計(jì)算機(jī)病毒原理與防治（第2版）

第1章 計(jì)算機(jī)病毒的基礎(chǔ)知識(shí)及發(fā)展簡史
1.1 計(jì)算機(jī)病毒的定義
1.2 病毒的基本特征
1.3 計(jì)算機(jī)病毒的分類
1.3.1 傳統(tǒng)計(jì)算機(jī)病毒
1.3.2 宏與宏病毒、腳本語言與腳本病毒、蠕蟲、木馬、后門等概念.
1.4 計(jì)算機(jī)病毒的發(fā)展簡史
1.5 計(jì)算機(jī)病毒在我國的發(fā)展簡況
1.6 計(jì)算機(jī)病毒的產(chǎn)生及相關(guān)社會(huì)問題
1.6.1 計(jì)算機(jī)病毒的產(chǎn)生
1.6.2 計(jì)算機(jī)病毒的相關(guān)社會(huì)問題
1.7 計(jì)算機(jī)病毒防治的基本方法
1.8 本章小結(jié)
思考練習(xí)題
第2章 相關(guān)操作系統(tǒng)知識(shí)與編程基礎(chǔ)
2.1 DOS系統(tǒng)知識(shí)
2.1.1 硬盤結(jié)構(gòu)及數(shù)據(jù)組織
2.1.2 DOS的組成、啟動(dòng)及內(nèi)存分配
2.1.3 中斷及其處理過程
2.1.4 COM文件和EXE文件結(jié)構(gòu)及其加載機(jī)制
2.2 windows系統(tǒng)知識(shí)
2.2.1 文件系統(tǒng)
2.2.2 windows系統(tǒng)的組成及內(nèi)存分配
2.2.3 PE文件結(jié)構(gòu)及其加載機(jī)制
2.3 Linux系統(tǒng)知識(shí)
2.3.1 文件系統(tǒng)介紹
2.3.2 ELF文件結(jié)構(gòu)及其加載機(jī)制
2.4 編程基礎(chǔ)知識(shí)
2.4.1 Win32匯編編程
2.4.2 Linux匯編編程
2.5 本章小結(jié)
思考練習(xí)題
第3章 計(jì)算機(jī)病毒的結(jié)構(gòu)及作用機(jī)制
3.1 計(jì)算機(jī)病毒的結(jié)構(gòu)組成
3.2 DOS病毒
3.2.1 引導(dǎo)部分
3.2.2 感染部分
3.2.3 表現(xiàn)(破壞)部分
3.3 Windows病毒
3.3.1 病毒重定位技術(shù)
3.3.2 API函數(shù)地址的獲取
3.3.3 病毒人口技術(shù)
3.4 Linux病毒
3.4.1 引導(dǎo)部分
3.4.2 感染部分
3.4.3 表現(xiàn)部分
3.5 宏病毒、腳本病毒和郵件病毒的運(yùn)行機(jī)制
3.5.1 宏病毒的運(yùn)行機(jī)制
3.5.2 腳本病毒和郵件病毒的運(yùn)行機(jī)制
3.6 病毒的隱藏(欺騙)技術(shù)
3.7 新一代計(jì)算機(jī)病毒的特點(diǎn)及發(fā)展趨勢(shì)
3.8 本章小結(jié)
思考練習(xí)題
第4章 檢測(cè)計(jì)算機(jī)病毒的基本方法
4.1 外觀檢測(cè)法
4.2 計(jì)算機(jī)病毒檢測(cè)的綜合方法
4.2.1 特征代碼法
4.2.2 檢查常規(guī)內(nèi)存數(shù)
4.2.3 系統(tǒng)數(shù)據(jù)對(duì)比法
4.2.4 實(shí)時(shí)監(jiān)控法
4.2.5 軟件模擬法
4.3 新一代病毒檢測(cè)技術(shù)
4.3.1 啟發(fā)式代碼掃描技術(shù)
4.3.2 主動(dòng)內(nèi)核技術(shù)
4.3.3 其他病毒檢測(cè)的新技術(shù)
4.4 引導(dǎo)型病毒和文件型病毒的檢測(cè)方法
4.4.1 引導(dǎo)型病毒的檢測(cè)方法
4.4.2 文件型病毒的檢測(cè)方法
4.5 檢測(cè)宏病毒的基本方法
4.6 檢測(cè)腳本病毒、郵件病毒的基本方法
4.7 本章小結(jié)
思考練習(xí)題
第5章 清除計(jì)算機(jī)病毒的基本技術(shù)
5.1 清除計(jì)算機(jī)病毒的一般性原則
5.2 清除引導(dǎo)型病毒的基本技術(shù)
5.3 清除文件型病毒的基本技術(shù)
5.3.1 清除文件型病毒的方法介紹
5.3.2 幾種文件型病毒的清除方法
5.4 清除混合型病毒的基本技術(shù)
5.5 清除宏病毒、腳本病毒、郵件病毒的基本技術(shù)
5.6 本章小結(jié)
思考練習(xí)題
第6章 計(jì)算機(jī)病毒的預(yù)防及計(jì)算機(jī)系統(tǒng)修復(fù)
6.1 計(jì)算機(jī)病毒的預(yù)防
6.1.1 概述
6.1.2 引導(dǎo)型病毒的預(yù)防
6.1.3 文件型病毒的預(yù)防
6.1.4 宏病毒的預(yù)防
6.1.5 個(gè)性化的預(yù)防措施
6.2 計(jì)算機(jī)系統(tǒng)修復(fù)
6.2.1 計(jì)算機(jī)系統(tǒng)修復(fù)應(yīng)急計(jì)劃
6.2.2 一般計(jì)算機(jī)用戶的修復(fù)處理方法
6.2.3 手工恢復(fù)被CIH計(jì)算機(jī)病毒破壞的硬盤數(shù)據(jù)
6.3 本章小結(jié)
思考練習(xí)題
第7章 典型計(jì)算機(jī)病毒的機(jī)理分析
7.1 DOS病毒
7.1.1 引導(dǎo)型病毒分析
7.1.2 文件型病毒分析
7.1.3 混合型病毒分析
7.2 windows病毒實(shí)例分析
7.2.1 病毒原理
7.2.2 源代碼注釋
7.3 Linux病毒實(shí)例分析
7.3.1 原理與流程
7.3.2 關(guān)鍵技術(shù)分析
7.3.3 源代碼注釋
7.4 一個(gè)木馬型腳本病毒的分析
7.5 本章小結(jié)
思考練習(xí)題
第8章 計(jì)算機(jī)病毒防治方面相關(guān)法律法規(guī)
8.1 計(jì)算機(jī)犯罪的概念
8.2 《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》
8.3 《中華人民共和國刑法》
8.4 《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品檢測(cè)和銷售許可證管理辦法》
8.5 有害數(shù)據(jù)及計(jì)算機(jī)病毒防治管理
附錄 病毒分析工具
參考文獻(xiàn)