計(jì)算機(jī)病毒與木馬程序剖析

第1部分  網(wǎng)絡(luò)安全基礎(chǔ)知識(shí)                  
 第1章  互聯(lián)網(wǎng)與信息安全                  
 1. l  網(wǎng)絡(luò)基本概念                  
 1. 1. l  計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展                  
 1. 1. 2  計(jì)算機(jī)網(wǎng)絡(luò)的定義                  
 1. 1. 3  計(jì)算機(jī)網(wǎng)絡(luò)的元素                  
 1. 1. 4  計(jì)算機(jī)網(wǎng)絡(luò)的分類                  
 1. 2  網(wǎng)絡(luò)應(yīng)用協(xié)議簡(jiǎn)介                  
 1. 2. l  協(xié)議的定義                  
 l. 2. 2  OSI七層模型                  
 l. 2. 3  常用的網(wǎng)絡(luò)協(xié)議                  
 1. 3  TCP／IP協(xié)議分析                  
 1. 3. l  協(xié)議分層                  
 1. 3. 2  數(shù)據(jù)封裝                  
 l. 3. 3  TCP／IP協(xié)議的端口號(hào)                  
 l. 3. 4  IP地址                  
 1. 3. 5  RFC                  
 1. 3. 6  應(yīng)用程序編程接口                  
 1. 3. 7  常用小工具                  
 l. 4  Internet服務(wù)                  
 1. 4. 1www服務(wù)                  
 1. 4. 2  E-mail                  
 l. 4. 3  FTP服務(wù)                  
 1. 4. 4  Telnet服務(wù)                  
 1. 5  網(wǎng)絡(luò)信息安全                  
 1. 5. l  網(wǎng)絡(luò)信息安全的定義                  
 1. 5. 2  網(wǎng)絡(luò)信息安全的目標(biāo)                  
                   
 第2章  網(wǎng)絡(luò)系統(tǒng)安全配置技術(shù)                  
 2. l  網(wǎng)絡(luò)安全的主要因素                  
 2. 1. 1  網(wǎng)絡(luò)操作系統(tǒng)本身的安全問(wèn)題                  
 2. 1. 2  傳輸線路的安全問(wèn)題                  
 2. 1. 3  網(wǎng)絡(luò)系統(tǒng)硬件的安全問(wèn)題                  
 2. 1. 4  網(wǎng)絡(luò)系統(tǒng)管理的安全間題                  
 2. 2  網(wǎng)絡(luò)安全的主要措施                  
 2. 2. l  完善操作系統(tǒng)                  
 2. 2. 2  消除電磁輻射                  
 2. 2. 3  嚴(yán)格身份認(rèn)證                  
 2. 2. 4  加強(qiáng)網(wǎng)絡(luò)安全管理                  
 2. 2. 5  傳輸加密. 電子簽名                  
 2. 2. 6  采用安全防護(hù)技術(shù)                  
 2. 3  安全評(píng)估與安全策略                  
 2. 3. l  安全評(píng)估的內(nèi)容                  
 2. 3. 2  安全策略                  
 2. 4  電子郵件系統(tǒng)的安全性                  
 2. 5  入侵偵測(cè)和漏洞檢測(cè)技術(shù)                  
 2. 5. 1  人侵偵測(cè)                  
 2. 5. 2  漏洞檢測(cè)                  
 2. 5. 3  入侵偵測(cè)和漏洞檢測(cè)的系統(tǒng)模型                  
 2. 6  訪問(wèn)控制技術(shù)與策略                  
 2. 6. 1  入網(wǎng)訪問(wèn)控制                  
 2. 6. 2  網(wǎng)絡(luò)權(quán)限控制                  
 2. 6. 3  目錄級(jí)控制                  
 2. 6. 4  屬性控制                  
 2. 7  動(dòng)態(tài)安全防護(hù)體系                  
 2. 7. 1  網(wǎng)絡(luò)安全的特征                  
 2. 7. 2  動(dòng)態(tài)安全防護(hù)體系                  
                   
 第2部分  計(jì)算機(jī)病毒                  
 第3章  計(jì)算機(jī)病毒概述                  
 3. l  病毒的定義                  
 3. 2  病毒的特征                  
 3. 3  病毒的分類                  
 3. 4  計(jì)算機(jī)病毒的發(fā)展趨勢(shì)                  
                   
 第4章  病毒編制的關(guān)鍵技術(shù)                  
 4. l引導(dǎo)型病毒編制的關(guān)鍵技術(shù)                  
 4. 1. l硬盤(pán)上引導(dǎo)區(qū)結(jié)構(gòu)                  
 4. 1. 2硬盤(pán)h引導(dǎo)程序剖析                  
 4. 1. 3引導(dǎo)型病毒編制技術(shù)                  
 4. 2 DOS病毒編制的關(guān)鍵技術(shù)                  
 4. ZI        COM文件結(jié)構(gòu)及運(yùn)行原理                  
 4. 2. 2 EXE文件結(jié)構(gòu)及運(yùn)行原理                  
 4. 2. 3丈件型病毒編制技術(shù)                  
 4. 3    Windows PE文件結(jié)構(gòu)及運(yùn)行原理                  
 4. 4 WindoWS病毒編制的關(guān)鍵技術(shù)                  
 4. 5利用OutOOk漏洞編寫(xiě)病毒                  
 4. 6病毒技術(shù)新動(dòng)向                  
                   
