金山毒霸殺毒軟件測試方案北京博測科技有限公司組員：李運虎曹圭瑞 賈曉坤賈云峰

2013.01.23共22頁/第1頁1.殺毒軟件工作原理2.金山毒霸殺毒軟件介紹3.金山毒霸殺毒軟件測試用例設計報告提綱1.殺毒軟件工作原理1.1病毒的定義共22頁/第2頁計算機病毒，是指編制或者在計算機程序中插入的破壞計算機功能或者毀壞數據，影響計算機使用，并能自我復制的一組計算機指令或者程序代碼。1.2病毒的分類傳統病毒：編制或者插入在計算機中破壞計算機的指令或程序代碼；宏病毒：一種寄存在文檔或模板的宏中的計算機病毒；惡意腳本：以制造危害或者損害系統功能為目的的任何腳本；木馬：通過將自身偽裝吸引用戶下載執行的網絡病毒；黑客：利用系統安全漏洞對網絡進行攻擊破壞或竊取資料的人；蠕蟲：一種自身復制并干涉軟件功能或破壞儲存信息的程序；破壞性程序：包括特洛伊木馬、郵件炸彈、垃圾郵件。共22頁/第3頁1.殺毒軟件工作原理特征碼比對法：通過掃描生成的文件特征碼與病毒庫中的病毒特征碼進行比對，相同則確認為病毒。啟發式掃描：病毒變種不斷增多，特征碼法遠跟不上病毒生成速度，針對發現的病毒，總結出一些惡意代碼，如在程序中發現這些代碼，就會向用戶報警，發現疑似病毒文件，詢問用戶處理方案。主動防御：對操作系統的敏感區域進行重點監控，一旦發現有程序對敏感部位進行可疑修改，便會提醒用戶，詢問用戶是否允許進行修改。虛擬機技術：主要用于掃描加殼程序。當用戶掃描一個程序時，殺毒軟件會在一個虛擬的內存環境中運行該程序，在虛擬運行中，程序需要脫殼才能正常運行，這時殺毒軟件會對脫殼后的程序代碼和運行過程進行分析，確定是否有病毒。1.3殺毒軟件識別病毒的方法共22頁/第4頁1.殺毒軟件工作原理2.金山毒霸殺毒軟件介紹3.金山毒霸殺毒軟件測試用例設計報告提綱共22頁/第5頁2.金山毒霸殺毒軟件介紹2.1國內外殺毒軟件1.BitDefender(比特梵德-羅馬尼亞)2.Kaspersky（卡巴斯基-俄羅斯)3.PandaAntivirusPro（熊貓-西班牙）4.F-SecureAnti-Virus（芬安全-芬蘭）5.AVGAnti-Virus（-捷克）6.Avast!ProAntivirus（-捷克）7.GDataAntiVirus（-德國）8.BullGuardAntivirus（不格-英國）9.AviraAntiVirPremium（小紅傘-德國）10.ESETNod32（易視·諾德32-斯洛伐克）360殺毒金山毒霸江民殺毒卡巴斯基諾頓···共22頁/第6頁2.金山毒霸殺毒軟件介紹2.2殺毒軟件等級測試X5O!P%@AP[4PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*特等:復制完代碼后便提示內存有病毒優等:剛保存完就提示病毒(或者直接刪除)中等:保存后幾秒提示病毒(或者直接刪除)下等:需自己啟動病毒掃描查殺才提示病毒(或者直接刪除)劣等:無論怎么掃描都無法提示病毒(或者直接刪除)

共22頁/第7頁2.3金山毒霸殺毒軟件2.金山毒霸殺毒軟件介紹共22頁/第8頁病毒查殺模塊每一個文件都掃描，包括隱藏文件，系統主要文件把原來放在客戶端的分析計算能力轉移到了服務器端，從而使得客戶端變輕了。用戶可以自選一個或多個指定文件查殺病毒，可以減少殺毒時間。2.金山毒霸殺毒軟件介紹用戶可以給所有軟件來一個深度的安全檢查，揪出那些可疑的有風險的軟件，確保軟件不中毒。U盤頻繁地在多臺電腦之間傳遞著數據，感染病毒的幾率非常大無論木馬把系統修改成什么樣子，金山毒霸都會無條件將系統修復到默認值。共22頁/第9頁2.金山毒霸殺毒軟件介紹實時保護模塊是效果好，占用低的新型防御。防御點前移到病毒進入系統的入口，攔截時機更早，病毒更難對抗。對流行病毒樣本的廣譜防御能力，內含啟發式規則和多點繼承判斷，全面對抗流行病毒樣本手段。共22頁/第10頁2.金山毒霸殺毒軟件介紹網購保鏢模塊網購保鏢的十層防御：第一層：禁止未知風險進程運行；第二層：下載和聊天傳輸云保護；第三層：網購木馬高啟發式鑒定；第四層：實時監控系統進程狀態；第五層：快速鑒定未知風險程序；

