金山毒霸軟件測(cè)試1

金山毒霸殺毒軟件測(cè)試方案北京博測(cè)科技有限公司組員：李運(yùn)虎曹圭瑞 賈曉坤賈云峰

2013.01.23共22頁(yè)/第1頁(yè)1.殺毒軟件工作原理2.金山毒霸殺毒軟件介紹3.金山毒霸殺毒軟件測(cè)試用例設(shè)計(jì)報(bào)告提綱1.殺毒軟件工作原理1.1病毒的定義共22頁(yè)/第2頁(yè)計(jì)算機(jī)病毒，是指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者毀壞數(shù)據(jù)，影響計(jì)算機(jī)使用，并能自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。1.2病毒的分類(lèi)傳統(tǒng)病毒：編制或者插入在計(jì)算機(jī)中破壞計(jì)算機(jī)的指令或程序代碼；宏病毒：一種寄存在文檔或模板的宏中的計(jì)算機(jī)病毒；惡意腳本：以制造危害或者損害系統(tǒng)功能為目的的任何腳本；木馬：通過(guò)將自身偽裝吸引用戶(hù)下載執(zhí)行的網(wǎng)絡(luò)病毒；黑客：利用系統(tǒng)安全漏洞對(duì)網(wǎng)絡(luò)進(jìn)行攻擊破壞或竊取資料的人；蠕蟲(chóng)：一種自身復(fù)制并干涉軟件功能或破壞儲(chǔ)存信息的程序；破壞性程序：包括特洛伊木馬、郵件炸彈、垃圾郵件。共22頁(yè)/第3頁(yè)1.殺毒軟件工作原理特征碼比對(duì)法：通過(guò)掃描生成的文件特征碼與病毒庫(kù)中的病毒特征碼進(jìn)行比對(duì)，相同則確認(rèn)為病毒。啟發(fā)式掃描：病毒變種不斷增多，特征碼法遠(yuǎn)跟不上病毒生成速度，針對(duì)發(fā)現(xiàn)的病毒，總結(jié)出一些惡意代碼，如在程序中發(fā)現(xiàn)這些代碼，就會(huì)向用戶(hù)報(bào)警，發(fā)現(xiàn)疑似病毒文件，詢(xún)問(wèn)用戶(hù)處理方案。主動(dòng)防御：對(duì)操作系統(tǒng)的敏感區(qū)域進(jìn)行重點(diǎn)監(jiān)控，一旦發(fā)現(xiàn)有程序?qū)γ舾胁课贿M(jìn)行可疑修改，便會(huì)提醒用戶(hù)，詢(xún)問(wèn)用戶(hù)是否允許進(jìn)行修改。虛擬機(jī)技術(shù)：主要用于掃描加殼程序。當(dāng)用戶(hù)掃描一個(gè)程序時(shí)，殺毒軟件會(huì)在一個(gè)虛擬的內(nèi)存環(huán)境中運(yùn)行該程序，在虛擬運(yùn)行中，程序需要脫殼才能正常運(yùn)行，這時(shí)殺毒軟件會(huì)對(duì)脫殼后的程序代碼和運(yùn)行過(guò)程進(jìn)行分析，確定是否有病毒。1.3殺毒軟件識(shí)別病毒的方法共22頁(yè)/第4頁(yè)1.殺毒軟件工作原理2.金山毒霸殺毒軟件介紹3.金山毒霸殺毒軟件測(cè)試用例設(shè)計(jì)報(bào)告提綱共22頁(yè)/第5頁(yè)2.金山毒霸殺毒軟件介紹2.1國(guó)內(nèi)外殺毒軟件1.BitDefender(比特梵德-羅馬尼亞)2.Kaspersky（卡巴斯基-俄羅斯)3.PandaAntivirusPro（熊貓-西班牙）4.F-SecureAnti-Virus（芬安全-芬蘭）5.AVGAnti-Virus（-捷克）6.Avast!ProAntivirus（-捷克）7.GDataAntiVirus（-德國(guó)）8.BullGuardAntivirus（不格-英國(guó)）9.AviraAntiVirPremium（小紅傘-德國(guó)）10.ESETNod32（易視·諾德32-斯洛伐克）360殺毒金山毒霸江民殺毒卡巴斯基諾頓···共22頁(yè)/第6頁(yè)2.金山毒霸殺毒軟件介紹2.2殺毒軟件等級(jí)測(cè)試X5O!P%@AP[4PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*特等:復(fù)制完代碼后便提示內(nèi)存有病毒優(yōu)等:剛保存完就提示病毒(或者直接刪除)中等:保存后幾秒提示病毒(或者直接刪除)下等:需自己?jiǎn)?dòng)病毒掃描查殺才提示病毒(或者直接刪除)劣等:無(wú)論怎么掃描都無(wú)法提示病毒(或者直接刪除)