 第5章  病毒程序源碼實(shí)例剖析                  
 5. ICIH病毒源碼剖析                  
 5. 2"卞頁(yè)"病毒源碼剖析                  
 5. 3"歡樂(lè)時(shí)光"病毒源碼剖析                  
 5. 4"愛(ài)蟲(chóng)"病毒源碼剖析                  
 5. 5"美麗殺"病毒源碼剖析                  
 5. 6"萬(wàn)花谷"網(wǎng)頁(yè)病毒源碼剖析                  
 5. 7"紅色代碼"病毒源碼剖析                  
 5. 8"求職信"病毒源碼剖析                  
                   
 第6章  病毒攻擊的防范與清除                  
 6. l病毒攻市的防范                  
 6. 2病毒的清除                  
 6. 2. l怎樣發(fā)現(xiàn)病毒                  
 6. 2. 2手工清除病毒                  
 6. 3殺毒軟件的編制技術(shù)                  
 6. 3. 1病毒特征碼                  
 6. 3. 2  查毒程序源碼分析                  
 6. 3. 3  殺毒程序源碼剖析                  
                   
 第3部分  特洛伊木馬                  
 第7章  木馬的基本概念                  
 7. l  木馬的定義                  
 7. 2  木馬的特征                  
 7. 3  木馬的功能                  
 7. 4  木馬的分類                  
 7. 5  遠(yuǎn)程控制. 木馬與病毒                  
 7. 5. l  病毒與木馬                  
 7. 5. 2  黑客與木馬                  
 7. 5. 3  遠(yuǎn)程控制與木馬                  
 7. 6  木馬的發(fā)展方向                  
 7. 7  木馬實(shí)例介紹                  
 7. 7. 1  NatSpy的運(yùn)行                  
 7. 7. 2  NetSpy的功能                  
                   
 第8章  本馬常用攻擊手段                  
 8. l  修改系統(tǒng)文件                  
 8. 1. l  在Win. ini文件中加載                  
 8. 1. 2  在System. ini文件中加載                  
 8. 1. 3  文件修改的程序?qū)崿F(xiàn)                  
 8. 2  修改系統(tǒng)注冊(cè)表                  
 8. 2. l  注冊(cè)表基礎(chǔ)知識(shí)                  
 8. 2. 2  有關(guān)函數(shù)說(shuō)明                  
 8. 2. 3  修改注冊(cè)表的實(shí)現(xiàn)方法                  
 8. 3  修改文件打開(kāi)關(guān)聯(lián)                  
 8. 4  共享硬盤(pán)數(shù)據(jù)                  
 8. 5  遠(yuǎn)程屏幕抓取                  
 8. 5. l  與位圖有關(guān)的結(jié)構(gòu)體                  
 8. 5. 2  函數(shù)介紹                  
 8. 5. 3  代碼實(shí)例分析                  
 8. 6  遠(yuǎn)程關(guān)機(jī)或重新啟動(dòng)                  
 8. 7  鍵盤(pán)與鼠標(biāo)的控制                  
 8. 7. l  鼠標(biāo)的控制                  
 8. 7. 2  模擬按鍵的實(shí)現(xiàn)                  
 8. 8  遠(yuǎn)程文件管理                  
 8. 8. l  常用FTP函數(shù)分析                  
 8. 8. 2  程序示例                  
                   
 第9章  木馬程序開(kāi)發(fā)技術(shù)                  
 9. 1  Socket的基本概念                  
 9. 1. 1  Socket的引入                  
 9. 1. 2  Socket編程的基本概念                  
 9. 1. 3  Socket的類型                  
 9. 2  基本的Socket函數(shù)                  
 9. 3  Windows系統(tǒng)的 Socket編程                  
 9. 3. l  使用 Winsock API                  
 9. 3. 2  使用數(shù)據(jù)報(bào)Socket                  
 9. 3. 3  使用流式Socket                  
 9, 3. 4  等待事件                  
 9. 4  木馬程序的隱藏技術(shù)                  
 9. 5  程序的自動(dòng)加載運(yùn)行技術(shù)                  
 9. 6  目標(biāo)機(jī)器信息的獲取                  
 9. 6. l  有關(guān)結(jié)構(gòu)體                  
 9. 6. 2  程序?qū)嵗?nbsp;                 
 9. 7  用戶事件的記錄                  
 9. 8  進(jìn)程操作技術(shù)                  
                   
 第10章  木馬攻擊的防范與清除                  
 10. l  防范木馬的攻擊                  
 10. 2  木馬的清除