金山毒霸軟件測試1

金山毒霸殺毒軟件測試方案北京博測科技有限公司組員：李運(yùn)虎曹圭瑞 賈曉坤賈云峰

2013.01.23共22頁/第1頁1.殺毒軟件工作原理2.金山毒霸殺毒軟件介紹3.金山毒霸殺毒軟件測試用例設(shè)計(jì)報(bào)告提綱1.殺毒軟件工作原理1.1病毒的定義共22頁/第2頁計(jì)算機(jī)病毒，是指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者毀壞數(shù)據(jù)，影響計(jì)算機(jī)使用，并能自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。1.2病毒的分類傳統(tǒng)病毒：編制或者插入在計(jì)算機(jī)中破壞計(jì)算機(jī)的指令或程序代碼；宏病毒：一種寄存在文檔或模板的宏中的計(jì)算機(jī)病毒；惡意腳本：以制造危害或者損害系統(tǒng)功能為目的的任何腳本；木馬：通過將自身偽裝吸引用戶下載執(zhí)行的網(wǎng)絡(luò)病毒；黑客：利用系統(tǒng)安全漏洞對網(wǎng)絡(luò)進(jìn)行攻擊破壞或竊取資料的人；蠕蟲：一種自身復(fù)制并干涉軟件功能或破壞儲存信息的程序；破壞性程序：包括特洛伊木馬、郵件炸彈、垃圾郵件。共22頁/第3頁1.殺毒軟件工作原理特征碼比對法：通過掃描生成的文件特征碼與病毒庫中的病毒特征碼進(jìn)行比對，相同則確認(rèn)為病毒。啟發(fā)式掃描：病毒變種不斷增多，特征碼法遠(yuǎn)跟不上病毒生成速度，針對發(fā)現(xiàn)的病毒，總結(jié)出一些惡意代碼，如在程序中發(fā)現(xiàn)這些代碼，就會向用戶報(bào)警，發(fā)現(xiàn)疑似病毒文件，詢問用戶處理方案。主動防御：對操作系統(tǒng)的敏感區(qū)域進(jìn)行重點(diǎn)監(jiān)控，一旦發(fā)現(xiàn)有程序?qū)γ舾胁课贿M(jìn)行可疑修改，便會提醒用戶，詢問用戶是否允許進(jìn)行修改。虛擬機(jī)技術(shù)：主要用于掃描加殼程序。當(dāng)用戶掃描一個(gè)程序時(shí)，殺毒軟件會在一個(gè)虛擬的內(nèi)存環(huán)境中運(yùn)行該程序，在虛擬運(yùn)行中，程序需要脫殼才能正常運(yùn)行，這時(shí)殺毒軟件會對脫殼后的程序代碼和運(yùn)行過程進(jìn)行分析，確定是否有病毒。1.3殺毒軟件識別病毒的方法共22頁/第4頁1.殺毒軟件工作原理2.金山毒霸殺毒軟件介紹3.金山毒霸殺毒軟件測試用例設(shè)計(jì)報(bào)告提綱共22頁/第5頁2.金山毒霸殺毒軟件介紹2.1國內(nèi)外殺毒軟件1.BitDefender(比特梵德-羅馬尼亞)2.Kaspersky（卡巴斯基-俄羅斯)3.PandaAntivirusPro（熊貓-西班牙）4.F-SecureAnti-Virus（芬安全-芬蘭）5.AVGAnti-Virus（-捷克）6.Avast!ProAntivirus（-捷克）7.GDataAntiVirus（-德國）8.BullGuardAntivirus（不格-英國）9.AviraAntiVirPremium（小紅傘-德國）10.ESETNod32（易視·諾德32-斯洛伐克）360殺毒金山毒霸江民殺毒卡巴斯基諾頓···共22頁/第6頁2.金山毒霸殺毒軟件介紹2.2殺毒軟件等級測試X5O!P%@AP[4PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*特等:復(fù)制完代碼后便提示內(nèi)存有病毒優(yōu)等:剛保存完就提示病毒(或者直接刪除)中等:保存后幾秒提示病毒(或者直接刪除)下等:需自己啟動病毒掃描查殺才提示病毒(或者直接刪除)劣等:無論怎么掃描都無法提示病毒(或者直接刪除)

