金山毒霸軟件測試1

金山毒霸殺毒軟件測試方案北京博測科技有限公司組員：李運虎曹圭瑞 賈曉坤賈云峰

2013.01.23共22頁/第1頁1.殺毒軟件工作原理2.金山毒霸殺毒軟件介紹3.金山毒霸殺毒軟件測試用例設(shè)計報告提綱1.殺毒軟件工作原理1.1病毒的定義共22頁/第2頁計算機病毒，是指編制或者在計算機程序中插入的破壞計算機功能或者毀壞數(shù)據(jù)，影響計算機使用，并能自我復(fù)制的一組計算機指令或者程序代碼。1.2病毒的分類傳統(tǒng)病毒：編制或者插入在計算機中破壞計算機的指令或程序代碼；宏病毒：一種寄存在文檔或模板的宏中的計算機病毒；惡意腳本：以制造危害或者損害系統(tǒng)功能為目的的任何腳本；木馬：通過將自身偽裝吸引用戶下載執(zhí)行的網(wǎng)絡(luò)病毒；黑客：利用系統(tǒng)安全漏洞對網(wǎng)絡(luò)進行攻擊破壞或竊取資料的人；蠕蟲：一種自身復(fù)制并干涉軟件功能或破壞儲存信息的程序；破壞性程序：包括特洛伊木馬、郵件炸彈、垃圾郵件。共22頁/第3頁1.殺毒軟件工作原理特征碼比對法：通過掃描生成的文件特征碼與病毒庫中的病毒特征碼進行比對，相同則確認為病毒。啟發(fā)式掃描：病毒變種不斷增多，特征碼法遠跟不上病毒生成速度，針對發(fā)現(xiàn)的病毒，總結(jié)出一些惡意代碼，如在程序中發(fā)現(xiàn)這些代碼，就會向用戶報警，發(fā)現(xiàn)疑似病毒文件，詢問用戶處理方案。主動防御：對操作系統(tǒng)的敏感區(qū)域進行重點監(jiān)控，一旦發(fā)現(xiàn)有程序?qū)γ舾胁课贿M行可疑修改，便會提醒用戶，詢問用戶是否允許進行修改。虛擬機技術(shù)：主要用于掃描加殼程序。當用戶掃描一個程序時，殺毒軟件會在一個虛擬的內(nèi)存環(huán)境中運行該程序，在虛擬運行中，程序需要脫殼才能正常運行，這時殺毒軟件會對脫殼后的程序代碼和運行過程進行分析，確定是否有病毒。1.3殺毒軟件識別病毒的方法共22頁/第4頁1.殺毒軟件工作原理2.金山毒霸殺毒軟件介紹3.金山毒霸殺毒軟件測試用例設(shè)計報告提綱共22頁/第5頁2.金山毒霸殺毒軟件介紹2.1國內(nèi)外殺毒軟件1.BitDefender(比特梵德-羅馬尼亞)2.Kaspersky（卡巴斯基-俄羅斯)3.PandaAntivirusPro（熊貓-西班牙）4.F-SecureAnti-Virus（芬安全-芬蘭）5.AVGAnti-Virus（-捷克）6.Avast!ProAntivirus（-捷克）7.GDataAntiVirus（-德國）8.BullGuardAntivirus（不格-英國）9.AviraAntiVirPremium（小紅傘-德國）10.ESETNod32（易視·諾德32-斯洛伐克）360殺毒金山毒霸江民殺毒卡巴斯基諾頓···共22頁/第6頁2.金山毒霸殺毒軟件介紹2.2殺毒軟件等級測試X5O!P%@AP[4PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*特等:復(fù)制完代碼后便提示內(nèi)存有病毒優(yōu)等:剛保存完就提示病毒(或者直接刪除)中等:保存后幾秒提示病毒(或者直接刪除)下等:需自己啟動病毒掃描查殺才提示病毒(或者直接刪除)劣等:無論怎么掃描都無法提示病毒(或者直接刪除)

