.5: Fungsi untuk melakukan perbaikan file Microsoft Office yang diinfeksi oleh Virus Script 3.6: fungsi untuk melakukan parsing data text Script 3.7: fungsi untuk melakukan proses eksekusi perintah berdasarkan data text Script 3.8: Fungsi untuk melakukan extract string nama file DLL dan OCX Script 3.9: Fungsi untuk melakukan pemeriksaan keberadaan file DLL dan OCX pada system Script 3.10: Script untuk menyalin OCX dan DLLmenuju lokasi aplikasi bermasalah dari repository lokal Script 3.11: Script untuk menciptakan batch file Script 3.12: formula regular expression untuk mengenali pola malicious script pada halaman web Script 4.1: Fungsi Virus Macro untuk menurunkan level keamanan Script 4.2: Virus Macro untuk penyebaran diri melalui Microsoft Outlook Script 4.3: Virus Macro untuk memanipulasi isi dokumen Microsoft Word Script 4.4: Potongan script registry Virus untuk merusak REGEDIT, MSCONFIG dan TASKMGR Script 4.5: o.js, malicious JavaScript untuk melakukan remote execution Script 4.6: o.js, malicious JavaScript untuk memanggil o.js dan mencuri cookie 80 xiii