金山毒霸软件测试1

金山毒霸杀毒软件测试方案北京博测科技有限公司组员：李运虎曹圭瑞 贾晓坤贾云峰

2013.01.23共22页/第1页1.杀毒软件工作原理2.金山毒霸杀毒软件介绍3.金山毒霸杀毒软件测试用例设计报告提纲1.杀毒软件工作原理1.1病毒的定义共22页/第2页计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。1.2病毒的分类传统病毒：编制或者插入在计算机中破坏计算机的指令或程序代码；宏病毒：一种寄存在文档或模板的宏中的计算机病毒；恶意脚本：以制造危害或者损害系统功能为目的的任何脚本；木马：通过将自身伪装吸引用户下载执行的网络病毒；黑客：利用系统安全漏洞对网络进行攻击破坏或窃取资料的人；蠕虫：一种自身复制并干涉软件功能或破坏储存信息的程序；破坏性程序：包括特洛伊木马、邮件炸弹、垃圾邮件。共22页/第3页1.杀毒软件工作原理特征码比对法：通过扫描生成的文件特征码与病毒库中的病毒特征码进行比对，相同则确认为病毒。启发式扫描：病毒变种不断增多，特征码法远跟不上病毒生成速度，针对发现的病毒，总结出一些恶意代码，如在程序中发现这些代码，就会向用户报警，发现疑似病毒文件，询问用户处理方案。主动防御：对操作系统的敏感区域进行重点监控，一旦发现有程序对敏感部位进行可疑修改，便会提醒用户，询问用户是否允许进行修改。虚拟机技术：主要用于扫描加壳程序。当用户扫描一个程序时，杀毒软件会在一个虚拟的内存环境中运行该程序，在虚拟运行中，程序需要脱壳才能正常运行，这时杀毒软件会对脱壳后的程序代码和运行过程进行分析，确定是否有病毒。1.3杀毒软件识别病毒的方法共22页/第4页1.杀毒软件工作原理2.金山毒霸杀毒软件介绍3.金山毒霸杀毒软件测试用例设计报告提纲共22页/第5页2.金山毒霸杀毒软件介绍2.1国内外杀毒软件1.BitDefender(比特梵德-罗马尼亚)2.Kaspersky（卡巴斯基-俄罗斯)3.PandaAntivirusPro（熊猫-西班牙）4.F-SecureAnti-Virus（芬安全-芬兰）5.AVGAnti-Virus（-捷克）6.Avast!ProAntivirus（-捷克）7.GDataAntiVirus（-德国）8.BullGuardAntivirus（不格-英国）9.AviraAntiVirPremium（小红伞-德国）10.ESETNod32（易视·诺德32-斯洛伐克）360杀毒金山毒霸江民杀毒卡巴斯基诺顿···共22页/第6页2.金山毒霸杀毒软件介绍2.2杀毒软件等级测试X5O!P%@AP[4PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*特等:复制完代码后便提示内存有病毒优等:刚保存完就提示病毒(或者直接删除)中等:保存后几秒提示病毒(或者直接删除)下等:需自己启动病毒扫描查杀才提示病毒(或者直接删除)劣等:无论怎么扫描都无法提示病毒(或者直接删除)

共22页/第7页2.3金山毒霸杀毒软件2.金山毒霸杀毒软件介绍共22页/第8页病毒查杀模块每一个文件都扫描，包括隐藏文件，系统主要文件把原来放在客户端的分析计算能力转移到了服务器端，从而使得客户端变轻了。用户可以自选一个或多个指定文件查杀病毒，可以减少杀毒时间。2.金山毒霸杀毒软件介绍用户可以给所有软件来一个深度的安全检查，揪出那些可疑的有风险的软件，确保软件不中毒。U盘频繁地在多台电脑之间传递着数据，感染病毒的几率非常大无论木马把系统修改成什么样子，金山毒霸都会无条件将系统修复到默认值。共22页/第9页2.金山毒霸杀毒软件介绍实时保护模块是效果好，占用低的新型防御。防御点前移到病毒进入系统的入口，拦截时机更早，病毒更难对抗。对流行病毒样本的广谱防御能力，内含启发式规则和多点继承判断，全面对抗流行病毒样本手段。共22页/第10页2.金山毒霸杀毒软件介绍网购保镖模块网购保镖的十层防御：第一层：禁止未知风险进程运行；第二层：下载和聊天传输云保护；第三层：网购木马高启发式鉴定；第四层：实时监控系统进程状态；第五层：快速鉴定未知风险程序；

