SISTEM PAKAR UNTUK MENGIDENTIFIKASI JENIS VIRUS KOMPUTER BERDASARKAN GEJALA YANG DITIMBULKAN DAN CARA MENGATASINYA

96. CSRID Journal, Vol.4 No.2 Juni 2012, Hal. 96 - 119

SISTEM PAKAR UNTUK MENGIDENTIFIKASI JENIS VIRUS KOMPUTER BERDASARKAN GEJALA YANG DITIMBULKAN DAN CARA MENGATASINYA Soeheri1, Mizwar Fachri Doni2 1

1,2

Dosen Sistem Informasi STMIK Potensi Utama STMIK Potensi Utama, Jl. K.L Yos Sudarso Km.6,5 No. 3A Tanjung Mulia Medan Email : [email protected]

ABSTRACT Expert system in this study is a web-based expert system that provides solutions to overcome the computer virus computer. Diagnosis system provides facilities to assist users in identifying the virus on the computer. This identification process is done through question and answer interaction between the user's system. The method used is a rule-based method with method chaining fordward (penulusuran forward), with a design that is easy and in accordance with the rules made ada.Maka program is expected to represent an expert in identifying a computer virus. Use of database to store the knowledge base of expert systems in manufacturing facilities will facilitate the addition of knowledge. With this facility, the addition of knowledge, changing the rules to the knowledge base and system development through the acquisition of new knowledge can be easier to update the system. Keywords: expert system, Computer Virus, Fordward Chaining Methods, Database

ABSTRAK Sistem pakar pada penelitian ini merupakan sistem pakar berbasis web yang memberikan solusi dalam mengatasi komputer yang terkena virus komputer. Sistem menyediakan fasilitas diagnosis untuk membantu user dalam mengidentifikasi virus yang ada pada komputer. Proses identifikasi ini dilakukan melalui interaksi tanyajawab antara sistem dengan pemakai. Adapun metode yang digunakan adalah metode berbasis aturan dengan metode fordward chaining (penulusuran kedepan), dengan rancangan yang mudah dan sesuai dengan aturan yang ada.Maka program yang dibuat diharapkan bisa mewakili seorang pakar dalam mengidentifikasi virus komputer. Pemanfaatan basisdata untuk menyimpan basis pengetahuan dari sistem pakar akan mempermudah dalam pembuatan fasilitas penambahan pengetahuan. Dengan adanya fasilitas penambahan pengetahuan, perubahan aturan pada basis pengetahuan dan pengembangan sistem melalui akuisisi pengetahuan yang baru dapat akan mempermudah untuk update sistem. Keyword : Sistem pakar, Virus Komputer, Metode Fordward Chaining, Basisdata

PENDAHULUAN Virus komputer datang dengan berbagai macam bentuk, tetapi secara umum mempunyai potensi untuk mengeksekusi file melalui dua tahap, tahap pertama fase infeksi dan tahap kedua adalah fase penyerangan. Untuk mengetahui keberadaannya di komputer ada beberapa hal yang bisa diamati, seperti sistem komputer yang melambat, jumlah file bertambah banyak, file data

Soeheri, Sistem Pakar Untuk Mengidentifikasi …97

hilang, sebagian sistem dikunci, muncul pesan aneh atau muncul antivirus baru padahal user tidak pernah menginstallnya. Beberapa cara yang bisa dilakukan agar terhindar dari serangan virus yang pertama yaitu langkah pencegahan (preventif) yaitu langkah bagaimana caranya agar komputer kita kebal dari virus sedangkan langkah yang kedua adalah tindakan pengembalian (kuratif) yaitu suatu usaha yang dilakukan untuk menghapus virus dari komputer kita, juga suatu usaha untuk pengembalian semua file atau data yang di modifikasi atau dirusak virus. Seiring perkembangan teknologi, dikembangkan pula suatu teknologi yang mampu mengadopsi proses dan cara berpikir manusia yaitu teknologi Artificial Intelligence (AI) atau Kecerdasan Buatan. Sistem Pakar adalah salah satu bagian dari Kecerdasan Buatan yang mengandung pengetahuan dan pengalaman yang dimasukkan oleh satu atau banyak pakar ke dalam satu area pengetahuan tertentu sehingga setiap orang dapat menggunakannya untuk memecahkan berbagai masalah yang bersifat spesifik, dalam hal ini adalah permasalahan identifikasi jenis virus komputer. Adapun yang menjadi identifikasi masalah yang ada dalam penulisan jurnal ini adalah sebagai berikut : (1) Virus adalah aplikasi/software yang sifatnya merusak sistem atau data yang terdapat dalam komputer. (2) Bermacam-macam virus dapat memasuki sistem atau data dengan berbagai bentuk kerusakan. Ada beberapa batasan masalah dalam aplikasi ini suapaya lebih terfokus, yaitu : (1) Pada sistem pakar ini virus komputer yang dapat dideteksi jenisnya adalah hanya jenis virus yang paling banyak berkembang di Indonesia pada tahun 2012. (2) Setiap user bisa menggunakan sistem pakar ini selama memiliki perangkat yang bisa koneksi dan dapat mengakses internet seperti hp atau computer. (3) Penyimpan data-data pada sistem pakar ini menggunakan database MySQL dan menggunakan bahasa pemrograman PHP dengan menggunakan aplikasi Dreamweaver (4) Pembangunan sistem pakar menggunakan tree dengan metode inferensi forward chaining dari datadata penunjang. Tujuan yang ingin dicapai dari penulisan jurnal adalah sebagai berikut : (1) Membangun sebuah sistem yang dapat mengidentifikasi virus komputer berdasarkan gejala-gejalanya dan dapat di akses oleh semua orang melalui internet, sehingga alasan efisiensi waktu dan kurangnya pengetahuan bagi pengguna komputer akan keamanan komputer dari virus dapat diatasi. (2) Memahami dan memperoleh pengetahuan tentang virus komputer dan cara mengatasinya. (3) Merancang suatu sistem pakar yang berguna bagi user atau orang awam untuk mengetahui tentang virus komputer serta saran dan solusi penyelesaiannya. (4) Menyumbang konsep ide tentang pentingnya keamanan komputer dari serangan-serangan virus berbahaya yang dapat merubah atau merusak data yang ada di komputer. Manfaat yang diharapkan dari penulisan jurnal ini adalah : (1) Memudahkan bagi user atau orang awam untuk mengenal jenis dan kerusakan yang di timbulkan oleh virus yang menginfeksi suatu sistem komputer serta solusi untuk membersihkannya dari sistem yang terinfeksi. (2) Dengan adanya sistem ini di harapkan bisa menjadi sumbangsih ilmu dalam bidang sistem pakar bagi adikadik kelas mahasiswa/i STMIK Potensi Utama.

DASAR TEORI Sistem Pakar Sistem Pakar ( Expert System ) adalah suatu program komputer cerdas yang menggunakan knowledge (pengetahuan) dan prosedur inferensi untuk menyelesaikan masalah yang cukup sulit sehingga membutuhkan seorang yang ahli untuk menyelesaikannya (Muhammad Arhami ;2005:2). Sistem pakar adalah sistem berbasis komputer yang menggunakan pengetahuan, fakta, dan teknik penalaran dalam memecahkan masalah yang biasanya hanya dapat dipecahkan oleh seorang pakar dalam bidang tersebut (Kusrini ;2006:11). Semakin banyak pengetahuan yang dimasukkan kedalam sistem pakar, maka sistem tersebut akan semakin bertindak sehingga hampir menyerupai pakar sebenarnya.


Gambar 1. Konsep Dasar Sistem Pakar Sumber : Konsep Dasar Sistem Pakar, Muhammad Arhami;2005:4.