第六層：防風險程序注入瀏覽器；第七層：防支付頁面被篡改功能；

第八層：攔截釣魚，掛馬黑網址；第九層：防止鍵盤輸入時被記錄；第十層：自動清理網購歷史痕跡。共22頁/第11頁2.金山毒霸殺毒軟件介紹百寶箱模塊共22頁/第12頁2.金山毒霸殺毒軟件介紹修復漏洞模塊當打開金山漏洞修復以后，它會自動開始工作，金山漏洞修復會自動掃描系統漏洞，當掃描完成之后金山漏洞修復就會將發現的系統漏洞和軟件更新漏洞列出來，讓操作者選擇修復哪些漏洞，不修復哪些漏洞。共22頁/第13頁1.殺毒軟件工作原理2.金山毒霸殺毒軟件介紹3.金山毒霸殺毒軟件測試用例設計報告提綱共22頁/第14頁3.金山毒霸殺毒軟件測試用例設計

對于殺毒軟件的測試主要是根據采用黑盒測試的方法，測試的內容包括：程序各功能性測試界面友好性測試時效性測試安裝/卸載測試用戶說明書測試與其他軟件/硬件的兼容性可靠性（如長時間運行，休眠/喚醒等）合法性（版權標示驗證）等3.1測試說明共22頁/第15頁安裝/重裝卸載啟動/關閉全盤查殺一鍵云/自定義3.金山毒霸殺毒軟件測試用例設計3.2測試用例軟件/U盤安檢系統修復邊界/系統防御操作預期輸出從各種途徑執行SETUP程序，所有選項按缺省參數安裝過程中無報錯；所有界面圖片/文字提示合法,正確,無歧義；安裝后或重新啟動系統后正常啟動程序；隨機軟件不應要求密碼或查A盤執行SETUP程序，所有選項按最大參數執行SETUP程序，所有選項按最小參數卸載后重復安裝

允許重復安裝

共22頁/第16頁安裝/重裝卸載啟動/關閉全盤查殺一鍵云/自定義3.金山毒霸殺毒軟件測試用例設計3.2測試用例軟件/U盤安檢系統修復邊界/系統防御操作預期輸出從各種途徑啟動并執行卸載程序,按照缺省項執行,詢問是否保留共享文件時選保留全部卸載過程中無報錯(能夠處理實時監控尚在運行的情況)；所有界面圖片/文字提示合法,正確,無歧義；卸載后重新啟動系統，系統和其他軟件正常無垃圾文件(允許日志文件)殘留

共22頁/第17頁安裝/重裝卸載啟動/關閉全盤查殺一鍵云/自定義3.金山毒霸殺毒軟件測試用例設計3.2測試用例軟件/U盤安檢系統修復邊界/系統防御操作預期輸出從各種途徑啟動軟件

