計算機(jī)病毒原理及防范技術(shù)

定　價：￥32.00

作　者：	王路群主編
出版社：	水利水電出版社
叢編項(xiàng)：	軟件職業(yè)技術(shù)學(xué)院“十一五”規(guī)劃教材
標(biāo)　簽：	信息安全

購買這本書可以去

ISBN：	9787508464411	出版時間：	2009-04-01	包裝：	平裝
開本：	16開	頁數(shù)：	313	字?jǐn)?shù)：

內(nèi)容簡介

　　《計算機(jī)病毒原理及防范技術(shù)》全面介紹計算機(jī)病毒的相關(guān)知識。重點(diǎn)對計算機(jī)病毒的基本原理、模塊機(jī)制、駐留方法、代碼優(yōu)化等方面進(jìn)行較詳細(xì)的闡述?！队嬎銠C(jī)病毒原理及防范技術(shù)》的重點(diǎn)在于DOS和Windows系列平臺下的病毒，同時也涉及其他平臺上的病毒技術(shù)。書中的內(nèi)容遵循“由淺入深，由基礎(chǔ)到復(fù)雜”的原則，有順序地加以編排，內(nèi)容涵蓋病毒機(jī)制、文件型和引導(dǎo)型病毒的原理、木馬、蠕蟲、郵件炸彈、病毒自加密技術(shù)、代碼優(yōu)化技術(shù)、病毒理論模型等多個方面。《計算機(jī)病毒原理及防范技術(shù)》的最終目的是讓讀者在學(xué)習(xí)病毒理論的基礎(chǔ)上，更好地掌握病毒的防治技術(shù)。為了加強(qiáng)讀者對病毒的了解，編者在書中加入大量真實(shí)而典型的病毒代碼及分析?！队嬎銠C(jī)病毒原理及防范技術(shù)》難易得當(dāng)，條例清晰。既有嚴(yán)謹(jǐn)?shù)睦碚撜鹿?jié)，也有詳實(shí)的實(shí)踐實(shí)例，適合信息安全專業(yè)人員作為日常工具書使用。同時《計算機(jī)病毒原理及防范技術(shù)》的講解通俗易懂，也適合作為高等院校本科及高職高專院校信息安全專業(yè)的教材。