Gambar di atas merupakan gambaran konsep dasar Sistem Pakar, dimana pengguna (user) menyampaikan fakta atau informasi kepada Sistem Pakar, kemudian fakta dan informasi tersebut akan di simpan ke knowledge-base (basis pengetahuan), dan diolah dengan mekanisme inferensi, sehingga sistem dapat memberikan respon kepada penggunanya berupa keahlian atau jawaban berdasarkan pengetahuan yang dimilikinya. Ciri Sistem Pakar dan Keuntungan serta Kelemahan Sistem Pakar Dibawah ini akan dijelaskan beberapa ciri sistem pakar dan kelemahan yang dimiliki sistem pakar. Ciri-ciri Sistem Pakar Sistem pakar yang baik harus memiliki ciri-ciri sebagai berikut : (1).Terbatas pada bidang spesifik (2). Dirancang untuk dapat dikembangkan secara bertahap (3).Outputnya bersifat nasihat atau anjuran (5).Output tergantung dari dialog dengan user Keuntungan Sistem Pakar Banyak manfaat yang dapat diambil dengan adanya sistem pakar, antara lain: (1). Membuat seorang yang awam dapat bekerja seperti layaknya seorang pakar (2). Dapat bekerja dengan informasi yang tidak lengkap atau tidak pasti. (3). Meningkatkan output dan produktivitas. (4). Meningkatkan kualitas. (5). Memiliki kemampuan untuk mengakses pengetahuan. (6). Memiliki kemampuan untuk bekerja dengan informasi yang tidak lengkap dan mengandung ketidakpastian. (7). Memiliki kemampuan untuk memecahkan masalah yang kompleks (8). Menghemat waktu dalam pengambilan keputusan. Kelemahan Sistem Pakar Di samping memiliki beberapa keuntungan, sistem pakar juga memiliki beberapa kelemahan, antara lain : (1). Biaya yang diperlukan untuk membuat dan memeliharanya sangat mahal (2). Sulit dikembangkan. Hal ini tentu saja erat kaitannya dengan ketersediaan pakar di bidangnya (3). Sistem Pakar tidak 100% bernilai benar. Struktur Sistem Pakar Komponen-komponen yang terdapat dalam sistem pakar adalah sebagai berikut :(1). Basis Pengetahuan ( Knowledge Base).Basis pengetahuan mengandung pengetahuan untuk pemahaman, formulasi dan penyelesaian masalah. Komponen sistem pakar disusun atas dua elemen dasar, yaitu fakta dan aturan. Fakta merupakan informasi tentang obyek dalam area permasalahan tertentu, sedangkan aturan merupakan informasi tentang cara bagaimana memperoleh fakta baru dari fakta yang telah diketahui (2). Akuisisi Pengetahuan. Akuisisi pengetahuan merupakan proses untuk mengumpulkan data pengetahuan terhadap suatu masalah dari sumber pengetahuan (berasal dari pakar atau media seperti majalah, buku, literatur, dll) kedalam komputer. Sumber pengetahuan tersebut dijadikan dokumentasi untuk diolah, dipelajari dan diorganisasikan menjadi basis pengetahuan (3).Mesin Inferensi ( Inference Engine ).Komponen ini mengandung mekanisme pola


pikir dan penalaran yang digunakan oleh pakar dalam menyelesaikan suatu masalah. Mesin inferensi adalah program kompoter yang memberikan metodologi untuk penalaran tentang informasi yang ada dalam basis pengetahuan dan dalam workplace dan untuk memformulasikan kesimpulan (Muhammad Arhami ;2005:19) (4). Antarmuka Pengguna (User Interface). User Interface merupakan mekanisme yang digunakan oleh pengguna dan sistem pakar untuk berkomunikasi dengan penggunanya. Arsitektur dasar dari sistem pakar dapat dilihat di bawah ini. Lingkungan Pengembangan

Lingkungan Konsultasi Pengguna

Antar Muka

Basis Pengetahuan : Fakta dan aturan

Fasilitas Penjelasan

Knowledge Engineer Aksi yang direkomenda sikan

Mesin Inferensi

Work Place

Pakar Perbaikan Pengetahuan

Gambar 2. Arsitektur Sistem Pakar Sumber : Konsep Dasar Sistem Pakar, Muhammad Arhami;2005:14.

Teknik Representasi Pengetahuan Representasi pengetahuan adalah suatu teknik untuk merepresentasikan basis pengetahuan yang diperoleh ke dalam suatu skema/diagram tertentu sehingga dapat diketahui relasi/keterhubungan antara suatu data dengan data yang lain. Teknik ini membantu knowledge engineer dalam memahami struktur pengetahuan yang akan dibuat sistem pakarnya. Terdapat beberapa teknik representasi pengetahuan yang biasa digunakan dalam pengembangan suatu sistem pakar, yaitu : (a). Rule-Based Knowledge. Pengetahuan direpresentasikan dalam suatu bentuk fakta (facts) dan aturan (rules). Bentuk representasi ini terdiri atas premise dan kesimpulan (b). FrameBased Knowledge.Pengetahuan direpresentasikan dalam suatu bentuk hirarki atau jaringan frame (c). Object-Based Knowledge.Pengetahuan direpresentasikan sebagai jaringan dari obyek - obyek. Obyek adalah elemen data yang terdiri dari data dan metoda (proses) (d). Case-Base Reasoning .Pengetahuan direpresentasikan dalam bentuk kesimpulan kasus (cases). Mesin Inferensi dengan Rule : forward dan backward chaining Inferensi merupakan proses untuk menghasilkan informasi dari fakta yang diketahui atau diasumsikan. Terdapat dua pendekatan untuk mengontrol inferensi dalam sistem pakar berbasis aturan, yaitu pelacakan kebelakang (backward Chainning) dan pelacakan ke depan (forward chainning). a. Pelacakan kebelakang (backward chainning ) Adalah pendekatan yang dimotori tujuan (goal-driven) dalam pendekatan ini pelacakan dimulai dari tujuan, selanjutnya dicari aturan yang memiliki tujuan tersebut untuk ke simpulannya. Selanjutnya proses pelacakan mengunakan premis untuk aturan tersebut sebagai tujuan baru dan mencari aturan lain dengan tujuan baru sebagai kesimpulannya. Proses sampai semua berlanjut sampai semua kemungkinan di temukan.


Observasi A

aturan R1

fakta C aturan R3

Observasi B

aturan R2

Tujuan 1 (Kesimpulan)

fakta D aturan R2

Gambar 3. Proses Backward Chaining Sumber : Konsep Dasar Sistem Pakar,Muhammad Arhami;2005:19.

b. Pelacakan Kedepan (forward chainning). Pendekatan yang dimotori data (data-driven) dalam pendekatan ini pelacakan dimulai dari informasi masukan, dan selanjutnya mencoba menggambarkan kesimpulan. Pelacakan kedepan mencari fakta yang sesuai dengan bagian IF dari aturan IF-THEN. Observasi A

aturan R1

fakta C

aturan R3 aturan R3

Observasi B

aturan R2

aturan R2

fakta D aturan R2 fakta E

Gambar 4. Proses Forward Chaining Sumber : Konsep Dasar Sistem Pakar,Muhammad Arhami;2005:20.