啟動無報錯顯示畫面正確

從各種途徑關閉軟件軟件正常關閉

共22頁/第18頁3.金山毒霸殺毒軟件測試用例設計3.2測試用例操作預期輸出初次啟動掃描全硬盤正常掃描配置不同參數(掃描所有文件或某些文件等)配置過程無報錯,正常掃描安裝/重裝卸載啟動/關閉全盤查殺一鍵云/自定義軟件/U盤安檢系統修復邊界/系統防御共22頁/第19頁3.金山毒霸殺毒軟件測試用例設計3.2測試用例操作預期輸出點擊”一鍵云查殺”按鈕連接金山云服務器3.0,讀取云端接收的各種攔截規則,同時向云端提供本機掃描的各種潛在威脅以供云端分析配置不同參數,選定不同位置執行定時查毒(每天一次,每周一次等)正常定時啟動掃描,完畢后自動結束程序安裝/重裝卸載啟動/關閉全盤查殺一鍵云/自定義軟件/U盤安檢系統修復邊界/系統防御共22頁/第20頁3.金山毒霸殺毒軟件測試用例設計3.2測試用例操作預期輸出點擊“軟件安檢”后臺深度安檢一個有病毒的軟件對存在潛在風險的軟件能給出提示插入U盤，軟件能自動識別出有移動設備，并自動彈出對U盤查殺；點擊“U盤全面查殺”，軟件自動檢測是否有U盤插入對于剛插入的U盤能夠正確進行查殺；自動檢測沒有U盤插入給出提示沒有U盤插入，若有U盤則會讓用戶選擇U盤進行查殺安裝/重裝卸載啟動/關閉全盤查殺一鍵云/自定義軟件/U盤安檢系統修復邊界/系統防御共22頁/第21頁3.金山毒霸殺毒軟件測試用例設計3.2測試用例操作預期輸出點擊”系統修復”按鈕金山毒霸開始掃描系統配置文件,系統參數,系統裝態,根據掃描結果將系統恢復到默認值.如果發現有系統文件被病毒刪除,將連網金山服務端下載補丁安裝/重裝卸載啟動/關閉全盤查殺一鍵云/自定義軟件/U盤安檢系統修復邊界/系統防御共22頁/第22頁3.金山毒霸殺毒軟件測試用例設計3.2測試用例安裝/重裝卸載啟動/關閉全盤查殺一鍵云/自定義軟件/U盤安檢系統修復邊界/系統防御選擇一流行病毒樣本能對抗流行病毒樣本操作預期輸出設置不同參數,啟動實時監控

正常監控.不影響其他操作

啟動監控病毒進入系統的入口(讓病毒進入系統)

檢測程序應當能自動阻止帶毒軟件執行，防止病毒傳播，并給出警告共22頁/第23頁網購保鏢百寶箱修復漏洞兼容性升級3.金山毒霸殺毒軟件測試用例設計3.2測試用例合法性界面友好性功能/強壯性操作預期輸出進行一次正常網絡購物。實現網購保鏢十層防御功能且正常購物。共22頁/第24頁網購保鏢百寶箱修復漏洞兼容性升級3.金山毒霸殺毒軟件測試用例設計3.2測試用例合法性界面友好性功能/強壯性操作預期輸出點擊任意一個應用正常啟動功能使用一個應用之后在”我的應用”里顯示點擊一個本機沒有的應用連接金山服務器下載應用并安裝共22頁/第25頁網購保鏢百寶箱修復漏洞兼容性升級3.金山毒霸殺毒軟件測試用例設計3.2測試用例合法性界面友好性功能/強壯性操作預期輸出單機“修復漏洞”按鈕（前提：系統中有漏洞系統軟件。）自動掃描并且將發現的系統漏洞和軟件更新漏洞列出來，選擇是否修復，按漏洞級別分等級。共22頁/第26頁網購保鏢百寶箱修復漏洞兼容性升級3.金山毒霸殺毒軟件測試用例設計3.2測試用例合法性界面友好性功能/強壯性操作預期輸出在win、linux、ios操作系統安裝軟件能夠正常安裝安裝包在有、無網絡環境下安裝都能夠正確安裝安裝有其他殺毒軟件環境下安裝能夠正確安裝沒有錯誤提示裝有金山毒霸，其他殺毒軟件能否安裝能夠正確安裝共22頁/第27頁網購保鏢百寶箱修復漏洞兼容性升級3.金山毒霸殺毒軟件測試用例設計3.2測試用例合法性界面友好性功能/強壯性操作預期輸出從各種途徑執行升級-在線升級升級過程無報錯所有界面圖片/文字提示合法,正確,無歧義隨機軟件無須密碼,不查原盤從各種途徑執行升級-下載升級包本地升級從各種途徑執行升級-自動升級共22頁/第28頁網購保鏢百寶箱修復漏洞兼容性升級3.金山毒霸殺毒軟件測試用例設計3.2測試用例合法性界面友好性功能/強壯性操作預期輸出檢查軟件名稱,關于信息,標題欄等內容一致,版權歸屬正確(合法)共22頁/第29頁網購保鏢百寶箱修復漏洞兼容性升級3.金山毒霸殺毒軟件測試用例設計3.2測試用例合法性界面友好性功能/強壯性操作預期輸出運行程序各功能，調用程序的全部界面和對