作者簡介

暫缺《計算機(jī)病毒原理及防范技術(shù)》作者簡介

圖書目錄

序
前言
第1章計算機(jī)病毒概述
本章學(xué)習(xí)目標(biāo)
1.1 計算機(jī)病毒概述
1.2 生物病毒和計算機(jī)病毒的比較
1.3 計算機(jī)病毒分類
1.4 計算機(jī)病毒的傳播途徑
1.5 計算機(jī)病毒的危害與癥狀
1.6 計算機(jī)病毒及其他破壞性程序演化歷史
1.7 計算機(jī)病毒的基本防治
習(xí)題
第2章基礎(chǔ)知識
本章學(xué)習(xí)目標(biāo)
2.1 磁盤結(jié)構(gòu)與管理
2.2 文件系統(tǒng)
2.3 匯編語言和接口基礎(chǔ)
2.4 計算機(jī)引導(dǎo)過程
2.5 COM和EXE文件結(jié)構(gòu)
習(xí)題
第3章計算機(jī)病毒基本機(jī)制
本章學(xué)習(xí)目標(biāo)
3.1 計算機(jī)病毒的5種狀態(tài)
3.2 計算機(jī)病毒的結(jié)構(gòu)和3種機(jī)制
3.3 感染機(jī)制
3.4 觸發(fā)機(jī)制
3.5 破壞機(jī)制
習(xí)題
第4章 DOS病毒解析
本章學(xué)習(xí)目標(biāo)
4.1 引導(dǎo)型病毒
4.2 文件型病毒
4.3 混合型病毒
習(xí)題
第5章 Windows病毒解析
本章學(xué)習(xí)目標(biāo)
5.1 Win32 PE病毒原理
5.2 腳本病毒
5.3 宏病毒
5.4 網(wǎng)頁病毒
習(xí)題
第6章其他破壞性程序
本章學(xué)習(xí)目標(biāo)
6.1 木馬程序
6.1.1 木馬概述
6.1.2 木馬原理
6.1.3 典型木馬實(shí)例
6.1.4 木馬的預(yù)防和清除
6.2 蠕蟲
6.2.1 蠕蟲簡介
6.2.2 蠕蟲的分類
6.2.3 蠕蟲的工作原理
6.2.4 蠕蟲的行為特征
6.2.5 蠕蟲實(shí)例
6.2.6 蠕蟲的防治
6.3 郵件炸彈
6.3.1 郵件炸彈的概述
6.3.2 郵件炸彈的原理
6.3.3 郵件炸彈的防御
6.3.4 垃圾郵件
習(xí)題
第7章計算機(jī)病毒基本技巧
本章學(xué)習(xí)目標(biāo)
7.1 病毒隱藏技巧
7.1.1 引導(dǎo)型病毒的隱藏技巧
7.1.2 文件型病毒的隱藏技巧
7.1.3 宏病毒的隱藏技巧
7.1.4 進(jìn)程隱藏
7.2 病毒簡單加密
7.3 病毒的多態(tài)
7.3.1 多態(tài)性的級別
7.3.2 多態(tài)病毒的原理
7.3.3 多態(tài)病毒的對抗
7.4 花指令和變形術(shù)
7.4.1 花指令
7.4.2 變形技術(shù)
7.5 異常處理
7.5.1 異常處理的方式
7.5.2 異常處理的過程
7.5.3 異常處理的參數(shù)
習(xí)題
第8章計算機(jī)病毒理論模型
本章學(xué)習(xí)目標(biāo)
8.1 基于圖靈機(jī)的病毒模型
8.1.1 RAM模型
8.1.2 RASPM模型
8.1.3 圖靈機(jī)模型
8.1.4 RASPM.ABS模型和基于此的病毒
8.1.5 操作系統(tǒng)模型
8.2 基于遞歸函數(shù)的病毒模型
8.2.1 Adleman病毒模型
8.2.2 Adleman病毒模型解析
8.3 蠕蟲傳播模型
8.3.1 SIS模型和SI模型
8.3.2 SIR模型
8.3.3 蠕蟲在網(wǎng)絡(luò)中的傳播方式
8.3.4 SI模型的仿真
8.3.5 SIS模型的仿真
8.3.6 SIR模型的仿真
習(xí)題
第9章其他平臺的病毒
本章學(xué)習(xí)目標(biāo)
9.1 其他平臺病毒的概述
9.2 MacOS環(huán)境下的病毒
9.3 Shell腳本及病毒
9.4 偽造的庫函數(shù)
9.5 基于ELF的計算機(jī)病毒
9.5.1 代碼段和數(shù)據(jù)段
9.5.2 5種感染方式
9.5.3 Linux平臺下的病毒
9.6 移動設(shè)備病毒
習(xí)題
第10章病毒對抗技術(shù)
10.1 病毒的檢測技術(shù)
10.1.1 危險信號
10.1.2 特征值檢測技術(shù)
10.1.3 行為監(jiān)測技術(shù)
10.1.4 校驗(yàn)檢測技術(shù)
10.1.5 啟發(fā)式掃描
10.1.6 虛擬機(jī)技術(shù)
10.2 病毒的清除
10.2.1 引導(dǎo)型病毒的清除
10.2.2 文件型病毒的清除
10.2.3 宏病毒的清除
10.2.4 病毒的去激活
10.3 病毒防御技術(shù)
10.3.1 病毒入侵途徑分析
10.3.2 病毒的預(yù)防措施及方法
10.3.3 數(shù)字免疫
10.3.4 防火墻和防毒軟件
10.4 病毒樣本的獲取方法
10.4.1 企業(yè)獲取方法和個人獲取方法的異同
10.4.2 腳本病毒樣本的提取
10.4.3 宏病毒樣本的提取
10.4.4 PE病毒樣本的提取
習(xí)題
附錄1 常用中斷
附錄2 分區(qū)類型表
附錄3 特殊內(nèi)存地址及作用
附錄4 常見病毒及發(fā)作時間或條件
參考文獻(xiàn)