Data yang digunakan dalam inferensi diperoleh dari jawaban yang diberikan pengguna atas pertanyaan mengenai gejala atau hasil-hasil tes yang diajukan oleh sistem. Sistem tidak akan memberikan pertanyaan yang sudah pernah di berikan. Runut balik digunakan pada saat mencari terapi yang tepat untuk penyakit yang telah terdiagnosis dan runut maju digunakan pada saat melakukan diagnosis dengan mengajukan pertanyaan-pertanyaan yang diajukan pakar. Perbaikan Pengetahuan Pakar memiliki kemampuan untuk menganalisis dan meningkatkan kinerjanya serta kemampuan untuk belajar dari kinerjanya. Kemampuan tersebut adalah penting dalam pembelajaran terkomputerisasi, sehingga program akan mampu menganalisis penyebab kesuksesan dan kegagalan yang dialaminya. Kaidah Produksi Kaidah menyediakan cara formal untuk mempresentasikan rekomendasi, arahan, atau strategi. Kaidah produksi dituliskan dalam bentuk jika-maka (if-then).Kaidah if-then menghubungkan anteseden (antecedent) dengan konskuensi yang diakibatkannya. Berbagai struktur kaidah if-then yang menghubungkan objek atau atribut adalah sebagai berikut ( Kusrini ;2006:32): JIKA premis MAKA konklusi Apabila bagian premis dipenuhi maka bagian konklusi akan bernilai benar. Sebuah kaidah terdiri dari klausa-klausa.Sebuah klausa mirip dengan sebuah kalimat dengan subjek, kata kerja dan objek yang menyatakan suatu fakta.Suatu aturan juga dapat terdiri dari beberapa premis dan lebih dari satu konklusi.Bagian premis dalam aturan produksi dapat memiliki lebih dari satu proposisi. Proposisi-proposisi tersebut dihubungkan dengan menggunakan operator logika AND atau OR. Sebagai contoh: registry tidak dapat dibuka AND computer sering hang


Aturan produksi digunakan untuk menyatakan hubungan antara dua bentuk pernyataan linguistik yang masing-masing merupakan bagian premis dan konklusi/kesimpulan. Sebagai contoh: IF registry tidak dapat dibuka AND komputer sering hang THEN komputer terkena virus Sality.AE Virus Komputer Virus komputer adalah sebuah program komputer yang memiliki kemampuan untuk menggandakan diri, memanipulasi, menularin mengubah bahkan sampai merusak program file lain ( Heri Pratikno;2008 :3). Sejarah perkembangan dan perkembangan dari virus komputer di berbagai media termasuk di internet terdapat 2 versi, versi pertama yaitu : tahun 1949, teori self altering automata yang merupakan hasil riset dari para ahli matematika diungkapkan oleh John Von Neumann ( Heri Pratikno;2008 :3). Sebuah program baru bisa di sebut sebagai virus komputer apabila mempunyai beberapa syarat dasar seperti: 1. Menyembunyikan prosesnya dari pemakai. 2. Mengaktifkan dirinya setiap startup sistem (booting). 3. Menyebarkan dirinya melalui media file executable. 4. Mempercepat proses penyebarannya melalui media pertukaran data atau informasi. 5. mempercepat penyebarannya dengan memanfaatkan kelemahan dari suatu sistem. 6. Berusaha mempertahankan keberadaan dirinya. Pembagian jenis virus komputer dibedakan menjadi dua jenis yang berbeda terhadap sistem, kategori pertama adalah apakah yang di infeksi oleh virus sedangkan yang kategori yang kedua adalah bagaiman cara virus menginfeksi. 1. Berdasarkan apa yang di infeksinya virus komputer diantaranya adalah : a. Sistem ( Boot Sector ) Sistem sector merupakan area khusu dari hard disk yang berisi program program yang akan dilangsungkan pada saat kokmuter booting atau restart. b. File Virus File adalah virus yang menginfeksi file-file yang dapat diproses langsung pada editor DOS seperti file dengan ekstensi .COM , .EXE dan belakangan ini sering kali menginfeksi file dari Microsoft Office. c. Macro Virus macro di buat dari bahasa pemrograman dri suatu aplikasi bukan dengan bahasa pemrograman dari suatu sistem operasi. d. Companion File Jenis virus ini menginfeksi semua file yang ber ekstensi .EXE menjadi file dengan nama yang sama tapi ekstensinya menjadi .COM yang di dalamnya berisi kode-kode dari virus. e. Disk Cluster Suatu jenis virus yang menginfeksi file tanpa mengubah atau menambahi gile tersebut tetapi mengubah informasi derectory yang berisi kode-kode virus sehingga pada saat perintah DOS dijalankan maka yang pertama dijalankan adalah kode virus tersbut. f. Batch Fle Virus ini bekerja dengan cara membanjiri memory atau disk secara berlebihan pada saat komputer di testart atau di shutdown sehingga dapat mengakibatkan kinerja dari komputer menjadi lambat. g. Source Code Salah satu jenis virus ini adalah virus Die Hard yang menginfeksi file yang berekstensi .COM da .EXE tetapi ada bagian dari program yang aktif di memory yang berisi code dari trojan dropper yang akan menginfeksi sumber file yang dibuat dari bahasa pemrograman Assembler dan Pascal. h. Worm VB Virus ini terbuat dari VBScript.VBScript adalah sebuah bahasa pemrograman yang terinterpretasikan, script dapat di embeddedkan ke dalam banyak halaman web atau menjadi file tunggal biasanya dengan ekstensi .VBS.


2. Berdasarkan bagaimana cara virus menginfeksi nya dapat di kategorikan sebagai berikut : a. Polymorphic Virus ini mampu menduplikasikan dirinya dengan bentuk yang berbeda-beda. File yang terinfeksi mempunyai tampilan yang berbeda dengan kode yang menginfeksinya. b. Stealth Virus ini berusaha menyembunyikan file hasil modifikasi yang telah dibuat dengan cara mengambil fungsi dari sistem dalam bentuk pembacaan file atau sektor dari sistem ketika beberapa program lain minta informasi dari porsi yang telah dibuat virus. c. Fast and Slow Infector Virus in melakukan infeksi program tidak hanya pada saat dijalankan, tujuan dari jenis infeksi ini adalah memanfaatkan proses scan dari program antivirus yang selalu mengecek apakah file tersebut ada virusnya. d. Armored Virus yang mempunyai trik yang khusus untuk menggagalkan proses deteksi dari program avtivirus dengan jalan proses disassembly bilangan-bilangan yang rumit. e. Multipartite Mempunyai dua karakteristik terkadang sebuah file virus dapat menginfeksi sistem sector atau sistem sector yang telah terinfeksi yang akan menginfeksi file. f. Cavity (Spacefiller) Virus ini akan menginfeksi sebuah file pada kapasitasnya yang kosong tanpa merusak file serta menambah besarnya file tersebut kemudian dijadikan tempat untuk menyimpan codenya. g. Tunneling Virus yang akan memotong aktivitas proses monitoring dari program antivirus dengan jalan meninterupsi mata rantai perintah DOS atau BIOS kemudian mulai mengisntall dirinya sendiri. h. Camouflage Virus ini akan memberikan peringatan palsu terhadap file yang teinfeksi ketika antivirus melakukan proses scanning.

PEMBAHASAN Analisa dan Perancangan Masalah diagnosis virus komputer dapat dimasukkan kedalam salah satu cabang ilmu artificial intelligent yaitu sistem pakar. Pada permasalahan ini, pemecahan masalah tersebut dapat dilakukan dengan mengembangkan sistem yang dapat berperan sebagai seorang pakar virus komputer. Dengan kata lain terjadi pemindahan atau proses pengolahan yang membangun dan mengoperasikan basis pengetahuan dari seorang pakar ke sebuah sistem komputer. Fakta-fakta dari seorang sistem pakar akan di simpan di dalam suatu basis pengetahuan. Dengan mesin inferensi maka proses penarikan kesimpulan dalam menentukan jenis virus komputer akan diperoleh kemudian akan diberikan saran serta solusi untuk penanganan virus komputer tersebut. Desain Sistem Desain sistem digunakan untuk perancangan sistem yang dibuat, desain sistem beberapa bagian yang terdiri dari basis pengetahuan, mesin inferensi, perancangan proses yang dijelaskan pada desain sistem secara global.


