計(jì)算機(jī)病毒原理及防范技術(shù)

序
前言
第1章 計(jì)算機(jī)病毒概述
本章學(xué)習(xí)目標(biāo)
1.1 計(jì)算機(jī)病毒概述
1.2 生物病毒和計(jì)算機(jī)病毒的比較
1.3 計(jì)算機(jī)病毒分類
1.4 計(jì)算機(jī)病毒的傳播途徑
1.5 計(jì)算機(jī)病毒的危害與癥狀
1.6 計(jì)算機(jī)病毒及其他破壞性程序演化歷史
1.7 計(jì)算機(jī)病毒的基本防治
習(xí)題
第2章 基礎(chǔ)知識(shí)
本章學(xué)習(xí)目標(biāo)
2.1 磁盤結(jié)構(gòu)與管理
2.2 文件系統(tǒng)
2.3 匯編語(yǔ)言和接口基礎(chǔ)
2.4 計(jì)算機(jī)引導(dǎo)過程
2.5 COM和EXE文件結(jié)構(gòu)
習(xí)題
第3章 計(jì)算機(jī)病毒基本機(jī)制
本章學(xué)習(xí)目標(biāo)
3.1 計(jì)算機(jī)病毒的5種狀態(tài)
3.2 計(jì)算機(jī)病毒的結(jié)構(gòu)和3種機(jī)制
3.3 感染機(jī)制
3.4 觸發(fā)機(jī)制
3.5 破壞機(jī)制
習(xí)題
第4章 DOS病毒解析
本章學(xué)習(xí)目標(biāo)
4.1 引導(dǎo)型病毒
4.2 文件型病毒
4.3 混合型病毒
習(xí)題
第5章 Windows病毒解析
本章學(xué)習(xí)目標(biāo)
5.1 Win32 PE病毒原理
5.2 腳本病毒
5.3 宏病毒
5.4 網(wǎng)頁(yè)病毒
習(xí)題
第6章 其他破壞性程序
本章學(xué)習(xí)目標(biāo)
6.1 木馬程序
6.1.1 木馬概述
6.1.2 木馬原理
6.1.3 典型木馬實(shí)例
6.1.4 木馬的預(yù)防和清除
6.2 蠕蟲
6.2.1 蠕蟲簡(jiǎn)介
6.2.2 蠕蟲的分類
6.2.3 蠕蟲的工作原理
6.2.4 蠕蟲的行為特征
6.2.5 蠕蟲實(shí)例
6.2.6 蠕蟲的防治
6.3 郵件炸彈
6.3.1 郵件炸彈的概述
6.3.2 郵件炸彈的原理
6.3.3 郵件炸彈的防御
6.3.4 垃圾郵件
習(xí)題
第7章 計(jì)算機(jī)病毒基本技巧
本章學(xué)習(xí)目標(biāo)
7.1 病毒隱藏技巧
7.1.1 引導(dǎo)型病毒的隱藏技巧
7.1.2 文件型病毒的隱藏技巧
7.1.3 宏病毒的隱藏技巧
7.1.4 進(jìn)程隱藏
7.2 病毒簡(jiǎn)單加密
7.3 病毒的多態(tài)
7.3.1 多態(tài)性的級(jí)別
7.3.2 多態(tài)病毒的原理
7.3.3 多態(tài)病毒的對(duì)抗
7.4 花指令和變形術(shù)
7.4.1 花指令
7.4.2 變形技術(shù)
7.5 異常處理
7.5.1 異常處理的方式
7.5.2 異常處理的過程
7.5.3 異常處理的參數(shù)
習(xí)題
第8章 計(jì)算機(jī)病毒理論模型
本章學(xué)習(xí)目標(biāo)
8.1 基于圖靈機(jī)的病毒模型
8.1.1 RAM模型
8.1.2 RASPM模型
8.1.3 圖靈機(jī)模型
8.1.4 RASPM.ABS模型和基于此的病毒
8.1.5 操作系統(tǒng)模型
8.2 基于遞歸函數(shù)的病毒模型
8.2.1 Adleman病毒模型
8.2.2 Adleman病毒模型解析
8.3 蠕蟲傳播模型
8.3.1 SIS模型和SI模型
8.3.2 SIR模型
8.3.3 蠕蟲在網(wǎng)絡(luò)中的傳播方式
8.3.4 SI模型的仿真
8.3.5 SIS模型的仿真
8.3.6 SIR模型的仿真
習(xí)題
第9章 其他平臺(tái)的病毒
本章學(xué)習(xí)目標(biāo)
9.1 其他平臺(tái)病毒的概述
9.2 MacOS環(huán)境下的病毒
9.3 Shell腳本及病毒
9.4 偽造的庫(kù)函數(shù)
9.5 基于ELF的計(jì)算機(jī)病毒
9.5.1 代碼段和數(shù)據(jù)段
9.5.2 5種感染方式
9.5.3 Linux平臺(tái)下的病毒
9.6 移動(dòng)設(shè)備病毒
習(xí)題
第10章 病毒對(duì)抗技術(shù)
10.1 病毒的檢測(cè)技術(shù)
10.1.1 危險(xiǎn)信號(hào)
10.1.2 特征值檢測(cè)技術(shù)
10.1.3 行為監(jiān)測(cè)技術(shù)
10.1.4 校驗(yàn)檢測(cè)技術(shù)
10.1.5 啟發(fā)式掃描
10.1.6 虛擬機(jī)技術(shù)
10.2 病毒的清除
10.2.1 引導(dǎo)型病毒的清除
10.2.2 文件型病毒的清除
10.2.3 宏病毒的清除
10.2.4 病毒的去激活
10.3 病毒防御技術(shù)
10.3.1 病毒入侵途徑分析
10.3.2 病毒的預(yù)防措施及方法
10.3.3 數(shù)字免疫
10.3.4 防火墻和防毒軟件
10.4 病毒樣本的獲取方法
10.4.1 企業(yè)獲取方法和個(gè)人獲取方法的異同
10.4.2 腳本病毒樣本的提取
10.4.3 宏病毒樣本的提取
10.4.4 PE病毒樣本的提取
習(xí)題
附錄1 常用中斷
附錄2 分區(qū)類型表
附錄3 特殊內(nèi)存地址及作用
附錄4 常見病毒及發(fā)作時(shí)間或條件
參考文獻(xiàn)