金山毒霸軟件測試

1、金山毒霸殺毒軟件測試方案金山毒霸殺毒軟件測試方案北京博測科技有限公司北京博測科技有限公司組組 員：李運虎員：李運虎 曹圭瑞曹圭瑞 賈曉坤賈曉坤 賈云峰賈云峰 201共共22頁頁/第第1頁頁1.1.殺毒軟件工作原理殺毒軟件工作原理2.2.金山毒霸殺毒軟件介紹金山毒霸殺毒軟件介紹3.3.金山毒霸殺毒軟件測試用例設計金山毒霸殺毒軟件測試用例設計報報 告告 提提 綱綱1.1.殺毒軟件工作原理殺毒軟件工作原理1.1 1.1 病毒的定義病毒的定義共共22頁頁/第第2頁頁 計算機病毒，計算機病毒，是指編制或者在計算機程序中插入的破壞計算機功能或者毀壞數(shù)據(jù)，影響計算機使用，并能自我復制的一組計算機指令或者程序

2、代碼。1.2 1.2 病毒的分類病毒的分類傳統(tǒng)病毒：傳統(tǒng)病毒：編制或者插入在計算機中破壞計算機的指令或程序代碼；宏病毒：宏病毒：一種寄存在文檔或模板的宏中的計算機病毒；惡意腳本：惡意腳本：以制造危害或者損害系統(tǒng)功能為目的的任何腳本；木馬：木馬：通過將自身偽裝吸引用戶下載執(zhí)行的網(wǎng)絡病毒；黑客：黑客：利用系統(tǒng)安全漏洞對網(wǎng)絡進行攻擊破壞或竊取資料的人；蠕蟲：蠕蟲：一種自身復制并干涉軟件功能或破壞儲存信息的程序；破壞性程序：破壞性程序：包括特洛伊木馬、郵件炸彈、垃圾郵件。共共22頁頁/第第3頁頁1.1.殺毒軟件工作原理殺毒軟件工作原理特征碼比對法：特征碼比對法：通過掃描生成的文件特征碼與病毒庫中的病毒

3、特征碼進行比對，相同則確認為病毒。啟發(fā)式掃描：啟發(fā)式掃描：病毒變種不斷增多，特征碼法遠跟不上病毒生成速度，針對發(fā)現(xiàn)的病毒，總結(jié)出一些惡意代碼，如在程序中發(fā)現(xiàn)這些代碼，就會向用戶報警，發(fā)現(xiàn)疑似病毒文件，詢問用戶處理方案。主動防御：主動防御：對操作系統(tǒng)的敏感區(qū)域進行重點監(jiān)控，一旦發(fā)現(xiàn)有程序?qū)γ舾胁课贿M行可疑修改，便會提醒用戶，詢問用戶是否允許進行修改。虛擬機技術(shù)：虛擬機技術(shù)：主要用于掃描加殼程序。當用戶掃描一個程序時，殺毒軟件會在一個虛擬的內(nèi)存環(huán)境中運行該程序，在虛擬運行中，程序需要脫殼才能正常運行，這時殺毒軟件會對脫殼后的程序代碼和運行過程進行分析，確定是否有病毒。1.3 1.3 殺毒軟件識別病

4、毒的方法殺毒軟件識別病毒的方法共共22頁頁/第第4頁頁1.1.殺毒軟件工作原理殺毒軟件工作原理2.2.金山毒霸殺毒軟件介紹金山毒霸殺毒軟件介紹3.3.金山毒霸殺毒軟件測試用例設計金山毒霸殺毒軟件測試用例設計報報 告告 提提 綱綱共共22頁頁/第第5頁頁2 2. .金山毒霸殺毒軟件介紹金山毒霸殺毒軟件介紹2.1 2.1 國內(nèi)外殺毒軟件國內(nèi)外殺毒軟件1.BitDefender(1.BitDefender(比特梵德-羅馬尼亞)2.Kaspersky2.Kaspersky（卡巴斯基-俄羅斯)3. Panda Antivirus Pro3. Panda Antivirus Pro（熊貓-西班牙）4.F-

5、Secure Anti-Virus4.F-Secure Anti-Virus（芬安全-芬蘭）5.AVG Anti-Virus5.AVG Anti-Virus（-捷克）6.Avast! Pro Antivirus6.Avast! Pro Antivirus（-捷克）7.G Data AntiVirus7.G Data AntiVirus（-德國）8.BullGuard Antivirus8.BullGuard Antivirus（不格-英國）9.Avira AntiVir Premium9.Avira AntiVir Premium（小紅傘-德國）10.ESET Nod3210.ESET Nod

6、32（易視諾德32-斯洛伐克）360殺毒殺毒金山毒霸金山毒霸江民殺毒江民殺毒卡巴斯基卡巴斯基諾頓諾頓共共22頁頁/第第6頁頁2 2. .金山毒霸殺毒軟件介紹金山毒霸殺毒軟件介紹2.2 2.2 殺毒軟件等級測試殺毒軟件等級測試X5O!P%AP4PZX54(P)7CC)7$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*特等特等: :復制完代碼后便提示內(nèi)存有病毒 優(yōu)等優(yōu)等: :剛保存完就提示病毒(或者直接刪除) 中等中等: :保存后幾秒提示病毒(或者直接刪除) 下等下等: :需自己啟動病毒掃描查殺才提示病毒(或者直接刪除) 劣等劣等: :無論怎么掃描都無法提示病毒(或者直接刪除) 共共22頁頁/第第7頁頁安裝安裝/ /重裝重裝卸載卸載啟動啟動/關(guān)閉關(guān)閉全盤查殺全盤查殺一鍵云一鍵云/自定義自定義3.3.金山毒霸殺毒軟件測試用例設計金山毒霸殺毒軟件測試用例設計3.2 3.2 測試用例測試用例軟件軟件/U盤安檢盤安檢系統(tǒng)修復系統(tǒng)修復邊界邊界/系統(tǒng)防御系統(tǒng)防御操作操作預期輸出預期輸出從各種途徑執(zhí)行SETUP程序，所有選項按缺省參數(shù) 安裝過程中無報錯；所有界