共22頁(yè)/第7頁(yè)2.3金山毒霸殺毒軟件2.金山毒霸殺毒軟件介紹共22頁(yè)/第8頁(yè)病毒查殺模塊每一個(gè)文件都掃描，包括隱藏文件，系統(tǒng)主要文件把原來(lái)放在客戶(hù)端的分析計(jì)算能力轉(zhuǎn)移到了服務(wù)器端，從而使得客戶(hù)端變輕了。用戶(hù)可以自選一個(gè)或多個(gè)指定文件查殺病毒，可以減少殺毒時(shí)間。2.金山毒霸殺毒軟件介紹用戶(hù)可以給所有軟件來(lái)一個(gè)深度的安全檢查，揪出那些可疑的有風(fēng)險(xiǎn)的軟件，確保軟件不中毒。U盤(pán)頻繁地在多臺(tái)電腦之間傳遞著數(shù)據(jù)，感染病毒的幾率非常大無(wú)論木馬把系統(tǒng)修改成什么樣子，金山毒霸都會(huì)無(wú)條件將系統(tǒng)修復(fù)到默認(rèn)值。共22頁(yè)/第9頁(yè)2.金山毒霸殺毒軟件介紹實(shí)時(shí)保護(hù)模塊是效果好，占用低的新型防御。防御點(diǎn)前移到病毒進(jìn)入系統(tǒng)的入口，攔截時(shí)機(jī)更早，病毒更難對(duì)抗。對(duì)流行病毒樣本的廣譜防御能力，內(nèi)含啟發(fā)式規(guī)則和多點(diǎn)繼承判斷，全面對(duì)抗流行病毒樣本手段。共22頁(yè)/第10頁(yè)2.金山毒霸殺毒軟件介紹網(wǎng)購(gòu)保鏢模塊網(wǎng)購(gòu)保鏢的十層防御：第一層：禁止未知風(fēng)險(xiǎn)進(jìn)程運(yùn)行；第二層：下載和聊天傳輸云保護(hù)；第三層：網(wǎng)購(gòu)木馬高啟發(fā)式鑒定；第四層：實(shí)時(shí)監(jiān)控系統(tǒng)進(jìn)程狀態(tài)；第五層：快速鑒定未知風(fēng)險(xiǎn)程序；

第六層：防風(fēng)險(xiǎn)程序注入瀏覽器；第七層：防支付頁(yè)面被篡改功能；

第八層：攔截釣魚(yú)，掛馬黑網(wǎng)址；第九層：防止鍵盤(pán)輸入時(shí)被記錄；第十層：自動(dòng)清理網(wǎng)購(gòu)歷史痕跡。共22頁(yè)/第11頁(yè)2.金山毒霸殺毒軟件介紹百寶箱模塊共22頁(yè)/第12頁(yè)2.金山毒霸殺毒軟件介紹修復(fù)漏洞模塊當(dāng)打開(kāi)金山漏洞修復(fù)以后，它會(huì)自動(dòng)開(kāi)始工作，金山漏洞修復(fù)會(huì)自動(dòng)掃描系統(tǒng)漏洞，當(dāng)掃描完成之后金山漏洞修復(fù)就會(huì)將發(fā)現(xiàn)的系統(tǒng)漏洞和軟件更新漏洞列出來(lái)，讓操作者選擇修復(fù)哪些漏洞，不修復(fù)哪些漏洞。共22頁(yè)/第13頁(yè)1.殺毒軟件工作原理2.金山毒霸殺毒軟件介紹3.金山毒霸殺毒軟件測(cè)試用例設(shè)計(jì)報(bào)告提綱共22頁(yè)/第14頁(yè)3.金山毒霸殺毒軟件測(cè)試用例設(shè)計(jì)

