計算機(jī)病毒防治實(shí)用教程

出版說明
前言
第1章 計算機(jī)病毒概論
1.1 計算機(jī)病毒的定義
1.2 計算機(jī)病毒的發(fā)展?fàn)顩r
1.2.1 計算機(jī)病毒的起源
1.2.2 國內(nèi)計算機(jī)病毒的發(fā)展?fàn)顩r
1.3 計算機(jī)病毒的傳播途徑
1.4 計算機(jī)病毒的特點(diǎn)
1.5 計算機(jī)病毒的分類
1.6 計算機(jī)病毒和惡意軟件的區(qū)別
1.7 常見惡意代碼的命名規(guī)則
1.8 計算機(jī)病毒的生命周期
1.9 計算機(jī)病毒的影響
1.10 計算機(jī)病毒的預(yù)防措施
1.11 習(xí)題
第2章 病毒分析平臺
2.1 掌握UltraEdit的使用方法
2.2 掌握影子系統(tǒng)的使用方法
2.3 掌握IceSword的使用方法
2.4 掌握FileMon的使用方法
2.5 掌握RegSnap工具的使用方法
2.6 技能訓(xùn)練——病毒分析常用工具實(shí)驗(yàn)
2.6.1 文件修復(fù)實(shí)驗(yàn)
2.6.2 分離捆綁文件實(shí)驗(yàn)
2.6.3 系統(tǒng)診斷實(shí)驗(yàn)
2.6.4 系統(tǒng)監(jiān)視實(shí)驗(yàn)
2.7 習(xí)題
第3章 典型計算機(jī)病毒剖析
3.1 注冊表的操作及維護(hù)
3.1.1 注冊表功能及結(jié)構(gòu)
3.1.2 注冊表常用操作及命令
3.1.3 注冊表操作函數(shù)
3.1.4 注冊表操作示例
3.2 網(wǎng)頁腳本病毒剖析
3.2.1 網(wǎng)頁腳本病毒簡介
3.2.2 網(wǎng)頁腳本病毒的特點(diǎn)
3.2.3 網(wǎng)頁腳本病毒發(fā)作現(xiàn)象及清除示例
3.2.4 腳本及惡意網(wǎng)頁代碼示例
3.2.5 “萬花谷”病毒實(shí)例剖析
3.2.6 新“歡樂時光”病毒實(shí)例剖析
3.3 宏病毒剖析
3.3.1 宏病毒簡介
3.3.2 宏病毒工作原理
3.3.3 宏病毒特點(diǎn)及檢測
3.3.4 宏病毒預(yù)防及清除
3.3.5 宏操作示例
3.3.6 “梅麗莎”病毒剖析及清除示例
3.4 蠕蟲病毒剖析
3.4.1 蠕蟲病毒簡介
3.4.2 蠕蟲病毒特點(diǎn)
3.4.3 漏洞與緩沖區(qū)溢出技術(shù)
3.4.4 “紅色代碼”病毒實(shí)例剖析
3.4.5 “熊貓燒香”病毒實(shí)例剖析
3.5 木馬病毒剖析
3.5.1 木馬病毒的起源和定義
3.5.2 木馬病毒的功能
3.5.3 木馬病毒的特點(diǎn)
3：5.4 木馬病毒的分類
3.5.5 木馬病毒的基本工作原理
3.5.6 木馬攻擊技術(shù)
3.5.7 Trojan.PSW.QQPass.pqb木馬病毒剖析
3.6 技能訓(xùn)練——病毒分析實(shí)驗(yàn)
3.6.1 注冊表操作實(shí)驗(yàn)
3.6.2 網(wǎng)頁腳本病毒防治實(shí)驗(yàn)
3.6.3 宏病毒防治實(shí)驗(yàn)
3.6.4 蠕蟲病毒防治實(shí)驗(yàn)
3.6.5 木馬病毒防治實(shí)驗(yàn)
3.7 習(xí)題
第4章 計算機(jī)病毒防范、免疫與清除技術(shù)
4.1 計算機(jī)病毒的防范措施
4.2 計算機(jī)病毒免疫技術(shù)
4.3 計算機(jī)病毒檢測方法
4.3.1 現(xiàn)象觀察法
4.3.2 對比法
4.3.3 加和對比法
4.3.4 搜索法
4.3.5 軟件仿真掃描法
4.3.6 先知掃描法
4.3.7 人工智能陷阱技術(shù)和宏病毒陷阱技術(shù)
4.4 計算機(jī)病毒的清除
4.5 技能訓(xùn)練——病毒防范和免疫實(shí)驗(yàn)
4.5.1 防范網(wǎng)頁木馬攻擊實(shí)驗(yàn)
4.5.2 防范網(wǎng)頁病毒攻擊實(shí)驗(yàn)
4.5.3 病毒免疫實(shí)驗(yàn)
4.5.4 手工清除“QQ尾巴”病毒實(shí)驗(yàn)
4.5.5 手工清除隱藏文件病毒實(shí)驗(yàn)
4.6 習(xí)題
第5章 反病毒軟件的編制技術(shù)
5.1 計算機(jī)病毒特征碼的作用
5.2 最新查毒技術(shù)
5.2.1 主動防御技術(shù)
5.2.2 啟發(fā)式查毒技術(shù)
5.3 殺毒技術(shù)的發(fā)展
5.4 反病毒軟件構(gòu)成分析
5.4.1 反病毒軟件的構(gòu)成
5.4.2 反病毒引擎的體系構(gòu)架
5.4.3 反病毒引擎的發(fā)展方向
5.5 殺毒軟件案例剖析
5.5.1 殺毒軟件KV300的構(gòu)成
5.5.2 殺毒參數(shù)自動分析程序——ANYCOM分析
5.5.3 全自動殺毒實(shí)用程序案例——AUTOKV剖析
5.6 簡單的殺毒程序?qū)嵺`
5.6.1 sxs.exe病毒殺毒程序
5.6.2 “熊貓燒香”病毒殺毒程序
5.6.3 1099病毒查殺程序
5.6.4 “沖擊波”病毒殺毒源代碼分析
5.7 技能訓(xùn)練——反病毒程序
實(shí)驗(yàn)
5.7.1 編寫清除sxs.exe病毒程序?qū)嶒?yàn)
5.7.2 編寫清除“熊貓燒香”病毒程序?qū)嶒?yàn)
5.8 習(xí)題
第6章 計算機(jī)病毒防治策略
6.1 病毒防治戰(zhàn)略
6.1.1 多層保護(hù)戰(zhàn)略
6.1.2 基于點(diǎn)的保護(hù)戰(zhàn)略
6.1.3 集成方案戰(zhàn)略
6.1.4 被動型戰(zhàn)略和主動型戰(zhàn)略
6.1.5 基于訂購的防毒支持服務(wù)
6.2 趨勢科技防毒產(chǎn)品簡介
6.2.1 防毒維C片
6.2.2 企業(yè)防毒墻
6.2.3 InterScan郵件安全版和ScanMail
6.2.4 集成云安全技術(shù)——Web安全網(wǎng)關(guān)IWSA 2500/5000
6.2.5 IWSS產(chǎn)品
6.3 習(xí)題
參考文獻(xiàn)