RANCANG BANGUN APLIKASI ANTIVIRUS KOMPUTER DENGAN MENGGUNAKAN METODE SECURE HASH ALGORITHM 1 (SHA1) DAN HEURISTIC STRING

Transkripsi

1 TUGAS AKHIR RANCANG BANGUN APLIKASI ANTIVIRUS KOMPUTER DENGAN MENGGUNAKAN METODE SECURE HASH ALGORITHM 1 (SHA1) DAN HEURISTIC STRING I Gusti Made Panji Indrawinatha JURUSAN TEKNIK ELEKTRO FAKULTAS TEKNIK UNIVERSITAS UDAYANA BUKIT JIMBARAN 2015

2 RANCANG BANGUN APLIKASI ANTIVIRUS KOMPUTER DENGAN MENGGUNAKAN METODE SECURE HASH ALGORITHM 1 (SHA1) DAN HEURISTIC STRING Tugas Akhir Diajukan Sebagai Prasyarat untuk Memperoleh Gelar Sarjana S1 (Strata 1) Pada Jurusan Teknik Elektro Fakultas Teknik Universitas Udayana I Gusti Made Panji Indrawinatha NIM JURUSAN TEKNIK ELEKTRO FAKULTAS TEKNIK UNIVERSITAS UDAYANA BUKIT JIMBARAN 2015 ii

3 LEMBAR PERNYATAAN ORISINALITAS Tugas Akhir/Skripsi ini adalah hasil karya saya sendiri, dan semua sumber baik yang dikutip maupun dirujuk telah saya nyatakan dengan benar. Nama : I Gusti Made Panji Indrawinatha NIM : Tanda Tangan : Tanggal : 29 September 2015 iii

4 Lembar Pengesahan Tugas Akhir ini diajukan oleh : Nama : I Gusti Made Panji Indrawinatha NIM : Jurusan : Teknik Elektro dan Komputer Judul Skripsi : Rancang Bangun Aplikasi Antivirus Komputer Dengan Menggunakan Metode Secure Hash Algorithm 1 (SHA1) Dan Heuristic String Telah berhasil dipertahankan di hadapan Dewan Penguji dan diterima sebagai bagian persyaratan yang diperlukan untuk memperoleh gelar Sarjana Teknik (ST) pada Jurusan Teknik Elektro, Fakultas Teknik, Universitas Udayana DEWAN PENGUJI Pembimbing I Pembimbing II Penguji Penguji Penguji : Dr. Ir. Made Sudarma, MA.Sc. NIP ( ) : I Made Arsa Suyadnya, ST., M.Eng NIP ( ) : Dr. Ir. Ida Bagus Alit Swamardika, M.Erg NIP ( ) : Ir. Putu Arya Mertasana, M.Si., MT NIP ( ) : Ngurah Indra ER, ST. MSc NIP ( ) Ditetapkan di : Bukit Jimbaran Tanggal : 20 November 2015 Mengetahui Ketua Jurusan Teknik Elektro Ir. I Nyoman Setiawan, MT NIP iv