第六层：防风险程序注入浏览器；第七层：防支付页面被篡改功能；

第八层：拦截钓鱼，挂马黑网址；第九层：防止键盘输入时被记录；第十层：自动清理网购历史痕迹。共22页/第11页2.金山毒霸杀毒软件介绍百宝箱模块共22页/第12页2.金山毒霸杀毒软件介绍修复漏洞模块当打开金山漏洞修复以后，它会自动开始工作，金山漏洞修复会自动扫描系统漏洞，当扫描完成之后金山漏洞修复就会将发现的系统漏洞和软件更新漏洞列出来，让操作者选择修复哪些漏洞，不修复哪些漏洞。共22页/第13页1.杀毒软件工作原理2.金山毒霸杀毒软件介绍3.金山毒霸杀毒软件测试用例设计报告提纲共22页/第14页3.金山毒霸杀毒软件测试用例设计

对于杀毒软件的测试主要是根据采用黑盒测试的方法，测试的内容包括：程序各功能性测试界面友好性测试时效性测试安装/卸载测试用户说明书测试与其他软件/硬件的兼容性可靠性（如长时间运行，休眠/唤醒等）合法性（版权标示验证）等3.1测试说明共22页/第15页安装/重装卸载启动/关闭全盘查杀一键云/自定义3.金山毒霸杀毒软件测试用例设计3.2测试用例软件/U盘安检系统修复边界/系统防御操作预期输出从各种途径执行SETUP程序，所有选项按缺省参数安装过程中无报错；所有界面图片/文字提示合法,正确,无歧义；安装后或重新启动系统后正常启动程序；随机软件不应要求密码或查A盘执行SETUP程序，所有选项按最大参数执行SETUP程序，所有选项按最小参数卸载后重复安装

允许重复安装

共22页/第16页安装/重装卸载启动/关闭全盘查杀一键云/自定义3.金山毒霸杀毒软件测试用例设计3.2测试用例软件/U盘安检系统修复边界/系统防御操作预期输出从各种途径启动并执行卸载程序,按照缺省项执行,询问是否保留共享文件时选保留全部卸载过程中无报错(能够处理实时监控尚在运行的情况)；所有界面图片/文字提示合法,正确,无歧义；卸载后重新启动系统，系统和其他软件正常无垃圾文件(允许日志文件)残留

共22页/第17页安装/重装卸载启动/关闭全盘查杀一键云/自定义3.金山毒霸杀毒软件测试用例设计3.2测试用例软件/U盘安检系统修复边界/系统防御操作预期输出从各种途径启动软件