共22頁/第7頁2.3金山毒霸殺毒軟件2.金山毒霸殺毒軟件介紹共22頁/第8頁病毒查殺模塊每一個文件都掃描，包括隱藏文件，系統(tǒng)主要文件把原來放在客戶端的分析計算能力轉(zhuǎn)移到了服務(wù)器端，從而使得客戶端變輕了。用戶可以自選一個或多個指定文件查殺病毒，可以減少殺毒時間。2.金山毒霸殺毒軟件介紹用戶可以給所有軟件來一個深度的安全檢查，揪出那些可疑的有風(fēng)險的軟件，確保軟件不中毒。U盤頻繁地在多臺電腦之間傳遞著數(shù)據(jù)，感染病毒的幾率非常大無論木馬把系統(tǒng)修改成什么樣子，金山毒霸都會無條件將系統(tǒng)修復(fù)到默認值。共22頁/第9頁2.金山毒霸殺毒軟件介紹實時保護模塊是效果好，占用低的新型防御。防御點前移到病毒進入系統(tǒng)的入口，攔截時機更早，病毒更難對抗。對流行病毒樣本的廣譜防御能力，內(nèi)含啟發(fā)式規(guī)則和多點繼承判斷，全面對抗流行病毒樣本手段。共22頁/第10頁2.金山毒霸殺毒軟件介紹網(wǎng)購保鏢模塊網(wǎng)購保鏢的十層防御：第一層：禁止未知風(fēng)險進程運行；第二層：下載和聊天傳輸云保護；第三層：網(wǎng)購木馬高啟發(fā)式鑒定；第四層：實時監(jiān)控系統(tǒng)進程狀態(tài)；第五層：快速鑒定未知風(fēng)險程序；

第六層：防風(fēng)險程序注入瀏覽器；第七層：防支付頁面被篡改功能；

第八層：攔截釣魚，掛馬黑網(wǎng)址；第九層：防止鍵盤輸入時被記錄；第十層：自動清理網(wǎng)購歷史痕跡。共22頁/第11頁2.金山毒霸殺毒軟件介紹百寶箱模塊共22頁/第12頁2.金山毒霸殺毒軟件介紹修復(fù)漏洞模塊當打開金山漏洞修復(fù)以后，它會自動開始工作，金山漏洞修復(fù)會自動掃描系統(tǒng)漏洞，當掃描完成之后金山漏洞修復(fù)就會將發(fā)現(xiàn)的系統(tǒng)漏洞和軟件更新漏洞列出來，讓操作者選擇修復(fù)哪些漏洞，不修復(fù)哪些漏洞。共22頁/第13頁1.殺毒軟件工作原理2.金山毒霸殺毒軟件介紹3.金山毒霸殺毒軟件測試用例設(shè)計報告提綱共22頁/第14頁3.金山毒霸殺毒軟件測試用例設(shè)計

對于殺毒軟件的測試主要是根據(jù)采用黑盒測試的方法，測試的內(nèi)容包括：程序各功能性測試界面友好性測試時效性測試安裝/卸載測試用戶說明書測試與其他軟件/硬件的兼容性可靠性（如長時間運行，休眠/喚醒等）合法性（版權(quán)標示驗證）等3.1測試說明共22頁/第15頁安裝/重裝卸載啟動/關(guān)閉全盤查殺一鍵云/自定義3.金山毒霸殺毒軟件測試用例設(shè)計3.2測試用例軟件/U盤安檢系統(tǒng)修復(fù)邊界/系統(tǒng)防御操作預(yù)期輸出從各種途徑執(zhí)行SETUP程序，所有選項按缺省參數(shù)安裝過程中無報錯；所有界面圖片/文字提示合法,正確,無歧義；安裝后或重新啟動系統(tǒng)后正常啟動程序；隨機軟件不應(yīng)要求密碼或查A盤執(zhí)行SETUP程序，所有選項按最大參數(shù)執(zhí)行SETUP程序，所有選項按最小參數(shù)卸載后重復(fù)安裝