Lingkungan

Lingkungan

Konsultasi

Pengembangan Virus Sality.AE : - Registry Disable - Tidak bisa booting dari safemood - Anti virus di blok

Pengguna

1. Disable

Penjelasan mengenai virus komputer

Registry

Knowledge Engineer/ organisasi atau badan yang menangani masalah virus komputer

2. Antivirus di Blok Rule Based Method : Backward Chaining Fordward Chaining

Mematikan system restore, mengupdate antivirus,

Tempat penyimpanan data input dan keputusan sementara

Penambahan Gejala Virus Komputer : -Task Manager disable

Pengetahuan Pakar Virus Komputer

Gambar 5. Perancangan Arsitektur Sistem Pakar Identifikasi Jenis Virus Komputer ( Berdasarkan Pada Arsitektur Umum)

Representasi Pengetahuan Representasi pengetahuan merupakan metode yang digunakan untuk mengkodekan pengetahuan dalam sebuah sistem pakar yang berbasis pengetahuan (knowledge base). Basis pengetahuan mengandung pengetahuan untuk pemahaman dan merupakan inti dari sistem pakar, yaitu berupa representasi pengetahuan dari pakar yang tersusun atas dua (2) elemen dasar yaitu, fakta dan aturan, dan mesin inferensi untuk mendiagnosis virus-virus komputer yang menginfeksi. Tabel Keptusan Basis pengetahuan yang di dalam sistem pakar ini akan digunakan untuk menentukan proses pencarian atau menentukan kesimpulan yang diperoleh dari hasil analisis. Hasil yang diperoleh setelah pengguna melakukan interaksi dengan sistem pakar yaitu dengan menjawab pertanyaan yang diajukan oleh sistem pakar. Basis pengetahuan yang di gunakan didalam sistem pakar ini terdiri dari : gejala-gejala virus, nama virus komputer, dan tindakan atau solusi yang diberikan oleh pakar. Tabel keputusan untuk gejala-gejala virus komputer dapat dilihat dibawah ini: Tabel 1. Tabel Keputusan Untuk Gejala-Gejala Virus Komputer Kode G001 G002 G003 G004 G005 G006 G007

Gejala Task manager tidak dapat di akses/dibuka Antivirus atau removal tools di blok/tidak bisa dibuka Menu run hilang dan tidak dapat dijalankan/di akses Muncul file dgn nama Kohoin.txt di setiap drive Command From (CMD) tidak bisa dibuka Tidak dapat mengakses Folder “C:\Windows Komputer menjadi lambat atau

V1

V2

*

*

V3

V4 *

*

Virus komputer V5 V6 V7

V8

V9

V10

*

* * * * * *

* *

*

V11


G008 G009 G010 G011 G012 G013

G014

G015 G016 G017 G018 G019 G020 G021 G022 G023 G024 G025 G026 G027

G028 G029 G030 G031 G032

G033

G034

hang secara mendadak Fungsi klik pada mouse berubah yaitu fungsi kiri menjadi klik kanan dan sebaliknya Folder option hilang/ disable Wall Paper tidak bisa dirubah Tampil Blue Screen ketika mengakses Fungsi Safe-Mode Windows Banyak aplikasi tidak berfungsi dengan baik Tidak dapat mengupdate antivirus komputer Muncul pesan "Windows Security Center Alert" saat start Windows Ketika PC terkoneksi dengan internet maka akan membuka web tertentu secara tiba-tiba Pada desktop akan membuat file bernama Don’t click.ini Type file “Shortcut” [.lnk] mejadi “Movie Clip Registry editor (regedit) tidak bisa dibuka Muncul Pop-up atau pesan pemberitahuan di monitor kepada user Menu "Start" windows bergerak ke-kanan dan ke-kiri Terjadi perubahan pada nama pemilik Windows Muncul File Autorun.inf, Thumb.db, Microsoft.lnk di setiap driver, folder Fitur yang terdapat pada Folder Option tidak lengkap Username Login di active Directory (AD) windows terkunci berulang-ulang Terdapat shortcut yang banyak Muncul message error pada saat LogOn komputer Di folder My Documents terdapat sebuah file yang bernama database.mdb Munculnya pesan "SHEMALE By CRY" pada saat screen saver Windows aktif Notifikasi jam/waktu tidak tampak pada taskbar Program winamp serta pengolah kata seperti MS Word di blok/tidak bisa dibuka Pesan error saat menjalankan tools security tertentu Icon MS Word berubah ektensi nya menjadi "exe" Menampilkan pesan “My World Welcome Shemale In To The World King Of The World” pada saat membuka jendela Internet Explorer Safe mode tidak dapat di akses/

* * * * * *

*

* * * *

*

*

*

* * * * * * * * *

* * * * *

*

*

*


digunakan Tidak dapat mengakses situssitus tertentu ( antivirus/ windows) Ukuran file di komputer bertambah 68-80 kb dari ukuran semula Muncul pesan pada saat komputer pertama di hidupkan Drive CD/DVD-ROM selalu terbuka Harddisk komputer-komputer mendadakpenuh dan mendapatkan peringatan “Low Disk Space” File winsta.exe (C:\windows\System32) yang bertambah besar menyesuaikan sisa ruang harddisk yang anda miliki (drive C atau system OS). software security di blok akan menimbulkan notifikasi dari system windows yang menginformasikan bahwa sisa ruang harddisk anda sudah kosong muncul file dengan ekstensi EXE atau SCR serta menggunakan icon Microsoft Visual Basic Projek. Semua folder pada USB di hidden (disembunyikan) Tidak bisa mencetak data lewat printer, hal ini dilakukan dengan menginfeksi fileSpoolsv Folder “C:\Documents and Settings” di hidden (tidak tampak)

G035

G036 G037 G038

G039

G040

G041

G042

G043

G044 G045

G046

*

*

* * *

*

*

*

*

*

* *

*

Tabel 2. Tabel keputusan untuk solusi virus komputer No

1

2

Solusi Hapus ketiga file berikut: oledsp32.dll, sysdll.dll, syslib32.dll (yang terdapat di C:\Windows\System, C:\Windows\System32, C:\Winnt\System32 atau di salah satu folder berikut C:\Windows\Temp, C:\Winnt\Temp), dengan menggunakan rmsality (virus removal untuk virus sality dari Grisoft), download rmsality (virus removal untuk virus sality dari Grisoft) berisi tiga file yang harus anda download ke dlm satu folder http://free.grisoft.com/ww.virus-removalkemudian download fileASSASSIN disini http://www.malwarebytes.org/fa-setup.exe, Jika sudah tidak memungkinkan backup file yang tidak berektensi .EXE kemudian install ulang sistem operasi lalu intall antivirus seperti AVG, Norton, Avira. Masuk pada mode “safe mode”, tekan tombol F8 pada keyboard saat komputer dinyalakan kemudian masuk safe mode, Gunakan tools pengganti Task Manager dalam hal ini gunakan CurProcess (http://www.nirsoft.net/utils/cprocess.zip ) kemudian cari file virus “Amoumain.exe”. Klik kiri file virus, kemudian pilih “Kill Selected Processes. apus file virus “Luna Maya” dengan ciri-ciri sebagai berikut (Memiliki type file “Application” + Memiliki ukuran file