對(duì)于殺毒軟件的測(cè)試主要是根據(jù)采用黑盒測(cè)試的方法，測(cè)試的內(nèi)容包括：程序各功能性測(cè)試界面友好性測(cè)試時(shí)效性測(cè)試安裝/卸載測(cè)試用戶(hù)說(shuō)明書(shū)測(cè)試與其他軟件/硬件的兼容性可靠性（如長(zhǎng)時(shí)間運(yùn)行，休眠/喚醒等）合法性（版權(quán)標(biāo)示驗(yàn)證）等3.1測(cè)試說(shuō)明共22頁(yè)/第15頁(yè)安裝/重裝卸載啟動(dòng)/關(guān)閉全盤(pán)查殺一鍵云/自定義3.金山毒霸殺毒軟件測(cè)試用例設(shè)計(jì)3.2測(cè)試用例軟件/U盤(pán)安檢系統(tǒng)修復(fù)邊界/系統(tǒng)防御操作預(yù)期輸出從各種途徑執(zhí)行SETUP程序，所有選項(xiàng)按缺省參數(shù)安裝過(guò)程中無(wú)報(bào)錯(cuò)；所有界面圖片/文字提示合法,正確,無(wú)歧義；安裝后或重新啟動(dòng)系統(tǒng)后正常啟動(dòng)程序；隨機(jī)軟件不應(yīng)要求密碼或查A盤(pán)執(zhí)行SETUP程序，所有選項(xiàng)按最大參數(shù)執(zhí)行SETUP程序，所有選項(xiàng)按最小參數(shù)卸載后重復(fù)安裝

允許重復(fù)安裝

共22頁(yè)/第16頁(yè)安裝/重裝卸載啟動(dòng)/關(guān)閉全盤(pán)查殺一鍵云/自定義3.金山毒霸殺毒軟件測(cè)試用例設(shè)計(jì)3.2測(cè)試用例軟件/U盤(pán)安檢系統(tǒng)修復(fù)邊界/系統(tǒng)防御操作預(yù)期輸出從各種途徑啟動(dòng)并執(zhí)行卸載程序,按照缺省項(xiàng)執(zhí)行,詢(xún)問(wèn)是否保留共享文件時(shí)選保留全部卸載過(guò)程中無(wú)報(bào)錯(cuò)(能夠處理實(shí)時(shí)監(jiān)控尚在運(yùn)行的情況)；所有界面圖片/文字提示合法,正確,無(wú)歧義；卸載后重新啟動(dòng)系統(tǒng)，系統(tǒng)和其他軟件正常無(wú)垃圾文件(允許日志文件)殘留

共22頁(yè)/第17頁(yè)安裝/重裝卸載啟動(dòng)/關(guān)閉全盤(pán)查殺一鍵云/自定義3.金山毒霸殺毒軟件測(cè)試用例設(shè)計(jì)3.2測(cè)試用例軟件/U盤(pán)安檢系統(tǒng)修復(fù)邊界/系統(tǒng)防御操作預(yù)期輸出從各種途徑啟動(dòng)軟件