允許重復(fù)安裝

共22頁/第16頁安裝/重裝卸載啟動/關(guān)閉全盤查殺一鍵云/自定義3.金山毒霸殺毒軟件測試用例設(shè)計3.2測試用例軟件/U盤安檢系統(tǒng)修復(fù)邊界/系統(tǒng)防御操作預(yù)期輸出從各種途徑啟動并執(zhí)行卸載程序,按照缺省項執(zhí)行,詢問是否保留共享文件時選保留全部卸載過程中無報錯(能夠處理實時監(jiān)控尚在運行的情況)；所有界面圖片/文字提示合法,正確,無歧義；卸載后重新啟動系統(tǒng)，系統(tǒng)和其他軟件正常無垃圾文件(允許日志文件)殘留

共22頁/第17頁安裝/重裝卸載啟動/關(guān)閉全盤查殺一鍵云/自定義3.金山毒霸殺毒軟件測試用例設(shè)計3.2測試用例軟件/U盤安檢系統(tǒng)修復(fù)邊界/系統(tǒng)防御操作預(yù)期輸出從各種途徑啟動軟件

啟動無報錯顯示畫面正確

從各種途徑關(guān)閉軟件軟件正常關(guān)閉

共22頁/第18頁3.金山毒霸殺毒軟件測試用例設(shè)計3.2測試用例操作預(yù)期輸出初次啟動掃描全硬盤正常掃描配置不同參數(shù)(掃描所有文件或某些文件等)配置過程無報錯,正常掃描安裝/重裝卸載啟動/關(guān)閉全盤查殺一鍵云/自定義軟件/U盤安檢系統(tǒng)修復(fù)邊界/系統(tǒng)防御共22頁/第19頁3.金山毒霸殺毒軟件測試用例設(shè)計3.2測試用例操作預(yù)期輸出點擊”一鍵云查殺”按鈕連接金山云服務(wù)器3.0,讀取云端接收的各種攔截規(guī)則,同時向云端提供本機掃描的各種潛在威脅以供云端分析配置不同參數(shù),選定不同位置執(zhí)行定時查毒(每天一次,每周一次等)正常定時啟動掃描,完畢后自動結(jié)束程序安裝/重裝卸載啟動/關(guān)閉全盤查殺一鍵云/自定義軟件/U盤安檢系統(tǒng)修復(fù)邊界/系統(tǒng)防御共22頁/第20頁3.金山毒霸殺毒軟件測試用例設(shè)計3.2測試用例操作預(yù)期輸出點擊“軟件安檢”后臺深度安檢一個有病毒的軟件對存在潛在風(fēng)險的軟件能給出提示插入U盤，軟件能自動識別出有移動設(shè)備，并自動彈出對U盤查殺；點擊“U盤全面查殺”，軟件自動檢測是否有U盤插入對于剛插入的U盤能夠正確進行查殺；自動檢測沒有U盤插入給出提示沒有U盤插入，若有U盤則會讓用戶選擇U盤進行查殺安裝/重裝卸載啟動/關(guān)閉全盤查殺一鍵云/自定義軟件/U盤安檢系統(tǒng)修復(fù)邊界/系統(tǒng)防御共22頁/第21頁3.金山毒霸殺毒軟件測試用例設(shè)計3.2測試用例操作預(yù)期輸出點擊”系統(tǒng)修復(fù)”按鈕金山毒霸開始掃描系統(tǒng)配置文件,系統(tǒng)參數(shù),系統(tǒng)裝態(tài),根據(jù)掃描結(jié)果將系統(tǒng)恢復(fù)到默認值.如果發(fā)現(xiàn)有系統(tǒng)文件被病毒刪除,將連網(wǎng)金山服務(wù)端下載補丁安裝/重裝卸載啟動/關(guān)閉全盤查殺一鍵云/自定義軟件/U盤安檢系統(tǒng)修復(fù)邊界/系統(tǒng)防御共22頁/第22頁3.金山毒霸殺毒軟件測試用例設(shè)計3.2測試用例安裝/重裝卸載啟動/關(guān)閉全盤查殺一鍵云/自定義軟件/U盤安檢系統(tǒng)修復(fù)邊界/系統(tǒng)防御選擇一流行病毒樣本能對抗流行病毒樣本操作預(yù)期輸出設(shè)置不同參數(shù),啟動實時監(jiān)控

