金山毒霸软件测试20150509.pptVIP

金山毒霸杀毒软件测试方案 北京博测科技有限公司 组 员：李运虎 曹圭瑞 贾晓坤 贾云峰 2013.01.23 共22页/第*页 1.杀毒软件工作原理 2.金山毒霸杀毒软件介绍 3.金山毒霸杀毒软件测试用例设计 报 告 提 纲 1.杀毒软件工作原理 1.1 病毒的定义 共22页/第*页 计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁 坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。 1.2 病毒的分类 传统病毒：编制或者插入在计算机中破坏计算机的指令或程序代码； 宏病毒：一种寄存在文档或模板的宏中的计算机病毒； 恶意脚本：以制造危害或者损害系统功能为目的的任何脚本； 木马：通过将自身伪装吸引用户下载执行的网络病毒； 黑客：利用系统安全漏洞对网络进行攻击破坏或窃取资料的人； 蠕虫：一种自身复制并干涉软件功能或破坏储存信息的程序； 破坏性程序：包括特洛伊木马、邮件炸弹、垃圾邮件。 共22页/第*页 1.杀毒软件工作原理 特征码比对法：通过扫描生成的文件特征码与病毒库中的病毒特征码进行比对，相同则确认为病毒。 启发式扫描：病毒变种不断增多，特征码法远跟不上病毒生成速度，针对发现的病毒，总结出一些恶意代码，如在程序中发现这些代码，就会向用户报警，发现疑似病毒文件，询问用户处理方案。 主动防御：对操作系统的敏感区域进行重点监控，一