計算機病毒原理及防范技術

序
前言
第1章 計算機病毒概述
本章學習目標
1.1 計算機病毒概述
1.2 生物病毒和計算機病毒的比較
1.3 計算機病毒分類
1.4 計算機病毒的傳播途徑
1.5 計算機病毒的危害與癥狀
1.6 計算機病毒及其他破壞性程序演化歷史
1.7 計算機病毒的基本防治
習題
第2章 基礎知識
本章學習目標
2.1 磁盤結構與管理
2.2 文件系統(tǒng)
2.3 匯編語言和接口基礎
2.4 計算機引導過程
2.5 COM和EXE文件結構
習題
第3章 計算機病毒基本機制
本章學習目標
3.1 計算機病毒的5種狀態(tài)
3.2 計算機病毒的結構和3種機制
3.3 感染機制
3.4 觸發(fā)機制
3.5 破壞機制
習題
第4章 DOS病毒解析
本章學習目標
4.1 引導型病毒
4.2 文件型病毒
4.3 混合型病毒
習題
第5章 Windows病毒解析
本章學習目標
5.1 Win32 PE病毒原理
5.2 腳本病毒
5.3 宏病毒
5.4 網(wǎng)頁病毒
習題
第6章 其他破壞性程序
本章學習目標
6.1 木馬程序
6.1.1 木馬概述
6.1.2 木馬原理
6.1.3 典型木馬實例
6.1.4 木馬的預防和清除
6.2 蠕蟲
6.2.1 蠕蟲簡介
6.2.2 蠕蟲的分類
6.2.3 蠕蟲的工作原理
6.2.4 蠕蟲的行為特征
6.2.5 蠕蟲實例
6.2.6 蠕蟲的防治
6.3 郵件炸彈
6.3.1 郵件炸彈的概述
6.3.2 郵件炸彈的原理
6.3.3 郵件炸彈的防御
6.3.4 垃圾郵件
習題
第7章 計算機病毒基本技巧
本章學習目標
7.1 病毒隱藏技巧
7.1.1 引導型病毒的隱藏技巧
7.1.2 文件型病毒的隱藏技巧
7.1.3 宏病毒的隱藏技巧
7.1.4 進程隱藏
7.2 病毒簡單加密
7.3 病毒的多態(tài)
7.3.1 多態(tài)性的級別
7.3.2 多態(tài)病毒的原理
7.3.3 多態(tài)病毒的對抗
7.4 花指令和變形術
7.4.1 花指令
7.4.2 變形技術
7.5 異常處理
7.5.1 異常處理的方式
7.5.2 異常處理的過程
7.5.3 異常處理的參數(shù)
習題
第8章 計算機病毒理論模型
本章學習目標
8.1 基于圖靈機的病毒模型
8.1.1 RAM模型
8.1.2 RASPM模型
8.1.3 圖靈機模型
8.1.4 RASPM.ABS模型和基于此的病毒
8.1.5 操作系統(tǒng)模型
8.2 基于遞歸函數(shù)的病毒模型
8.2.1 Adleman病毒模型
8.2.2 Adleman病毒模型解析
8.3 蠕蟲傳播模型
8.3.1 SIS模型和SI模型
8.3.2 SIR模型
8.3.3 蠕蟲在網(wǎng)絡中的傳播方式
8.3.4 SI模型的仿真
8.3.5 SIS模型的仿真
8.3.6 SIR模型的仿真
習題
第9章 其他平臺的病毒
本章學習目標
9.1 其他平臺病毒的概述
9.2 MacOS環(huán)境下的病毒
9.3 Shell腳本及病毒
9.4 偽造的庫函數(shù)
9.5 基于ELF的計算機病毒
9.5.1 代碼段和數(shù)據(jù)段
9.5.2 5種感染方式
9.5.3 Linux平臺下的病毒
9.6 移動設備病毒
習題
第10章 病毒對抗技術
10.1 病毒的檢測技術
10.1.1 危險信號
10.1.2 特征值檢測技術
10.1.3 行為監(jiān)測技術
10.1.4 校驗檢測技術
10.1.5 啟發(fā)式掃描
10.1.6 虛擬機技術
10.2 病毒的清除
10.2.1 引導型病毒的清除
10.2.2 文件型病毒的清除
10.2.3 宏病毒的清除
10.2.4 病毒的去激活
10.3 病毒防御技術
10.3.1 病毒入侵途徑分析
10.3.2 病毒的預防措施及方法
10.3.3 數(shù)字免疫
10.3.4 防火墻和防毒軟件
10.4 病毒樣本的獲取方法
10.4.1 企業(yè)獲取方法和個人獲取方法的異同
10.4.2 腳本病毒樣本的提取
10.4.3 宏病毒樣本的提取
10.4.4 PE病毒樣本的提取
習題
附錄1 常用中斷
附錄2 分區(qū)類型表
附錄3 特殊內存地址及作用
附錄4 常見病毒及發(fā)作時間或條件
參考文獻