正常監(jiān)控.不影響其他操作

啟動監(jiān)控病毒進入系統(tǒng)的入口(讓病毒進入系統(tǒng))

檢測程序應(yīng)當能自動阻止帶毒軟件執(zhí)行，防止病毒傳播，并給出警告共22頁/第23頁網(wǎng)購保鏢百寶箱修復(fù)漏洞兼容性升級3.金山毒霸殺毒軟件測試用例設(shè)計3.2測試用例合法性界面友好性功能/強壯性操作預(yù)期輸出進行一次正常網(wǎng)絡(luò)購物。實現(xiàn)網(wǎng)購保鏢十層防御功能且正常購物。共22頁/第24頁網(wǎng)購保鏢百寶箱修復(fù)漏洞兼容性升級3.金山毒霸殺毒軟件測試用例設(shè)計3.2測試用例合法性界面友好性功能/強壯性操作預(yù)期輸出點擊任意一個應(yīng)用正常啟動功能使用一個應(yīng)用之后在”我的應(yīng)用”里顯示點擊一個本機沒有的應(yīng)用連接金山服務(wù)器下載應(yīng)用并安裝共22頁/第25頁網(wǎng)購保鏢百寶箱修復(fù)漏洞兼容性升級3.金山毒霸殺毒軟件測試用例設(shè)計3.2測試用例合法性界面友好性功能/強壯性操作預(yù)期輸出單機“修復(fù)漏洞”按鈕（前提：系統(tǒng)中有漏洞系統(tǒng)軟件。）自動掃描并且將發(fā)現(xiàn)的系統(tǒng)漏洞和軟件更新漏洞列出來，選擇是否修復(fù)，按漏洞級別分等級。共22頁/第26頁網(wǎng)購保鏢百寶箱修復(fù)漏洞兼容性升級3.金山毒霸殺毒軟件測試用例設(shè)計3.2測試用例合法性界面友好性功能/強壯性操作預(yù)期輸出在win、linux、ios操作系統(tǒng)安裝軟件能夠正常安裝安裝包在有、無網(wǎng)絡(luò)環(huán)境下安裝都能夠正確安裝安裝有其他殺毒軟件環(huán)境下安裝能夠正確安裝沒有錯誤提示裝有金山毒霸，其他殺毒軟件能否安裝能夠正確安裝共22頁/第27頁網(wǎng)購保鏢百寶箱修復(fù)漏洞兼容性升級3.金山毒霸殺毒軟件測試用例設(shè)計3.2測試用例合法性界面友好性功能/強壯性操作預(yù)期輸出從各種途徑執(zhí)行升級-在線升級升級過程無報錯所有界面圖片/文字提示合法,正確,無歧義隨機軟件無須密碼,不查原盤從各種途徑執(zhí)行升級-下載升級包本地升級從各種途徑執(zhí)行升級-自動升級共22頁/第28頁網(wǎng)購保鏢百寶箱修復(fù)漏洞兼容性升級3.金山毒霸殺毒軟件測試用例設(shè)計3.2測試用例合法性界面友好性功能/強壯性操作預(yù)期輸出檢查軟件名稱,關(guān)于信息,標題欄等內(nèi)容一致,版權(quán)歸屬正確(合法)共22頁/第29頁網(wǎng)購保鏢百寶箱修復(fù)漏洞兼容性升級3.金山毒霸殺毒軟件測試用例設(shè)計3.2測試用例合法性界面友好性功能/強壯性操作預(yù)期輸出運行程序各功能，調(diào)用程序的全部界面和對