共22頁/第7頁2.3金山毒霸殺毒軟件2.金山毒霸殺毒軟件介紹共22頁/第8頁病毒查殺模塊每一個(gè)文件都掃描，包括隱藏文件，系統(tǒng)主要文件把原來放在客戶端的分析計(jì)算能力轉(zhuǎn)移到了服務(wù)器端，從而使得客戶端變輕了。用戶可以自選一個(gè)或多個(gè)指定文件查殺病毒，可以減少殺毒時(shí)間。2.金山毒霸殺毒軟件介紹用戶可以給所有軟件來一個(gè)深度的安全檢查，揪出那些可疑的有風(fēng)險(xiǎn)的軟件，確保軟件不中毒。U盤頻繁地在多臺電腦之間傳遞著數(shù)據(jù)，感染病毒的幾率非常大無論木馬把系統(tǒng)修改成什么樣子，金山毒霸都會無條件將系統(tǒng)修復(fù)到默認(rèn)值。共22頁/第9頁2.金山毒霸殺毒軟件介紹實(shí)時(shí)保護(hù)模塊是效果好，占用低的新型防御。防御點(diǎn)前移到病毒進(jìn)入系統(tǒng)的入口，攔截時(shí)機(jī)更早，病毒更難對抗。對流行病毒樣本的廣譜防御能力，內(nèi)含啟發(fā)式規(guī)則和多點(diǎn)繼承判斷，全面對抗流行病毒樣本手段。共22頁/第10頁2.金山毒霸殺毒軟件介紹網(wǎng)購保鏢模塊網(wǎng)購保鏢的十層防御：第一層：禁止未知風(fēng)險(xiǎn)進(jìn)程運(yùn)行；第二層：下載和聊天傳輸云保護(hù)；第三層：網(wǎng)購木馬高啟發(fā)式鑒定；第四層：實(shí)時(shí)監(jiān)控系統(tǒng)進(jìn)程狀態(tài)；第五層：快速鑒定未知風(fēng)險(xiǎn)程序；

第六層：防風(fēng)險(xiǎn)程序注入瀏覽器；第七層：防支付頁面被篡改功能；

第八層：攔截釣魚，掛馬黑網(wǎng)址；第九層：防止鍵盤輸入時(shí)被記錄；第十層：自動清理網(wǎng)購歷史痕跡。共22頁/第11頁2.金山毒霸殺毒軟件介紹百寶箱模塊共22頁/第12頁2.金山毒霸殺毒軟件介紹修復(fù)漏洞模塊當(dāng)打開金山漏洞修復(fù)以后，它會自動開始工作，金山漏洞修復(fù)會自動掃描系統(tǒng)漏洞，當(dāng)掃描完成之后金山漏洞修復(fù)就會將發(fā)現(xiàn)的系統(tǒng)漏洞和軟件更新漏洞列出來，讓操作者選擇修復(fù)哪些漏洞，不修復(fù)哪些漏洞。共22頁/第13頁1.殺毒軟件工作原理2.金山毒霸殺毒軟件介紹3.金山毒霸殺毒軟件測試用例設(shè)計(jì)報(bào)告提綱共22頁/第14頁3.金山毒霸殺毒軟件測試用例設(shè)計(jì)

對于殺毒軟件的測試主要是根據(jù)采用黑盒測試的方法，測試的內(nèi)容包括：程序各功能性測試界面友好性測試時(shí)效性測試安裝/卸載測試用戶說明書測試與其他軟件/硬件的兼容性可靠性（如長時(shí)間運(yùn)行，休眠/喚醒等）合法性（版權(quán)標(biāo)示驗(yàn)證）等3.1測試說明共22頁/第15頁安裝/重裝卸載啟動/關(guān)閉全盤查殺一鍵云/自定義3.金山毒霸殺毒軟件測試用例設(shè)計(jì)3.2測試用例軟件/U盤安檢系統(tǒng)修復(fù)邊界/系統(tǒng)防御操作預(yù)期輸出從各種途徑執(zhí)行SETUP程序，所有選項(xiàng)按缺省參數(shù)安裝過程中無報(bào)錯(cuò)；所有界面圖片/文字提示合法,正確,無歧義；安裝后或重新啟動系統(tǒng)后正常啟動程序；隨機(jī)軟件不應(yīng)要求密碼或查A盤執(zhí)行SETUP程序，所有選項(xiàng)按最大參數(shù)執(zhí)行SETUP程序，所有選項(xiàng)按最小參數(shù)卸載后重復(fù)安裝