Jenis Virus Komputer

V1

V2


3

4

5

6

“37 kb” + Memiliki icon file MS Word ) gunakan fungsi Search Windows dengan menggunakan filter file *.exe dan *.inf dan berukuran 37 kb hapus file virus utama seperti : Amoumain.exe, Luna Maya.exe, Love.exe, dan nt.bat Log-off komputer, kemudian log-in kembali. Untuk anti virus bisa gunakan ansav, norman security suit. Nonaktifkan “System Restore” selama proses pembersihan, matikan proses virus yang sedang aktif di memori dengan melalui Task Manager dengan kombinasi tombol keyboard (Ctrl + Alt + Del) kemudian matikan proses virus pilih icon “Winamp” klik End Process. Atau gunakan antivirus yang bisa membasmi virus tersebut seperti Avira, Avast atau antivirus lain yang update. Nonaktifkan “System Restore” selama proses pembersihan, Repair registry Windows dengan menggunakan tools FIXREG.exe, Install tools Unlocker download ( http://unlocker.en.softonic.com ), hal ini dimaksudkan untuk menghapus beberapa folder/file yang tidak dapat dihapus secara manual . Hapus file virus berikut (C:\Del.dll, C:\LocalDiskC.dll, C:\Autorun.inf (semua drive), C:\Membership of Shemale Lover.lnk, C:\13. Michael Jackson - one day in your life.mp4.lnk, C:\Fotoq Imoets - http-facebook.com-profiles-123442photos-15595.jpeg.lnk, C:\Michael Jackson ternyata belum mati Detik.com.lnk, C:\BOKEP ( New Release ) ) dengan menggunakan ExploreXP ( http://www.explorerxp.com ) dan di dalam drive C:\Windows hapus file berikut ini ( *appopen.dll , *appsys.exe, *desktop.ini, *dvcdrv.msc, *kernel32.dll, * regedit.exe.lnk, *regedit.exe (ukuran 68 KB), *speech.dll, *temporary files.dll, *welcomescreen.mht, *Windows.html, winsock01.exe (notepad), *Winupdt.tpx ) untuk di drive C:\Windows\system32 hapus file ini (appsys.dll, cmd.exe.lnk, encryptor.dll, taskmgr.exe.lnk, vga812.sys, Corelsetup.dll, Dvcrnme.dll, Regedit.exe (ukuran 68 KB), Taskmgr.exe (ukuran 68 KB), CMD.exe (ukuran 68 KB) dan C:\Recycled, C:\Windows\system\svchost.exe, C:\ProgramFiles\FarStone\qbtask.exe,C:\Windows\pchealth\helpctr\ binaries\msconfig.exe,C:\Windows\system32\dllchace (regedit.exe, taskmgr.exe, cmd.exe, msconfig.exe),C:\DocumentandSetting\%user%\Desktop\ LocalDisk(c).lnk%Flash Disk%:\Data-data Tugasku NITIP Jangan Dihapus.lnk%Flash Disk%:\Naughty America Album. Kemudian Kosongkan/Empty pada Recycled bin (Klik kanan “Recycled bin”+Klik “Empty Recycle bin”), Copy file Regedit.exe, CMD.exe, TaskMgr.exe dan MSConfig.exe dari komuputer lain yang tidak bermasalah. Putuskan koneksi jaringan/internet, Matikan proses virus (dengan CurrProcess). Download tools CurrProcess pada link berikut http://www.nirsoft.net/utils/cprocess.zip Hapus file virus yang mempunyai ciri-ciri sebagai berikut (Icon JPEG (gambar) Extension exe, Ukuran 198 kb, Type Application) untuk mempermudah pencarian gunakan search. Hapus schedule task yang dibuat oleh virus (Klik menu [START] +[All Programs] + [Accessories] + [System Tools] + Scheduled Tasks) dan (Hapus seluruh isi file yang dibuat oleh virus dengan nama seperti “AT1.job, AT2.job). Untuk menghapus dan mencegah infeksi ulang, sebaiknya menggunakan antivirus yang ter-update seperti Smadav, mcafee, ansav Nonaktifkan System Restore, Hentikan proses file wscript.exe dengan menggunakan aplikasi (process explorer, Hijack This atau bisa juga tool CProcess / CurrProcess), Buka My Documents, hapus file "database.mdb". Klik tombol "Search", Klik All Files and Folders, Pada bagian All or part of the file name ketik : thumb.db, pada bagian Look in klik "My Computer", lalu hapus semua file yang telah ditemukan. Temukan juga file berikut ini Autorun.inf,

V3

V4

V5

V6


7

8

9

10

11

dengan tombol search kemudian hapus file tersebut. Bisa juga gunakan antivirus berikut ini AVG, Norton Antivirus 2009 dan Antivir Avira Premium. Masuk pada mode “safe mode”, tekan tombol F8 pada keyboard saat komputer dinyalakan kemudian masuk safe mode, Gunakan tools pengganti Task Manager matikan proses virus yang aktif, Repair registry Windows dengan menggunakan tools FIXREG.exe, Untuk menghapus dan mencegah infeksi ulang, sebaiknya menggunakan antivirus yang ter-update seperti Smadav, mcafee, ansav Matikan System Restore (klik kanan my computer+properties+ System Restore, beri ceklist pilihan “Turn off System restore kemudian klik OK), Download tools Norman Malware Cleaner pada http://normanasa.vo.llnwd.net/o29/public/Norman_Malware_Cleane r.exekemudian scan smua drive. Putuskan koneksi komputer yang akan dibersihkan dari jaringan LAN atau internet, matikan system restore; hapus schedule task yang dibuat oleh virus di drive C:\windows\Task, scan menggunakan PCMAV versi 2.1 ketas, kemudian upadate /patch windows, gunakan tool removal virus conflicker ( http://downlaod.cnet.com/Confliker-Removal-Tool/3000-2239_410911447.html ) Untuk menghindari kembalinya virus gunakanlah anti virus yang selalu update dan bisa mendeteksi virus conflicker. Bersihkan virus dengan menggunakan removal tools Dr.Web CureIt. Dapat didownload di (http://www.freedrweb.com/download+cureit/). Perbaiki registri windows yang dimodifikasi oleh virus dengan menggunakan “CCleaner”. Besihkan temporari file dengan tools “ATF Cleaner” atau gunakan fitur windows yaitu “Disk Clean Up” search di google.Untuk pembersihan yang optimal dan mencegah infeksi ulang, scan kembali menggunakan antivirus yang ter-update dan mengenali virus ini dengan baik. Nonaktifkan “System Restore” untuk sementara selama proses pembersihan, Matikan proses virus yang aktif di memori yang mempunyai icon Visual Basic Project dengan menggunakan tools “Ice Sword”(http://icesword.en.softonic.com). Hapus registri yang di buat virus (Start+run+ketik regedit + [HKEY_CURRENT_USER\Software\ MicrosoftWindows\CurrenVersion\Run]) hapus key yang mempunyai data [C:\Document and Settings\%user%] Hapus File induk dan file duplikat yang dibuat oleh virus termasuk di UFD dengan menggunakan fungsi search. Hapus file yang mempunyai ciri2 berikut (Icon “Microsoft Visual Basic Project”, Ukuran File 128 KB (untuk varian lain akan mempunyai ukuran yang bervariasi), Ekstesi file “.EXE” atau “.SCR”, Type File “Application” Satau “Screen Saver”) kemudian hapus file shortcut berikut ini Icon Folder atau icon , Ekstensi .LNK, Type File “Shortcut”, Ukuran file 1 KB, Hapus juga file yang .DLL (contoh: ert.dll) dan file Autorun.inf di UFD atau folder yang di share. ampilkan kembali folder yang telah disembunyikan oleh virus dengan tools UnHide File and Folder ( http://www.flashshare.com/bfu/download.html)