啟動(dòng)無(wú)報(bào)錯(cuò)顯示畫(huà)面正確

從各種途徑關(guān)閉軟件軟件正常關(guān)閉

共22頁(yè)/第18頁(yè)3.金山毒霸殺毒軟件測(cè)試用例設(shè)計(jì)3.2測(cè)試用例操作預(yù)期輸出初次啟動(dòng)掃描全硬盤(pán)正常掃描配置不同參數(shù)(掃描所有文件或某些文件等)配置過(guò)程無(wú)報(bào)錯(cuò),正常掃描安裝/重裝卸載啟動(dòng)/關(guān)閉全盤(pán)查殺一鍵云/自定義軟件/U盤(pán)安檢系統(tǒng)修復(fù)邊界/系統(tǒng)防御共22頁(yè)/第19頁(yè)3.金山毒霸殺毒軟件測(cè)試用例設(shè)計(jì)3.2測(cè)試用例操作預(yù)期輸出點(diǎn)擊”一鍵云查殺”按鈕連接金山云服務(wù)器3.0,讀取云端接收的各種攔截規(guī)則,同時(shí)向云端提供本機(jī)掃描的各種潛在威脅以供云端分析配置不同參數(shù),選定不同位置執(zhí)行定時(shí)查毒(每天一次,每周一次等)正常定時(shí)啟動(dòng)掃描,完畢后自動(dòng)結(jié)束程序安裝/重裝卸載啟動(dòng)/關(guān)閉全盤(pán)查殺一鍵云/自定義軟件/U盤(pán)安檢系統(tǒng)修復(fù)邊界/系統(tǒng)防御共22頁(yè)/第20頁(yè)3.金山毒霸殺毒軟件測(cè)試用例設(shè)計(jì)3.2測(cè)試用例操作預(yù)期輸出點(diǎn)擊“軟件安檢”后臺(tái)深度安檢一個(gè)有病毒的軟件對(duì)存在潛在風(fēng)險(xiǎn)的軟件能給出提示插入U(xiǎn)盤(pán)，軟件能自動(dòng)識(shí)別出有移動(dòng)設(shè)備，并自動(dòng)彈出對(duì)U盤(pán)查殺；點(diǎn)擊“U盤(pán)全面查殺”，軟件自動(dòng)檢測(cè)是否有U盤(pán)插入對(duì)于剛插入的U盤(pán)能夠正確進(jìn)行查殺；自動(dòng)檢測(cè)沒(méi)有U盤(pán)插入給出提示沒(méi)有U盤(pán)插入，若有U盤(pán)則會(huì)讓用戶(hù)選擇U盤(pán)進(jìn)行查殺安裝/重裝卸載啟動(dòng)/關(guān)閉全盤(pán)查殺一鍵云/自定義軟件/U盤(pán)安檢系統(tǒng)修復(fù)邊界/系統(tǒng)防御共22頁(yè)/第21頁(yè)3.金山毒霸殺毒軟件測(cè)試用例設(shè)計(jì)3.2測(cè)試用例操作預(yù)期輸出點(diǎn)擊”系統(tǒng)修復(fù)”按鈕金山毒霸開(kāi)始掃描系統(tǒng)配置文件,系統(tǒng)參數(shù),系統(tǒng)裝態(tài),根據(jù)掃描結(jié)果將系統(tǒng)恢復(fù)到默認(rèn)值.如果發(fā)現(xiàn)有系統(tǒng)文件被病毒刪除,將連網(wǎng)金山服務(wù)端下載補(bǔ)丁安裝/重裝卸載啟動(dòng)/關(guān)閉全盤(pán)查殺一鍵云/自定義軟件/U盤(pán)安檢系統(tǒng)修復(fù)邊界/系統(tǒng)防御共22頁(yè)/第22頁(yè)3.金山毒霸殺毒軟件測(cè)試用例設(shè)計(jì)3.2測(cè)試用例安裝/重裝卸載啟動(dòng)/關(guān)閉全盤(pán)查殺一鍵云/自定義軟件/U盤(pán)安檢系統(tǒng)修復(fù)邊界/系統(tǒng)防御選擇一流行病毒樣本能對(duì)抗流行病毒樣本操作預(yù)期輸出設(shè)置不同參數(shù),啟動(dòng)實(shí)時(shí)監(jiān)控

正常監(jiān)控.不影響其他操作

啟動(dòng)監(jiān)控病毒進(jìn)入系統(tǒng)的入口(讓病毒進(jìn)入系統(tǒng))