允許重復(fù)安裝

共22頁/第16頁安裝/重裝卸載啟動/關(guān)閉全盤查殺一鍵云/自定義3.金山毒霸殺毒軟件測試用例設(shè)計(jì)3.2測試用例軟件/U盤安檢系統(tǒng)修復(fù)邊界/系統(tǒng)防御操作預(yù)期輸出從各種途徑啟動并執(zhí)行卸載程序,按照缺省項(xiàng)執(zhí)行,詢問是否保留共享文件時(shí)選保留全部卸載過程中無報(bào)錯(cuò)(能夠處理實(shí)時(shí)監(jiān)控尚在運(yùn)行的情況)；所有界面圖片/文字提示合法,正確,無歧義；卸載后重新啟動系統(tǒng)，系統(tǒng)和其他軟件正常無垃圾文件(允許日志文件)殘留

共22頁/第17頁安裝/重裝卸載啟動/關(guān)閉全盤查殺一鍵云/自定義3.金山毒霸殺毒軟件測試用例設(shè)計(jì)3.2測試用例軟件/U盤安檢系統(tǒng)修復(fù)邊界/系統(tǒng)防御操作預(yù)期輸出從各種途徑啟動軟件

啟動無報(bào)錯(cuò)顯示畫面正確

從各種途徑關(guān)閉軟件軟件正常關(guān)閉

共22頁/第18頁3.金山毒霸殺毒軟件測試用例設(shè)計(jì)3.2測試用例操作預(yù)期輸出初次啟動掃描全硬盤正常掃描配置不同參數(shù)(掃描所有文件或某些文件等)配置過程無報(bào)錯(cuò),正常掃描安裝/重裝卸載啟動/關(guān)閉全盤查殺一鍵云/自定義軟件/U盤安檢系統(tǒng)修復(fù)邊界/系統(tǒng)防御共22頁/第19頁3.金山毒霸殺毒軟件測試用例設(shè)計(jì)3.2測試用例操作預(yù)期輸出點(diǎn)擊”一鍵云查殺”按鈕連接金山云服務(wù)器3.0,讀取云端接收的各種攔截規(guī)則,同時(shí)向云端提供本機(jī)掃描的各種潛在威脅以供云端分析配置不同參數(shù),選定不同位置執(zhí)行定時(shí)查毒(每天一次,每周一次等)正常定時(shí)啟動掃描,完畢后自動結(jié)束程序安裝/重裝卸載啟動/關(guān)閉全盤查殺一鍵云/自定義軟件/U盤安檢系統(tǒng)修復(fù)邊界/系統(tǒng)防御共22頁/第20頁3.金山毒霸殺毒軟件測試用例設(shè)計(jì)3.2測試用例操作預(yù)期輸出點(diǎn)擊“軟件安檢”后臺深度安檢一個(gè)有病毒的軟件對存在潛在風(fēng)險(xiǎn)的軟件能給出提示插入U(xiǎn)盤，軟件能自動識別出有移動設(shè)備，并自動彈出對U盤查殺；點(diǎn)擊“U盤全面查殺”，軟件自動檢測是否有U盤插入對于剛插入的U盤能夠正確進(jìn)行查殺；自動檢測沒有U盤插入給出提示沒有U盤插入，若有U盤則會讓用戶選擇U盤進(jìn)行查殺安裝/重裝卸載啟動/關(guān)閉全盤查殺一鍵云/自定義軟件/U盤安檢系統(tǒng)修復(fù)邊界/系統(tǒng)防御共22頁/第21頁3.金山毒霸殺毒軟件測試用例設(shè)計(jì)3.2測試用例操作預(yù)期輸出點(diǎn)擊”系統(tǒng)修復(fù)”按鈕金山毒霸開始掃描系統(tǒng)配置文件,系統(tǒng)參數(shù),系統(tǒng)裝態(tài),根據(jù)掃描結(jié)果將系統(tǒng)恢復(fù)到默認(rèn)值.如果發(fā)現(xiàn)有系統(tǒng)文件被病毒刪除,將連網(wǎng)金山服務(wù)端下載補(bǔ)丁安裝/重裝卸載啟動/關(guān)閉全盤查殺一鍵云/自定義軟件/U盤安檢系統(tǒng)修復(fù)邊界/系統(tǒng)防御共22頁/第22頁3.金山毒霸殺毒軟件測試用例設(shè)計(jì)3.2測試用例安裝/重裝卸載啟動/關(guān)閉全盤查殺一鍵云/自定義軟件/U盤安檢系統(tǒng)修復(fù)邊界/系統(tǒng)防御選擇一流行病毒樣本能對抗流行病毒樣本操作預(yù)期輸出設(shè)置不同參數(shù),啟動實(shí)時(shí)監(jiān)控