Keterangan : V1 = Jenis Virus Komputer 1 W32/Sality.AE V2 = Jenis Virus Komputer 2 Virus Luna Maya V3 = Jenis Virus Komputer 3 W32/Smallworm.GQK V4 = Jenis Virus Komputer 4 VBS/Autorun.BO

V7

V8

V9

V10

V11


V5 = Jenis Virus Komputer 5 W32/Obfuscated.A!genr/virus cuakep V6 = Jenis Virus Komputer 6 Worm:PIF/Starter.A/Virus Shortcut V7 = Jenis Virus Komputer 7 Virus Sensei V8 = Jenis Virus Komputer 8 W32/Xorer.AM/virus Safemode V9 = Jenis Virus Komputer 9 Confliker V10 = Jenis Virus Komputer 10 StuxnetI V11 = Jenis Virus Komputer 11 Shortcut UFD (Usb Flash Disk) Penyusunan Basis Pengetahuan Dari tabel diatas maka akan diperoleh kaidah produksi untuk memperoleh kesimpulan dan dituliskan dalam bentuk pernyataan IF-THEN. Dimana IF sebagai premis maka THEN sebagai konklusi. Pada representase pengetahuan sistem pakar ini premis adalah gejala dan sebagai konklusi adalah jenis virus komputer, sehingga bentuk pernyataanya adalah IF [gejala] THEN [jenis penyakit virus komputer]. Dan representasi pengetahuannya yang merupakan basis pengetahuan bersifat dinamis, sehingga pakar dapat menambah atau mengubah basis pengertahuan tersebut sesuai dengan data yang baru. Untuk kaidah produksinya dapat dilihat dibawah ini. 1. Kaidah untuk Virus Komputer 1 W32/Sality.AE IF Task manager tidak dapat di akses/dibuka AND Antivirus atau removal tools di blok/tidak bisa dibuka AND Registry editor (regedit) tidak bisa dibuka AND Safe mode tidak dapat di akses/ digunakan AND Tidak dapat mengakses situs-situs tertentu ( antivirus/ windows) AND Ukuran file di komputer bertambah 68-80 kb dari ukuran semula THENW32/Sality.AE 2. Kaidah untuk Virus Komputer 2 Virus Luna Maya IF Task manager tidak dapat di akses/dibuka AND Menu run hilang dan tidak dapat dijalankan/di akses AND Komputer menjadi lambat atau hang secara mendadak AND Fungsi klik pada mouse berubah yaitu fungsi kiri menjadi klik kanan AND Muncul Pop-up atau pesan pemberitahuan di monitor kepada user AND Menu "Start" windows bergerak ke-kanan dan ke-kiri AND Notifikasi jam/waktu tidak tampak pada taskbar AND Icon MS Word berubah ektensi nya menjadi "exe" AND Drive CD/DVD-ROM selalu terbuka THENVirus Luna Maya 3. Kaidah untuk Virus Komputer 3 W32/Smallworm.GQK IF Muncul file dgn nama Kohoin.txt di setiap drive AND Program winamp serta pengolah kata seperti MS Word di blok/tidak bisa dibuka AND Muncul pesan pada saat komputer pertama di hidupkan THEN W32/Smallworm.GQK 4. Kaidah untuk Virus Komputer 3 W32/Smallworm.GQK IF Task manager tidak dapat di akses/dibuka AND Antivirus atau removal tools di blok/tidak bisa dibuka AND Command From (CMD) tidak bisa dibuka AND Tidak dapat mengakses Folder “C:\Windows AND Type file “Shortcut” [.lnk] mejadi “Movie Clip AND Registry editor (regedit) tidak bisa dibuka AND Terjadi perubahan pada nama pemilik Windows AND Munculnya pesan "SHEMALE By CRY" pada saat screen saver Windows Aktif AND Pesan error saat menjalankan tools security tertentu AND Menampilkan pesan “My World Welcome Shemale In To The World King Of The World” pada saat membuka jendela Internet Explorer THEN W32/Smallworm.GQK 5. Kaidah untuk Virus Komputer 5 W32/Obfuscated.A!genr/virus cuakep IF Task manager tidak dapat di akses/dibuka


AND Folder option hilang/ disable AND Wall Paper tidak bisa dirubah AND Registry editor (regedit) tidak bisa dibuka THENW32/Obfuscated.A!genr/virus cuakep 6. Kaidah untuk Virus Komputer 6 Worm:PIF/Starter.A/Virus Shortcut IF Registry editor (regedit) tidak bisa dibuka AND Muncul File Autorun.inf, Thumb.db, Microsoft.lnk di setiap driver, folder AND Terdapat shortcut yang banyak di komputer AND Muncul message error pada saat LogOn komputer AND Di folder My Documents terdapat sebuah file yang bernama database.mdb THEN Worm:PIF/Starter.A/Virus Shortcut 7. Kaidah untuk Virus Komputer 7 Virus Sensei IF Tidak dapat mengakses Folder “C:\Windows AND Muncul pesan "Windows Security Center Alert" saat start Windows AND Pada desktop akan membuat file bernama Don’t click.ini THENVirus Sensei 8. Kaidah untuk Virus Komputer 8 W32/Xorer.AM/virus Safemode IF Komputer menjadi lambat atau hang secara mendadak AND Tampil Blue Screen ketika mengakses Fungsi Safe-Mode Windows AND Fitur yang terdapat pada Folder Option tidak lengkap AND Ketika PC terkoneksi dengan internet maka akan membuka web tertentu secara tiba-tiba THEN W32/Xorer.AM/virus Safemode 9. Kaidah untuk Virus Komputer 9 Confliker IF Banyak aplikasi tidak berfungsi dengan baik AND Tidak dapat mengupdate antivirus komputer AND Username Login di active Directory (AD) windows terkunci berulang-ulang AND Tidak dapat mengakses situs-situs tertentu (antivirus/ windows) THENConfliker 10. Kaidah untuk Virus Komputer 10 Stuxnet.I IF Harddisk komputer-komputer mendadak penuh dan mendapatkan peringatan “Low Disk Space” IF File winsta.exe (C:\windows\System32) yang bertambah besar menyesuaikan sisa ruang harddisk yang anda miliki (drive C atau system OS). IF Akan menimbulkan notifikasi dari system windows yang menginformasikan bahwa sisa ruang harddisk anda sudah kosong. IF Komputer akan terasa hang/lambat serta restart sendiri karena virus ini menginfeksi file Lsass. IF Tidak bisa mencetak data lewat printer, hal ini dilakukan dengan menginfeksi file Spoolsv IF Terkoneksi jaringan akan terputus karena menginfeksi file Svchost THEN Stuxnet.I 11. Kaidah untuk Virus Komputer 11 shortcut UFD (Usb Flash Disk) IF Folder “C:\Documents and Settings” di hidden (tidak tampak) IF Mucul tipe file shortcut IF Semua folder pada USB di hidden (disembunyikan) IF Software security di blok IF Muncul file dengan ekstensi EXE atau SCR serta menggunakan icon Microsoft Visual Basic Projek. THEN UFD (Usb Flash Disk) Diagram Konteks Untuk memahami bagaimana proses sistem yang berjalan secara keseluruhan mulai dari input, proses serta outputnya maka dapat digambarkan melalui Diagram Konteks dibawah ini :