5 UCAPAN TERIMA KASIH Puji syukur penulis panjatkan kehadapan Tuhan Yang Maha Esa karena atas berkat rahmat-nya penulis dapat menyelesaikan tugas akhir yang berjudul Rancang Bangun Aplikasi Antivirus Komputer Dengan Menggunakan Metode Secure Hash Algorithm 1 (SHA1) dan Heuristic String. Tugas akhir ini disusun dalam rangka memenuhi sebagian persyaratan dalam rangka menyelesaikan pendidikan sarjana strata satu (S1) pada Jurusan Teknik Elektro Fakultas Teknik Universitas Udayana. Dalam penyusunan tugas akhir ini, penulis mendapatkan petunjuk dan bimbingan dari berbagai pihak. Sehubungan dengan hal tersebut pada kesempatan ini penulis menyampaikan ucapan terima kasih kepada : 1. Bapak Prof. Ir. Ngakan Putu Gede Suardana, MT, Ph.D selaku Dekan Fakultas Teknik Universitas Udayana. 2. Bapak Wayan Gede Ariastina, S.T., M.Eng.Sc., Ph.D selaku Ketua Jurusan Teknik Elektro dan Komputer Fakultas Teknik Universitas Udayana. 3. Bapak Dr. Ir. Made Sudarma, M.A.Sc. selaku Dosen Pembimbing I. 4. Bapak I Made Arsa Suyadnya, ST., M.Eng selaku Dosen Pembimbing II 5. Bapak Ir. Cok Gede Indra Partha, M.Erg., MT. sebagai Pembimbing Akademis yang telah memberikan bimbingan, perhatian dan dorongan selama menempuh kuliah di Jurusan Teknik Elektro dan Komputer Fakultas Teknik Universitas Udayana. 6. Rekan-rekan mahasiswa Jurusan Teknik Elektro dan Komputer Fakultas Teknik Universitas Udayana. 7. Keluarga yang telah memberikan dukungan, semangat dan doa sehingga tugas akhir ini dapat terselesaikan. 8. Serta semua pihak yang tidak bisa penulis sebutkan satu-persatu atas bantuan dan saran yang diberikan sehingga tugas akhir dapat terselesaikan Penulis menyadari sepenuhnya bahwa skripsi ini masih jauh dari sempurna. Oleh karena itu, segala bentuk ide pengembangan, kritik dan saran baik v

6 yang konstruktif maupun tidak dari pihak dosen penguji berbagai pihak lainnya sangat penulis hargai dan harapkan. Akhir kata, semoga tugas akhir ini dapat bermanfaat dalam pengembangan ilmu sains dan teknologi, pengetahuan luas serta semua pihak. Denpasar, September 2015 Penulis vi

7 ABSTRAK Virus komputer memiliki berbagai kemampuan dasar yang diantaranya adalah kemampuan untuk memanipulasi file, memperbanyak diri, dan merusak data. Untuk mengenali dan menghapus file virus dari sistem komputer, maka dibuatlah perangkat lunak antivirus atau biasa disebut dengan Virus Protection Software. Antivirus biasa menggunakan beberapa metode sebagai pengenal dan penghapus virus. pada penulisan tugas akhir ini akan membahas perancangan sebuah aplikasi antivirus menggunakan metode Secure Hash Algorithm 1 (SHA1) dan heuristic string sebagai metode pendeteksian virus. Metode SHA1 ini dapat dijadikan sebagai metode untuk mendapatkan signature dari sebuah file virus, hal ini dikarenakan metode SHA1 menghitung signature file berdasarkan ukuran dan isi file, sehingga kecil sekali kemungkinan dua buah file yang berbeda memiliki signature yang sama, karena perbedaan 1 bit saja akan mengubah nilai SHA1 file. Sedangkan heuristic string merupakan teknik pendekatan atau pencurigaan berdasarkan string yang terkandung dalam sebuah virus. Metode heuristic string sangat berguna untuk mengantisipasi virus yang menyusup dalam sebuah file program. Dari pengujian yang dilakukan diperoleh hasil dimana saat tidak menggunakan heuristic, antivirus hanya mendeteksi 18 file dari 45 file sample virus atau memiliki tingkat akurasi pendeteksian sebesar 40%. sedangkan saat menggunakan heuristic, antivirus berhasil mendeteksi 37 file dari 45 file sample virus atau memiliki tingkat akurasi pendeteksian sebesar 82%. Kata Kunci: Antivirus, virus, signature, heuristic string, SHA1 vii

8 ABSTRACT Computer viruses have a variety of basic skills that include the ability to manipulate files, multiply, and damage data. To identify and remove the virus files from the computer system, then made the antivirus software or commonly called the Virus Protection Software. Antivirus regular use several methods as the identification and removal of viruses. in this thesis will discuss the design of an antivirus application using the Secure Hash Algorithm 1 (SHA1) and a string heuristic virus detection methods. Method SHA1 can be used as a method to get a signature from a file virus, it is because the method SHA1 calculate the signature file based on the size and contents of the file, so that the chances of two different files have the signature the same, because of a difference of 1 bit only will change SHA1 value of files. Meanwhile, a string heuristic approaches or suspicious based strings are contained in a virus. String heuristic method is very useful to anticipate the virus that infiltrated into a program file. From the tests where the results obtained when not using heuristic, antivirus detects only 18 files of 45 files sample virus or has detection accuracy by 40%. whereas when using heuristic, Antivirus successfully detected 37 files of 45 files sample virus or has detection accuracy by 82%. Keywords: Antivirus, virus, signature, heuristic string, SHA1 viii

