瑞星卡卡安全论坛

一、手动查杀测试步骤：
1．启动主程序，切换到杀毒页面查看是否能够正常遍历目标树；
2．勾选某个查杀目标后，点击“开始查杀”，是否能够正常进行文件扫描；
3．在扫描过程中查看显示的文件路径、文件数、病毒数、百分比、进度等是否正确；
4．查杀到病毒后，病毒列表显示是否正常，病毒列表右键菜单各功能按钮功能是否能够正常使用；
5．在查杀过程中将主程序关闭后，选择“取消任务”，查杀是否正常停止；
6．在查杀过程中将主程序关闭后，选择“转入后台处理”，是否能够正常显示后台扫描的托盘图标，并且双击托盘能够将主程序启动，右键托盘菜单能够将后台查杀退出；
7．查杀完成后，查看历史记录是否能够正常记录；



二、空闲查杀测试步骤：
1.打开设置找到“空闲时段查杀”；
2.在“空闲时段查杀”页面点击“添加”按钮；
3.在添加任务界面填写任务名称，将“类型”选为“按天”每一天执行一次，勾选“启用”；
4.将“开始时间”设置为当前时间的5分钟以后，点击“确定”；
5.点击设置的“应用”或“确定”按钮；
6.等待5分钟观察系统右下角任务栏中是否有空闲扫描图标启动；
7.双击空闲扫描图标，主程序是否启动；
8.停止扫描后主程序是否退出；
9.查杀完成后，查看历史记录是否能够正常记录；
10.启动屏保是否能够正常启动空闲扫描，屏保破坏后空闲扫描是否能够正常退出；



三、木马入侵防御(网站入侵)测试步骤：
测试前提：存在已知被挂马网址！
注意：本次测试存在一定风险！

测试1：
测试目的：验证默认设置下木马入侵防御(网站入侵)功能是否能够直接拒绝被挂马网站有害脚本的运行。
测试步骤：
1.确认木马入侵防御(网站入侵)功能已开启；
2.使用支持ie内核的浏览器运行被挂马网址；
3.打开历史记录，查看木马入侵防御(网站入侵)部分相关记录；
预期测试结果：
1.木马入侵防御(网站入侵)拦截提示框弹出(显示访问网页的进程、访问地址及漏洞对象名）；
2.木马脚本被直接拒绝运行；
3.历史记录中记录本次拦截结果；

测试2：
测试目的：验证设置"询问我"时，对被挂马网址的拦截结果是否正确。
测试步骤：
1.打开详细设置->防御设置->木马入侵拦截(网站入侵)；
2.将“发现网页病毒或危险脚本时”的选项修改为“询问我”，点击“确定”，保存退出；
3.使用支持ie内核的浏览器运行被挂马网址；
4.木马入侵防御(网站入侵)拦截提示框弹出，选择“直接拒绝”；
5.木马入侵防御(网址入侵)拦截提示框弹出，选择“直接允许”；
预期测试结果：
1.选择“直接拒绝”时，木马脚本的运行被直接拒绝；
2.选择“直接运行”时，木马脚本被直接运行；
3.历史记录中记录本次拦截结果；

测试3：
测试目的：验证木马入侵防御（网站入侵）监控开启是否影响其他软件正常运行。
测试步骤：
1.确认木马入侵防御(网站入侵)功能已开启；
2.正常访问网页，运行各种视频软件等；
预期测试结果：
1.网页能够正常访问；
2.其他软件可以正常运行；



四、防御部分测试步骤：
测试1：修改系统时间
1.确认“防御设置”—“系统加固”—“自定义级别”—“系统监控”—“修改系统日期及时间”规则已开启；
2.运行CMD，使用Date命令修改当前日期；
3.使用Time命令修改当前系统时间；
4.使用第三方工具修改系统时间或日期；
5．验证是否拦截有效，执行操作是否有效；
注意：使用 CMD 测试该项需要在“防御设置”-“自定义白名单”中取消“自动放过签名程序”的勾选并应用；

测试2：关闭计算机
1.确认“防御设置”—“系统加固”—“自定义级别”—“系统监控”—“关闭计算机”规则已开启；
2.使用第三方工具（如：Process Explorer）的 shutdown 项，执行关机或重启的操作；
3. 验证是否拦截有效，执行操作是否有效；

测试3：使用摄像头
1.确认“防御设置”—“系统加固”—“自定义级别”—“系统监控”—“使用摄像头”规则已开启；
2.使用第三方软件(如：RTX 腾讯通)，发起视频会话；
3.验证是否拦截有效，执行操作是否有效；

测试4：底层磁盘访问
1.确认“防御设置”—“系统加固”—“自定义级别”—“系统监控”—“底层磁盘访问”规则已开启；
2.使用第三方软件（如：WinHex）使用它的“打开磁盘”功能，访问各磁盘；
3.验证是否拦截有效，执行操作是否有效；

测试5：在各分区创建或修改自动运行文件(Autorun.inf)
1.确认“防御设置”—“系统加固”—“自定义级别”—“系统文件保护”-“系统文件”-“在各分区创建或修改自动运行文件（Autorun.inf）”规则已开启；
2.在各分区根目录创建 Autorun.inf 文件，或修改已经存在的 Autorun.inf 文件；
3. 验证是否拦截有效，执行操作是否有效；
注意：测试该项需要在“防御设置”—“自定义白名单”中取消“自动放过签名程序”的勾选并应用；

测试6：木马入侵拦截(U盘入侵)
1.确认“防御设置”—“木马入侵拦截(U盘入侵)”中“监控范围”内的各功能已经勾选开启；
2.运行U盘上的程序(后缀为 .exe、.com) ；
3.运行网络映射盘或网络路径(\\193.168.X.X)上的程序(后缀为 .exe、.com)；
4.运行光盘上的程序(后缀为.exe、.com)；
5. 验证是否拦截有效，执行操作是否有效；
注意：测试该项需要在“防御设置”—“自定义白名单”中取消“自动放过签名程序”的勾选并应用；

shafa

支持啊，看看怎么个流程

顶 先

浏览了一下，还挺详细，菜鸟适用

地板 看看那 支持啊  (*^__^*) 嘻嘻……

地板，呵呵

恩，不错

好好学习  谢谢MIB啦

OK  谢谢

顶
现在都是地下室了啊

请问下  我发现问题后把资料发到哪里？？

这个流程测试的话，能发现多少问题？

不错,:default6:

牛。。。

有没有下载地址啊

晕，这个还有流程啊。呵呵
学习一下。:default6:

:default6:  谢谢麦青姐提示，我按照你的提示来试试看。

知道了麦子姐

:default6: :default6: :default6:

:default2:

收到

:default11: 看的迷糊 支持下

我会用了，菜鸟也可以懂！顶！

瑞星杀毒软件2009测试版在哪下载啊！

不错，就是有点慢

都测试好几天了没有必要看了

ding ...xiexie ni men gei wo chong xin zuo ren de ji hui!

xiexie !

我也来测测