Informasi Virus Informasi Gejala Informasi Pencegahan

Gejala-gejala Virus

Sistem Pakar Untuk Identifikasi Jenis Virus Komputer

User Hasil diagnosa virus komputer Saran dan solusi

Pakar Data Virus, Data Gejala, Data Pencegahan, Aturan/Rule pakar

Gambar 6. Diagram Konteks Sistem Pakar Identifikasi Jenis Virus Komputer

Diagram alir data yang ditunjukkan pada gambar 6 memberikan gambaran bahwa: (1). Pakar memasukkan data-data kedalam sistem serta mendapat informasi pakar (2). Sistem akan memperoleh data yang di inputkan oleh pakar dan antar muka basis pengetahuan sistem pakar bagi user. (3). Pengguna melakukan konsultasi ke sistem sesuai dengan gejala-gejala yang ada kemudian akan mendapatkan kesimpulan berupa jenis virus computer serta saran dan solusi penanganannya. Data Flow Diagram Diagram Alir data level 0 merupakan pengembangan dari diagram data alir level 0 yang menggambarkan aliran data dan detail proses-proses yang akan diintegrasikan kedalam sistem, seperti ditunjukkan pada gambar 7 di bawah ini. Data Virus Data Gejala Data Pencegahan Rule/Aturan Gejala

Informasi Virus Informasi Gejala Informasi Pencegahan

Pakar

1.0 F6

Akuisisi Basis Pengetahuan Data Aturan Gejala

F1

Data Pencegahan

Aturan/Rule Gejala

F2

Data Pencegahan

Hasil Diagnosis Saran dan Solusi

Data Gejala

Data Virus Komputer

Pencegahan

F3

2.0

Virus Komputer

F4

Gejala

Data Virus Komputer Data Gejala

Aturan Gejala

Diagnosis Hasil Diagnosis Saran dan Solusi

F5

User

Diagnosis Gejala Virus

Gambar 7. Diagram Alir Data Level 0 Sistem Pakar Identifikasi Jenis Virus Komputer

Struktur Tabel dan Database Untuk perancangan table sistem pakar identifikasi jenis virus dapat dilihat dibawah ini: 1. Tabel Virus Komputer


Tabel ini digunakan untuk menyimpan data-data yang berhubungan dengan virus komputer seperti kd_virus, nama_virus, keterangan dan solusi. Yang menjadi primarykey dalam tabel ini adalah kd_virus. Untuk perancangan tabelnya dapat dilihat dibawah ini : Tabel 3. Desain Struktur Tabel Virus

No 1 2 3 4

Nama Field kd_virus nama_virus keterangan Solusi

Type INT CHAR TEXT TEXT

Width 4 60

Keterangan Kode Virus komputer (primary key) Nama Virus Komputer Keterangan Tentang Virus Komputer Solusi

2. Tabel Gejala Tabel gejala digunakan untuk menyimpan data-data gejala seperti kd_gejala, gejala, pertanyaan. Yang menjadi primarykey dalam tabel ini adalah kd_gejala. Untuk perancangan tabelnya dapat dilihat dibawah ini : Tabel 4. Desain Struktur Tabel Gejala

No 1 2 3

Nama Field kd_gejala nm_gejala pertanyaan

Type Width INT 4 VARCHAR 200 VARCHAR 300

Keterangan Kode Gejala (primary key) Gejala Pertanyaan

3. Tabel Kaidah/Relasi Tabel ini digunakan untuk menentukan jenis virus komputer serta gejala yang dimiliki oleh tiap virus komputer. Rancangan tabel kaidah dapat dilihat pada tabel dibawah ini: Tabel 5. Desain Struktur Tabel Kaidah

No 1 2

Nama Field kd_virus kd_gejala

Type INT INT

Width 5 5

Keterangan Kode Virus Kode Gejala

4. Tabel Analisa Hasil Tabel hasil ini digunakan untuk menyimpan data hasil penelusuran setelah pengguna menjawab semua pertanyaan pada saat diagnosis dilakukan dan nama pengguna. Rancangan tabel hasil dapat dilihat dibawah ini : Tabel 6. Desain Struktur Tabel Analisa_Hasil

No 1 2 3 4 5

Nama Field Id nama kode_virus noip tanggal

Type INT VARCHAR CHAR VARCHAR DATETIME

Width 5 60 4 60

Keterangan Id sebagai primary key Nama user/pengguna Kode virus komputer Noip tanggal

5. Tabel Bantu Virus Tabel Virus atau disebut juga sebagai tabel temporari atau tabel sementara untuk data virus. Tabel ini dibuat untuk menyimpan daftar kemungkinan viurus saat menjawab setiap gejala yang di tanyakan. Tabel 7. Desain Struktur Tabel Tmp_Virus

No 1 2

Nama Field noip kd_virus

Type VARCHAR CHAR

Width 60 5

Keterangan No IP Kode Virus


6. Tabel Bantu Gejala Tabel bantu gejala dapat juga dinamakan sebagai tabel temporari atau tabel sementara untuk data gejala. Tabel ini dibuat untuk menyimpan daftar kode gejala yang telah dijawab “YA”, sedangkan untuk jawaban “TIDAK” akan dibuang. Tabel 8. Desain Struktur Tabel Tmp_Gejala

No 1 2

Nama Field noip kd_gejala

Type

Width

VARCHAR CHAR

Keterangan

60 5

No IP Kode Gejala

7. Tabel Bantu Analisa Tabel bantu analisa atau tabel temporari untuk tabel sementara data relasi. Tabel ini digunakan untuk menyimpan daftar relasi yang kode virusnya mungkin terjadi yaitu dari semua kodee virus yang tersimpan di dalam tabel tmp_virus. Tabel 9. Desain Struktur Tabel Tmp_Analisa

No 1 2 3

Nama Field noip kd_virus kd_gejala

Type VARCHAR CHAR CHAR

Width 60 5 5

Keterangan No IP Kode Virus Kode Gejala

8. Tabel Bantu User Tabel bantu pengguna dinamakan sebagai tabel temporari atau tabel sementara untuk data user. Tabel ini dibuat untuk menyimpan data pengguna dari form sebelum melakukan penelusuran. Tidak semua data pengguna yang mengakses meneruskan proses penelusurannya, sehingga data pendaftaran yang tidak melakukan analisa gejala sampai akhir program tidak akan menyimpannya, Tabel 10. Desain Struktur Tabel Tmp_User

No 1 2 3 4

Nama Field id nama noip tanggal

Type INT VARCHAR VARCHAR DATETIME

Width 5 60 60

Keterangan Id sebagai primary key Nama pengguna No IP tanggal

9. Tabel Pakar Tabel pakar digunakan untuk menyimpan data pakar yaitu username dan password yang akan digunakan pada saat login ke halaman pakar. Tabel 11. Desain Struktur Tabel Pakar

No 1 2

Nama Field user password

Type CHAR CHAR

Width 30 30

Keterangan Kode Gejala (primanry key) Gejala

10. Tabel Buku Tamu Tabel buku tamu digunakan sebagai tempat penyimpanan data-data yang di inputkan oleh pengguna yang telah mengisi buku tamu.Perancangan dari tabel buku tamu dapat dilihat sebagai berikut : Tabel 12. Desain Sruktur Tabel Buku Tamu (GB)

No 1 2 3 4 5 6

Nama Field nama email foto Subyek pesan waktu

Type VARCHAR VARCHAR VARCHAR VARCHAR TINYTEXT Timestamp

Width 25 50 30 100

Keterangan Nama Tamu Alamat email

Isi pesan


11.Relasi Tabel relasi

gejala

virus

M

1

1

1

M

pakar gb analisa_hasil

tmp_analisa

1

tmp_user tmp_gejala tmp_virus

Gambar 8. Relasi Antar Tabel

ERD ( Entity Relationship Diagram ) Untuk menggambarkan hubungan antar setiap data, maka harus dibuat ERD dari sistem. Model yang digunakan sebagai acuan pembuatan ERD adalah DFD (Data Store) , adapun ERD dari sistem yang dirancang ini adalah keterangan

nm_gejala

nm_virus pertanyaan

kd_gejala

solusi kd_virus

M

M Virus

Gambar 9. Entity Relationship Diagram ( ERD )

Memiliki

Gejala


IMPLEMENTASI dan PEMBAHASAN Tampilan Menu User Halaman User ini digunakan oleh user sebelum melakukan konsultasi terhadap sistem pakar. User harus mengisi nama user untuk sebelum lanjut kehalaman konsultasi. Jika user telah mengisi nama kemudian mengklik tombol lanjut maka akan dilanjutkan ke halaman konsultasi.