正常監(jiān)控.不影響其他操作

啟動監(jiān)控病毒進(jìn)入系統(tǒng)的入口(讓病毒進(jìn)入系統(tǒng))

檢測程序應(yīng)當(dāng)能自動阻止帶毒軟件執(zhí)行，防止病毒傳播，并給出警告共22頁/第23頁網(wǎng)購保鏢百寶箱修復(fù)漏洞兼容性升級3.金山毒霸殺毒軟件測試用例設(shè)計(jì)3.2測試用例合法性界面友好性功能/強(qiáng)壯性操作預(yù)期輸出進(jìn)行一次正常網(wǎng)絡(luò)購物。實(shí)現(xiàn)網(wǎng)購保鏢十層防御功能且正常購物。共22頁/第24頁網(wǎng)購保鏢百寶箱修復(fù)漏洞兼容性升級3.金山毒霸殺毒軟件測試用例設(shè)計(jì)3.2測試用例合法性界面友好性功能/強(qiáng)壯性操作預(yù)期輸出點(diǎn)擊任意一個(gè)應(yīng)用正常啟動功能使用一個(gè)應(yīng)用之后在”我的應(yīng)用”里顯示點(diǎn)擊一個(gè)本機(jī)沒有的應(yīng)用連接金山服務(wù)器下載應(yīng)用并安裝共22頁/第25頁網(wǎng)購保鏢百寶箱修復(fù)漏洞兼容性升級3.金山毒霸殺毒軟件測試用例設(shè)計(jì)3.2測試用例合法性界面友好性功能/強(qiáng)壯性操作預(yù)期輸出單機(jī)“修復(fù)漏洞”按鈕（前提：系統(tǒng)中有漏洞系統(tǒng)軟件。）自動掃描并且將發(fā)現(xiàn)的系統(tǒng)漏洞和軟件更新漏洞列出來，選擇是否修復(fù)，按漏洞級別分等級。共22頁/第26頁網(wǎng)購保鏢百寶箱修復(fù)漏洞兼容性升級3.金山毒霸殺毒軟件測試用例設(shè)計(jì)3.2測試用例合法性界面友好性功能/強(qiáng)壯性操作預(yù)期輸出在win、linux、ios操作系統(tǒng)安裝軟件能夠正常安裝安裝包在有、無網(wǎng)絡(luò)環(huán)境下安裝都能夠正確安裝安裝有其他殺毒軟件環(huán)境下安裝能夠正確安裝沒有錯(cuò)誤提示裝有金山毒霸，其他殺毒軟件能否安裝能夠正確安裝共22頁/第27頁網(wǎng)購保鏢百寶箱修復(fù)漏洞兼容性升級3.金山毒霸殺毒軟件測試用例設(shè)計(jì)3.2測試用例合法性界面友好性功能/強(qiáng)壯性操作預(yù)期輸出從各種途徑執(zhí)行升級-在線升級升級過程無報(bào)錯(cuò)所有界面圖片/文字提示合法,正確,無歧義隨機(jī)軟件無須密碼,不查原盤從各種途徑執(zhí)行升級-下載升級包本地升級從各種途徑執(zhí)行升級-自動升級共22頁/第28頁網(wǎng)購保鏢百寶箱修復(fù)漏洞兼容性升級3.金山毒霸殺毒軟件測試用例設(shè)計(jì)3.2測試用例合法性界面友好性功能/強(qiáng)壯性操作預(yù)期輸出檢查軟件名稱,關(guān)于信息,標(biāo)題欄等內(nèi)容一致,版權(quán)歸屬正確(合法)共22頁/第29頁網(wǎng)購保鏢百寶箱修復(fù)漏洞兼容性升級3.金山毒霸殺毒軟件測試用例設(shè)計(jì)3.2測試用例合法性界面友好性功能/強(qiáng)壯性操作預(yù)期輸出運(yùn)行程序各功能，調(diào)用程序的全部界面和對