檢測(cè)程序應(yīng)當(dāng)能自動(dòng)阻止帶毒軟件執(zhí)行，防止病毒傳播，并給出警告共22頁(yè)/第23頁(yè)網(wǎng)購(gòu)保鏢百寶箱修復(fù)漏洞兼容性升級(jí)3.金山毒霸殺毒軟件測(cè)試用例設(shè)計(jì)3.2測(cè)試用例合法性界面友好性功能/強(qiáng)壯性操作預(yù)期輸出進(jìn)行一次正常網(wǎng)絡(luò)購(gòu)物。實(shí)現(xiàn)網(wǎng)購(gòu)保鏢十層防御功能且正常購(gòu)物。共22頁(yè)/第24頁(yè)網(wǎng)購(gòu)保鏢百寶箱修復(fù)漏洞兼容性升級(jí)3.金山毒霸殺毒軟件測(cè)試用例設(shè)計(jì)3.2測(cè)試用例合法性界面友好性功能/強(qiáng)壯性操作預(yù)期輸出點(diǎn)擊任意一個(gè)應(yīng)用正常啟動(dòng)功能使用一個(gè)應(yīng)用之后在”我的應(yīng)用”里顯示點(diǎn)擊一個(gè)本機(jī)沒(méi)有的應(yīng)用連接金山服務(wù)器下載應(yīng)用并安裝共22頁(yè)/第25頁(yè)網(wǎng)購(gòu)保鏢百寶箱修復(fù)漏洞兼容性升級(jí)3.金山毒霸殺毒軟件測(cè)試用例設(shè)計(jì)3.2測(cè)試用例合法性界面友好性功能/強(qiáng)壯性操作預(yù)期輸出單機(jī)“修復(fù)漏洞”按鈕（前提：系統(tǒng)中有漏洞系統(tǒng)軟件。）自動(dòng)掃描并且將發(fā)現(xiàn)的系統(tǒng)漏洞和軟件更新漏洞列出來(lái)，選擇是否修復(fù)，按漏洞級(jí)別分等級(jí)。共22頁(yè)/第26頁(yè)網(wǎng)購(gòu)保鏢百寶箱修復(fù)漏洞兼容性升級(jí)3.金山毒霸殺毒軟件測(cè)試用例設(shè)計(jì)3.2測(cè)試用例合法性界面友好性功能/強(qiáng)壯性操作預(yù)期輸出在win、linux、ios操作系統(tǒng)安裝軟件能夠正常安裝安裝包在有、無(wú)網(wǎng)絡(luò)環(huán)境下安裝都能夠正確安裝安裝有其他殺毒軟件環(huán)境下安裝能夠正確安裝沒(méi)有錯(cuò)誤提示裝有金山毒霸，其他殺毒軟件能否安裝能夠正確安裝共22頁(yè)/第27頁(yè)網(wǎng)購(gòu)保鏢百寶箱修復(fù)漏洞兼容性升級(jí)3.金山毒霸殺毒軟件測(cè)試用例設(shè)計(jì)3.2測(cè)試用例合法性界面友好性功能/強(qiáng)壯性操作預(yù)期輸出從各種途徑執(zhí)行升級(jí)-在線升級(jí)升級(jí)過(guò)程無(wú)報(bào)錯(cuò)所有界面圖片/文字提示合法,正確,無(wú)歧義隨機(jī)軟件無(wú)須密碼,不查原盤(pán)從各種途徑執(zhí)行升級(jí)-下載升級(jí)包本地升級(jí)從各種途徑執(zhí)行升級(jí)-自動(dòng)升級(jí)共22頁(yè)/第28頁(yè)網(wǎng)購(gòu)保鏢百寶箱修復(fù)漏洞兼容性升級(jí)3.金山毒霸殺毒軟件測(cè)試用例設(shè)計(jì)3.2測(cè)試用例合法性界面友好性功能/強(qiáng)壯性操作預(yù)期輸出檢查軟件名稱(chēng),關(guān)于信息,標(biāo)題欄等內(nèi)容一致,版權(quán)歸屬正確(合法)共22頁(yè)/第29頁(yè)網(wǎng)購(gòu)保鏢百寶箱修復(fù)漏洞兼容性升級(jí)3.金山毒霸殺毒軟件測(cè)試用例設(shè)計(jì)3.2測(cè)試用例合法性界面友好性功能/強(qiáng)壯性操作預(yù)期輸出運(yùn)行程序各功能，調(diào)用程序的全部界面和對(duì)