Gambar 10. Tampilan Halaman User untuk Konsultasi

Pada halaman ini user melakukan konsultasi yaitu dengan menjawab setiap pertanyaanpertanyaan yang diajukan oleh sistem. Pertanyaan yang diajukan sistem sesuai dengan gejala-gejala virus komputer yang ada pada sistem. Jika ada gejala yang maka hanya akan ditanyakan sekali saja. Setiap user menjawab satu pertanyaan maka akan dilanjutkan kepertanyaan selanjutnya sehinga didapatkan nama virus komputer sesuai dengan basis aturan yang ada di dalam sistem pakar.

Gambar 11. Tampilan Halaman Konsultasi


Gambar 12. Tampilan Halaman Hasil Konsultasi

Halaman Login Pakar/Admin Halaman ini digunakan sebagai login pakar untuk mengakses halaman pakar dan menu pakar. Jika pakar telah login menggunakan user dan password dengan bernar maka akan masuk kehalaman pakar.

Gambar 13. Tampilan Halaman Masuk Pakar

Update Data Virus Halaman ini digunakan sebagai operasi data virus komputer yang meliputi penambahan nama virus, merubah atau menghapus data virus komputer. Data virus yang ada disini berhubungan dengan data basis aturan, sehingga operasi pengubahan dan penghapusan data virus berpengaruh terhadap semua data aturan yang tesimpan dalam basis aturan. Proses penghapusan pada halaman ini hanya tinggal klik links hapus yang berada disebelah kanan daftar nama virus komputer. Untuk halaman penambahan, merubah atau menghapus data virus dapat dilihat dibawah ini :


Gambar 14. Tampilan Halaman Tambah Data Virus

Untuk merubah data virus komputer hanya tinggal klik links Edit yang terdapat di sebelah kanan daftar nama virus komputer. Halaman perubahan data virus komputer yang telah ada dapat dilihat pada gambar 15 dibawah ini:

Gambar 15. Tampilan Halaman Ubahdata Virus Komputer

Update Gejala Halaman ini digunakan sebagai operasi data gejala yang meliputi penambahan, merubah atau menghapus data gejala. Data gejala yang ada disini berhubungan dengan data basis aturan, sehingga operasi pengubahan dan penghapusan data gejala berpengaruh terhadap semua data aturan yang tesimpan dalam basis aturan. Untuk menghapus data gejala klik link hapus disebelah kanan pada daftar gejala. Proses pengahapusan pada data gejala berpengaruh pada semua data aturan yang tersimpan dalam basis aturan.


Untuk halaman penambahan, merubah data gejala dapat dilihat pada gambar 16 dibawah ini :

Gambar 16. Tampilan Halaman Tambah Data Gejala

Pada halaman ini akan menampilkan halaman untuk ubah data gejala yang telah ada pada basis pengetahuan. Untuk halaman ubah data gejala dapat dilihat pada gambar 17. di bawah ini.

Gambar 17. Tampilan Halaman Ubah Data Gejala

4.5. Halaman Relasi/Aturan Pada halaman ini sistem akan menampilkan semua daftar gejala yang. Untuk membuat relasi antara virus dengan gejala dilakukan dengan memilih salah satu virus komputer kemudan pilih gejala-gejala yang dimiliki oleh virus tersebut dengan cara memberi ceklist untuk gejala yang sesuai kemudian untuk menyimpan relasi yang telah di buat klik tombol simpan relasi di bawah daftar gejala. Jika anda ingin membatalkan relasi/aturan pilih tombol normalkan maka semua ceklist akan di hapus. Untuk melihat halaman aturan dapat dilihat pada gambar 18 dibawah ini.


Gambar 18. Tampilan Halaman Relasi

KESIMPULAN dan SARAN Kesimpulan Berdasarkan hasil pambahasan dan uji coba yang telah dilakukan, dapat disimpulkan : 1. Hasil pengujian ”Sistem Pakar Untuk Mengidentifikasi Jenis Virus Komputer Berdasarkan Gejala Yang Ditimbulkan Dan Cara Mengatasinya” menunjukkan bahwa sistem pakar ini dapat melakukan penambahan basis pengetahuan seperti data virus komputer, data gejala dan aturan relasi. 2. Sistem pakar yang dibuat akan memberikan penjelasan, gejala-gejala virus komputer serta solusi untuk penanganannya yang ditujukan kepada pengguna sehingga dapat mengatasi masalah virus yang ada pada komputer yang terinfeksi virus komputer. Saran Untuk menyempurnakan sistem yang telah dibuat ini diberikan saran : 1. Dalam pengembangannya, diharapkan untuk data-data gejala yang dimiliki harus lebih lengkap agar menghasilkan informasi yang lebih akurat. 2. Pakar sebaiknya selalu melakukan upadate secara berkala sesuai dengan perkembagan virus komputer, karena hampir setiap hari akan keluar virus komputer baru atau juga beberapa virus komputer akan melakukan varian barunya yang tentunya akan berpengaruh terhadap solusi penyelesaiannya.

DAFTAR RUJUKAN Arhamni, Muhammad, 2005, Konsep Dasar Sistem Pakar, Andi Offset, Yogyakarta. Kadir, Abdul, 2008, Dasar Pemrograman Web Dinamis Menggunakan PHP, Andi Offset, Yogyakarta. Hartono, Jogiyanto MBA. Ph.D., 2004, Pengenalan Komputer, Jilid Kesatu, Edisi Ke-2, Andi Offset, Yogyakarta. Kusrini, S.Kom, 2006, Sistem Pakar, Teori dan Aplikasi, Andi Offet, Yogyakarta Oetomo, Budi Sutedjo Dharma, S.Kom., MM, 2006, Perencanaan & Pembangunan Sistem Informasi, Andi Offet, Yogya karta


Pratiko, Heri, 2008, Proteksi Secara Hardware Komputer Bebas Virus 100%, Prestasi Pustaka, Jakarta. Priyanto, Rahmat, 2007, Menguasai MySQL ,Elex Media Komputindo, Jakarta. Ramadhan, Arief, S.kom, dkk, 2005, Buku Latihan PHP 5 dan MySql, Elex Media Komputindo, Jakarta. Suhendro, Ahmad, 2010, Bebas Virus Selamanya, Elex Media Komputindo, Jakarta Sutabri, Tata, S.Kom., MM, 2004, Analisa Sistem Informasi, Andi, Yogyakarta Suyanto, ST, Msi, 2007, Artificial Intellegence Learning, Kreasoning, Planning, Informatika, Bandung. http://www.vaksin.com/2010/0410/statq12010/statq12010.html

SISTEM PAKAR UNTUK MENGIDENTIFIKASI JENIS VIRUS KOMPUTER BERDASARKAN GEJALA YANG DITIMBULKAN DAN CARA MENGATASINYA

Recommend Documents