启动无报错显示画面正确

从各种途径关闭软件软件正常关闭

共22页/第18页3.金山毒霸杀毒软件测试用例设计3.2测试用例操作预期输出初次启动扫描全硬盘正常扫描配置不同参数(扫描所有文件或某些文件等)配置过程无报错,正常扫描安装/重装卸载启动/关闭全盘查杀一键云/自定义软件/U盘安检系统修复边界/系统防御共22页/第19页3.金山毒霸杀毒软件测试用例设计3.2测试用例操作预期输出点击”一键云查杀”按钮连接金山云服务器3.0,读取云端接收的各种拦截规则,同时向云端提供本机扫描的各种潜在威胁以供云端分析配置不同参数,选定不同位置执行定时查毒(每天一次,每周一次等)正常定时启动扫描,完毕后自动结束程序安装/重装卸载启动/关闭全盘查杀一键云/自定义软件/U盘安检系统修复边界/系统防御共22页/第20页3.金山毒霸杀毒软件测试用例设计3.2测试用例操作预期输出点击“软件安检”后台深度安检一个有病毒的软件对存在潜在风险的软件能给出提示插入U盘，软件能自动识别出有移动设备，并自动弹出对U盘查杀；点击“U盘全面查杀”，软件自动检测是否有U盘插入对于刚插入的U盘能够正确进行查杀；自动检测没有U盘插入给出提示没有U盘插入，若有U盘则会让用户选择U盘进行查杀安装/重装卸载启动/关闭全盘查杀一键云/自定义软件/U盘安检系统修复边界/系统防御共22页/第21页3.金山毒霸杀毒软件测试用例设计3.2测试用例操作预期输出点击”系统修复”按钮金山毒霸开始扫描系统配置文件,系统参数,系统装态,根据扫描结果将系统恢复到默认值.如果发现有系统文件被病毒删除,将连网金山服务端下载补丁安装/重装卸载启动/关闭全盘查杀一键云/自定义软件/U盘安检系统修复边界/系统防御共22页/第22页3.金山毒霸杀毒软件测试用例设计3.2测试用例安装/重装卸载启动/关闭全盘查杀一键云/自定义软件/U盘安检系统修复边界/系统防御选择一流行病毒样本能对抗流行病毒样本操作预期输出设置不同参数,启动实时监控

正常监控.不影响其他操作

启动监控病毒进入系统的入口(让病毒进入系统)

检测程序应当能自动阻止带毒软件执行，防止病毒传播，并给出警告共22页/第23页网购保镖百宝箱修复漏洞兼容性升级3.金山毒霸杀毒软件测试用例设计3.2测试用例合法性界面友好性功能/强壮性操作预期输出进行一次正常网络购物。实现网购保镖十层防御功能且正常购物。共22页/第24页网购保镖百宝箱修复漏洞兼容性升级3.金山毒霸杀毒软件测试用例设计3.2测试用例合法性界面友好性功能/强壮性操作预期输出点击任意一个应用正常启动功能使用一个应用之后在”我的应用”里显示点击一个本机没有的应用连接金山服务器下载应用并安装共22页/第25页网购保镖百宝箱修复漏洞兼容性升级3.金山毒霸杀毒软件测试用例设计3.2测试用例合法性界面友好性功能/强壮性操作预期输出单机“修复漏洞”按钮（前提：系统中有漏洞系统软件。）自动扫描并且将发现的系统漏洞和软件更新漏洞列出来，选择是否修复，按漏洞级别分等级。共22页/第26页网购保镖百宝箱修复漏洞兼容性升级3.金山毒霸杀毒软件测试用例设计3.2测试用例合法性界面友好性功能/强壮性操作预期输出在win、linux、ios操作系统安装软件能够正常安装安装包在有、无网络环境下安装都能够正确安装安装有其他杀毒软件环境下安装能够正确安装没有错误提示装有金山毒霸，其他杀毒软件能否安装能够正确安装共22页/第27页网购保镖百宝箱修复漏洞兼容性升级3.金山毒霸杀毒软件测试用例设计3.2测试用例合法性界面友好性功能/强壮性操作预期输出从各种途径执行升级-在线升级升级过程无报错所有界面图片/文字提示合法,正确,无歧义随机软件无须密码,不查原盘从各种途径执行升级-下载升级包本地升级从各种途径执行升级-自动升级共22页/第28页网购保镖百宝箱修复漏洞兼容性升级3.金山毒霸杀毒软件测试用例设计3.2测试用例合法性界面友好性功能/强壮性操作预期输出检查软件名称,关于信息,标题栏等内容一致,版权归属正确(合法)共22页/第29页网购保镖百宝箱修复漏洞兼容性升级3.金山毒霸杀毒软件测试用例设计3.2测试用例合法性界面友好性功能/强壮性操作预期输出运行程序各功能，调用程序的全部界面和对