9 DAFTAR ISI HALAMAN SAMPUL... i PRASYARAT GELAR... ii LEMBAR PERNYATAAN ORISINALITAS... iii LEMBAR PENGESAHAN... iv UCAPAN TERIMA KASIH... v ABSTRAK... vii ABSTRACT... viii DAFTAR ISI... ix DAFTAR TABEL... xii DAFTAR GAMBAR... xiii BAB I PENDAHULUAN 1.1 Latar Belakang Rumusan Masalah Tujuan Penelitian Manfaat Penelitian Batasan Masalah Sistematika Penulisan... 4 BAB II KAJIAN PUSTAKA 2.1 Tinjauan Mutakhir Tinajuan Pustaka Komputer Keamanan Sistem Komputer Internet dan Network Attack Hacker (Peretas) Malicious Code Virus dan Worm Trojan Horse Aplikasi Antivirus ix

10 Cara Kerja Antivirus Secure Hash Algorithm 1 (SHA1) Cara Kerja Secure Hash Algorithm Heuristic Bahasa Pemrograman Visual Basic Sejarah Visual Basic Perkembangan Visual Basic Kelebihan dan Kekurangan Bahasa Pemrograman Visual Basic Flowchart Pedoman-pedoman dalam Membuat Flowchart Pemodelan Sistem Context Diagram Data Flow Diagram BAB III METODE PENELITIAN 3.1 Tempat dan Waktu Penelitian Sumber dan Jenis Data Penelitian Data Sumber Data Metode Pengumpulan Data Tahapan Penelitian Analisa Data Identifikasi Kebutuhan Sistem Data Flow Diagram Level Data Flow Diagram Level 1 Proses Scan File Flowchart Desain Database Desain Heuristic Heuristic String Virus Alman Heuristic String Virus Sality Heuristic Dokumen terinfeksi x

11 3.5 Desain Interface Desain Halaman Utama Desain Menu Options Desain Menu Quarantine Desain Menu List Virus Metode Pengujian Jadwal Kegiatan BAB IV HASIL DAN PEMBAHASAN 4.1 Konfigurasi Software Hasil Perancangan Halaman Utama Menu Options Menu Tools Menu Quarantine Menu List Virus Menu About Pengujian Aplikasi Antivirus Pengujian Blackbox Pengujian Akurasi Pendeteksian Program Antivirus Perbandingan Hasil Scanning Beberapa Antivirus Pengujian Responden Kelebihan dan Kekurangan Sistem Kelebihan Sistem Kekurangan Sistem BAB V SIMPULAN DAN SARAN 5.1 Simpulan Saran DAFTAR PUSTAKA xi

12 DAFTAR TABEL Tabel 2.1 Perbedaan Antara Virus dan Worm Tabel 2.2 Fungsi logika f t pada setiap putaran Tabel 2.3 Simbol-simbol flowchart Tabel 3.1 Jadwal Kegiatan Tabel 4.1 Pengujian Pencarian File Virus Tabel 4.2 Pengujian Delete File Tabel 4.3 Pengujian Quarantine File Tabel 4.4 Pengujian Repair File Tabel 4.5 Pengujian Realtime Protector Tabel 4.6 Pengujian Update Database Tabel 4.7 Perbandingan Hasil Scanning Saat Menggunakan Heuristic dan Tanpa Heuristic Tabel 4.8 Jenis Virus Yang Mampu Dideteksi Dengan Baik Oleh Antivirus Internasional Tabel 4.9 Perbandingan Scanning SHA1 AV Dengan Beberapa Antivirus Internasional Tabel 4.10 Jenis Virus Yang Mampu Dideteksi Dengan Baik Oleh SHA1 AV Tabel 4.11 Perbandingan Scanning SHA1 AV Dengan Beberapa Antivirus Internasional Tabel 4.12 Jenis Virus Yang Mampu Dideteksi Dengan Baik Oleh Antivirus Smadav Tabel 4.13 Perbandingan Scanning SHA1 AV Dengan Antivirus Smadav Tabel 4.14 Jenis Virus Yang Mampu Dideteksi Dengan Baik Oleh SHA1 AV Tabel 4.15 Perbandingan Scanning SHA1 AV Dengan Antivirus Smadav Tabel 4.16 Data Responden Tabel 4.17 Data Hasil Kuisioner xii

