中华人民共和国社会公共安全行业标准
DOS操作系统环境中计算机
病毒防治产品测试方法 GA135-1996
（1996年4月19日中华人民共和国
公安部发布1996年10月1日实施） 

一、主题内容与适用范围
1.1 本标准规定了计算机病毒防治产品的功能测试方法。
1.2 本标准对有关术语进行了定义，规定了计算机病毒防治产品的测试环境、测试步骤及测试内容。
1.3 本标准所称计算机病毒是指在磁盘操作系统DOS环境中运行的计算机病毒。
1.4 本标准所称计算机病毒防治产品是指用于磁盘操作系统DOS环境的计算机病毒防治产品。
1.5 凡在中华人民共和国境内销售的计算机病毒防治产品适用于本标准。
二、术语
2.1 计算机病毒
是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用,并能自我复制的一组计算机指令或者程序代码。
注：引自《中华人民共和国计算机信息系统安全保护条例》第二十八条。
2.2计算机病毒宿主程序
是指寄生计算机病毒的程序。
2.3 计算机病毒样本
是指含有计算机病毒、可独立运行并能结束自我进程的程序。
2.4 计算机病毒防治产品
是指具有预防或检测或清除计算机病毒功能的软硬件产品。
2.5 计算机病毒样本加载
是指运行计算机病毒样本程序。
2.6 传染计算机病毒
是指计算机病毒将自身复制于其它程序或存储媒体中。
2.7 计算机病毒防治产品预防功能
是指运行染有计算机病毒的程序时，计算机病毒防治产品能够对其传染行为予以阻止。
2.8 计算机病毒防治产品检测功能
是指能够发现病毒或给出计算机病毒名称的功能。
2.9 计算机病毒防治产品清除功能
是指能够清除计算机程序或存储媒体中的计算机病毒。
三、计算机病毒的分类
本标准把DOS操作系统环境中的计算机病毒按寄生方式分为：
a. 引导型病毒
是指寄生在磁盘引导区或主引导区的计算机病毒。
b. 文件型病毒
是指能够寄生在DOS文件中的计算机病毒。
c. 复合型病毒
是指同时具有引导型病毒和文件型病毒寄生方式的计算机病毒。
四、测试机构
测试机构由公安部计算机管理监督部门指定。
五、测试产品
送测产品的法人单位需提供产品、技术说明书、使用手册等有关文档。
含有清除计算机病毒功能的产品还需提供该产品清除引导型病毒所使用的硬盘主引导程序和DOS引导程序。
六、计算机病毒样本的制作
6.1 引导型计算机病毒样本的制作
（1）用正版磁盘操作系统格式化软磁盘。
（2）打印出引导扇区机器代码。
（3）每片软盘传染一种引导型计算机病毒。
6.2 文件型和复合型计算机病毒样本的制作
（1）制作计算机病毒宿主程序。
（2）打印同宿主程序的机器代码。
（3）将文件型和复合型计算机病毒逐一传染宿主程序。
6.3 测试用计算机病毒样本由公安部计算机管理监督部门或其指定的测试机构统一制作。
七、测试环境及其测试方法
7.1 单机测试环境及测试方法
7.1.1 单机测试环境
7.1.1.1 硬件环境
微型计算机系统一套。
打印机一台。
上述设备的具体型号由公安部计算机管理监督部门予以公布。
7.1.1.2 软件环境及初始化
正版磁盘操作系统软盘一套。
正版文件编译系统两套。
正版调试程序一套。
引导型计算机病毒样本软磁盘若干套，文件型计算机病毒样本软盘若干套，复合型计算机病毒样本软磁盘若干套。
格式化硬盘并安装正版磁盘操作系统。
无病毒软磁盘两套，并拷贝正版磁盘操作系统。一套为信息记录盘，一套为测试盘。
读出硬盘主引导区和DOS引导区中的信息，分别保存于信息记录盘中，并打印出机器代码，以备测试时使用。
读出测试盘的引导区，保存于信息记录盘中，并打印出机器代码。
7.1.1.3 计算机病毒防治软件产品的安装
用正版磁盘操作系统软盘或硬盘冷启动计算机系统,出现正确系统提示符后，根据软件产品安装说明进行安装，出现安装成功等有关信息后，被测软件产品方为正确安装。