計算機病毒防治實用教程

出版說明
前言
第1章 計算機病毒概論
1.1 計算機病毒的定義
1.2 計算機病毒的發(fā)展狀況
1.2.1 計算機病毒的起源
1.2.2 國內(nèi)計算機病毒的發(fā)展狀況
1.3 計算機病毒的傳播途徑
1.4 計算機病毒的特點
1.5 計算機病毒的分類
1.6 計算機病毒和惡意軟件的區(qū)別
1.7 常見惡意代碼的命名規(guī)則
1.8 計算機病毒的生命周期
1.9 計算機病毒的影響
1.10 計算機病毒的預防措施
1.11 習題
第2章 病毒分析平臺
2.1 掌握UltraEdit的使用方法
2.2 掌握影子系統(tǒng)的使用方法
2.3 掌握IceSword的使用方法
2.4 掌握FileMon的使用方法
2.5 掌握RegSnap工具的使用方法
2.6 技能訓練——病毒分析常用工具實驗
2.6.1 文件修復實驗
2.6.2 分離捆綁文件實驗
2.6.3 系統(tǒng)診斷實驗
2.6.4 系統(tǒng)監(jiān)視實驗
2.7 習題
第3章 典型計算機病毒剖析
3.1 注冊表的操作及維護
3.1.1 注冊表功能及結構
3.1.2 注冊表常用操作及命令
3.1.3 注冊表操作函數(shù)
3.1.4 注冊表操作示例
3.2 網(wǎng)頁腳本病毒剖析
3.2.1 網(wǎng)頁腳本病毒簡介
3.2.2 網(wǎng)頁腳本病毒的特點
3.2.3 網(wǎng)頁腳本病毒發(fā)作現(xiàn)象及清除示例
3.2.4 腳本及惡意網(wǎng)頁代碼示例
3.2.5 “萬花谷”病毒實例剖析
3.2.6 新“歡樂時光”病毒實例剖析
3.3 宏病毒剖析
3.3.1 宏病毒簡介
3.3.2 宏病毒工作原理
3.3.3 宏病毒特點及檢測
3.3.4 宏病毒預防及清除
3.3.5 宏操作示例
3.3.6 “梅麗莎”病毒剖析及清除示例
3.4 蠕蟲病毒剖析
3.4.1 蠕蟲病毒簡介
3.4.2 蠕蟲病毒特點
3.4.3 漏洞與緩沖區(qū)溢出技術
3.4.4 “紅色代碼”病毒實例剖析
3.4.5 “熊貓燒香”病毒實例剖析
3.5 木馬病毒剖析
3.5.1 木馬病毒的起源和定義
3.5.2 木馬病毒的功能
3.5.3 木馬病毒的特點
3：5.4 木馬病毒的分類
3.5.5 木馬病毒的基本工作原理
3.5.6 木馬攻擊技術
3.5.7 Trojan.PSW.QQPass.pqb木馬病毒剖析
3.6 技能訓練——病毒分析實驗
3.6.1 注冊表操作實驗
3.6.2 網(wǎng)頁腳本病毒防治實驗
3.6.3 宏病毒防治實驗
3.6.4 蠕蟲病毒防治實驗
3.6.5 木馬病毒防治實驗
3.7 習題
第4章 計算機病毒防范、免疫與清除技術
4.1 計算機病毒的防范措施
4.2 計算機病毒免疫技術
4.3 計算機病毒檢測方法
4.3.1 現(xiàn)象觀察法
4.3.2 對比法
4.3.3 加和對比法
4.3.4 搜索法
4.3.5 軟件仿真掃描法
4.3.6 先知掃描法
4.3.7 人工智能陷阱技術和宏病毒陷阱技術
4.4 計算機病毒的清除
4.5 技能訓練——病毒防范和免疫實驗
4.5.1 防范網(wǎng)頁木馬攻擊實驗
4.5.2 防范網(wǎng)頁病毒攻擊實驗
4.5.3 病毒免疫實驗
4.5.4 手工清除“QQ尾巴”病毒實驗
4.5.5 手工清除隱藏文件病毒實驗
4.6 習題
第5章 反病毒軟件的編制技術
5.1 計算機病毒特征碼的作用
5.2 最新查毒技術
5.2.1 主動防御技術
5.2.2 啟發(fā)式查毒技術
5.3 殺毒技術的發(fā)展
5.4 反病毒軟件構成分析
5.4.1 反病毒軟件的構成
5.4.2 反病毒引擎的體系構架
5.4.3 反病毒引擎的發(fā)展方向
5.5 殺毒軟件案例剖析
5.5.1 殺毒軟件KV300的構成
5.5.2 殺毒參數(shù)自動分析程序——ANYCOM分析
5.5.3 全自動殺毒實用程序案例——AUTOKV剖析
5.6 簡單的殺毒程序實踐
5.6.1 sxs.exe病毒殺毒程序
5.6.2 “熊貓燒香”病毒殺毒程序
5.6.3 1099病毒查殺程序
5.6.4 “沖擊波”病毒殺毒源代碼分析
5.7 技能訓練——反病毒程序
實驗
5.7.1 編寫清除sxs.exe病毒程序實驗
5.7.2 編寫清除“熊貓燒香”病毒程序實驗
5.8 習題
第6章 計算機病毒防治策略
6.1 病毒防治戰(zhàn)略
6.1.1 多層保護戰(zhàn)略
6.1.2 基于點的保護戰(zhàn)略
6.1.3 集成方案戰(zhàn)略
6.1.4 被動型戰(zhàn)略和主動型戰(zhàn)略
6.1.5 基于訂購的防毒支持服務
6.2 趨勢科技防毒產(chǎn)品簡介
6.2.1 防毒維C片
6.2.2 企業(yè)防毒墻
6.2.3 InterScan郵件安全版和ScanMail
6.2.4 集成云安全技術——Web安全網(wǎng)關IWSA 2500/5000
6.2.5 IWSS產(chǎn)品
6.3 習題
參考文獻