13 DAFTAR GAMBAR Gambar 2.1 Pembuatan Message Digest dengan Algoritma SHA Gambar 2.2 Pengolahan blok 512 bit (Proses H SHA ) Gambar 2.3 Operasi Dasar SHA Dalam Satu Putaran (Fungsi f) Gambar 2.4 Contoh Flowchart Gambar 2.5 Contoh Context Diagram Gambar 2.6 Simbol Entitas Luar Gambar 2.7 Simbol Arus Data Gambar 2.8 Simbol Proses Gambar 2.6 Simbol Penyimpanan Data Gambar 3.1 Flowchart Alur Penelitian Gambar 3.2 Diagram Konteks Pembuatan Aplikasi Antivirus Gambar 3.3 Data Flow Diagram Aplikasi Antivirus Gambar 3.4 Data Flow Diagram Level 1 Proses Scan Gambar 3.5 Fowchart Aplikasi Antivirus Gambar 3.6 Contoh Database Antivirus Gambar 3.7 Alur Proses Penyimpanan Pattern Virus ke dalam Database Gambar 3.8 Pola String Virus Alman A Gambar 3.9 Pola String Virus Alman B Gambar 3.10 Flowchart Heuristic String Virus Alman Gambar 3.11 Pola String Virus Sality Gambar 3.12 Flowchart Heuristic String Virus Sality Gambar 3.13 Pola Header File Portable Executable Pada File Document Terinfeksi Gambar 3.14 Pola Header File Document Pada File Document Terinfeksi Gambar 3.15 Flowchart Heuristic Dokumen Terinfeksi Gambar 3.16 Desain Interface Halaman Utama Gambar 3.17 Desain Interface Menu Options Gambar 3.18 Desain Interface Menu Quarantine xiii

14 Gambar 3.19 Desain Interface Menu List Virus Gambar 4.1 Tampilan Halaman Utama Aplikasi Antivirus Gambar 4.2 Tampilan Menu Options Pada Aplikasi Antivirus Gambar 4.3 Tampilan Menu tools Pada Aplikasi Antivirus Gambar 4.4 Tampilan Menu Quarantine Pada Aplikasi Antivirus Gambar 4.5 Tampilan Menu List Virus Pada Aplikasi Antivirus Gambar 4.6 Tampilan Menu About Program Antivirus Gambar 4.7 Tampilan Saat Memilih Drive atau Folder yang akan Diperiksa Gambar 4.8 Tampilan Aplikasi Antivirus Saat Proses Scanning Gambar 4.9 Program Antivirus Berhasil Mendeteksi File Virus Gambar 4.10 Pesan Konfirmasi Diakhir Proses Scanning Gambar 4.11 Virus Yang Terdeteksi Oleh program Antivirus Gambar 4.12 File Virus Berhasil Dihapus Gambar 4.13 File Virus Yang Akan Dikarantina Gambar 4.14 Program Antivirus Berhasil Melakukan Proses Karantina 62 Gambar 4.15 File Yang Terinfeksi Virus Win32.VBgen-FE Gambar 4.16 Lokasi File Terinfeksi Pada Drive Harddisk Gambar 4.17 Pesan Konfirmasi Diakhir Proses Repair Gambar 4.18 File Terinfeksi Yang Berhasil Diperbaiki Gambar 4.19 Realtime Protector Mendeteksi File Virus Dalam Sebuah Folder Gambar 4.20 Tampilan Program Antivirus Saat Proses Update Database Gambar 4.21 Program Antivirus Berhasil Melakukan Proses Update Database xiv