计算机病毒原理及防范技术

序前言第1章 计算机病毒概述本章学习目标1.1 计算机病毒概述1.2 生物病毒和计算机病毒的比较1.3 计算机病毒分类1.4 计算机病毒的传播途径1.5 计算机病毒的危害与症状1.6 计算机病毒及其他破坏性程序演化历史1.7 计算机病毒的基本防治习题第2章 基础知识本章学习目标2.1 磁盘结构与管理2.2 文件系统2.3 汇编语言和接口基础2.4 计算机引导过程2.5 COM和EXE文件结构习题第3章 计算机病毒基本机制本章学习目标3.1 计算机病毒的5种状态3.2 计算机病毒的结构和3种机制3.3 感染机制3.4 触发机制3.5 破坏机制习题第4章 DOS病毒解析本章学习目标4.1 引导型病毒4.2 文件型病毒4.3 混合型病毒习题第5章 Windows病毒解析本章学习目标5.1 Win32 PE病毒原理5.2 脚本病毒5.3 宏病毒5.4 网页病毒习题第6章 其他破坏性程序本章学习目标6.1 木马程序6.1.1 木马概述6.1.2 木马原理6.1.3 典型木马实例6.1.4 木马的预防和清除6.2 蠕虫6.2.1 蠕虫简介6.2.2 蠕虫的分类6.2.3 蠕虫的工作原理6.2.4 蠕虫的行为特征6.2.5 蠕虫实例6.2.6 蠕虫的防治6.3 邮件炸弹6.3.1 邮件炸弹的概述6.3.2 邮件炸弹的原理6.3.3 邮件炸弹的防御6.3.4 垃圾邮件习题第7章 计算机病毒基本技巧本章学习目标7.1 病毒隐藏技巧7.1.1 引导型病毒的隐藏技巧7.1.2 文件型病毒的隐藏技巧7.1.3 宏病毒的隐藏技巧7.1.4 进程隐藏7.2 病毒简单加密7.3 病毒的多态7.3.1 多态性的级别7.3.2 多态病毒的原理7.3.3 多态病毒的对抗7.4 花指令和变形术7.4.1 花指令7.4.2 变形技术7.5 异常处理7.5.1 异常处理的方式7.5.2 异常处理的过程7.5.3 异常处理的参数习题第8章 计算机病毒理论模型本章学习目标8.1 基于图灵机的病毒模型8.1.1 RAM模型8.1.2 RASPM模型8.1.3 图灵机模型8.1.4 RASPM.ABS模型和基于此的病毒8.1.5 操作系统模型8.2 基于递归函数的病毒模型8.2.1 Adleman病毒模型8.2.2 Adleman病毒模型解析8.3 蠕虫传播模型8.3.1 SIS模型和SI模型8.3.2 SIR模型8.3.3 蠕虫在网络中的传播方式8.3.4 SI模型的仿真8.3.5 SIS模型的仿真8.3.6 SIR模型的仿真习题第9章 其他平台的病毒本章学习目标9.1 其他平台病毒的概述9.2 MacOS环境下的病毒9.3 Shell脚本及病毒9.4 伪造的库函数9.5 基于ELF的计算机病毒9.5.1 代码段和数据段9.5.2 5种感染方式9.5.3 Linux平台下的病毒9.6 移动设备病毒习题第10章 病毒对抗技术10.1 病毒的检测技术10.1.1 危险信号10.1.2 特征值检测技术10.1.3 行为监测技术10.1.4 校验检测技术10.1.5 启发式扫描10.1.6 虚拟机技术10.2 病毒的清除10.2.1 引导型病毒的清除10.2.2 文件型病毒的清除10.2.3 宏病毒的清除10.2.4 病毒的去激活10.3 病毒防御技术10.3.1 病毒入侵途径分析10.3.2 病毒的预防措施及方法10.3.3 数字免疫10.3.4 防火墙和防毒软件10.4 病毒样本的获取方法10.4.1 企业获取方法和个人获取方法的异同10.4.2 脚本病毒样本的提取10.4.3 宏病毒样本的提取10.4.4 PE病毒样本的提取习题附录1 常用中断附录2 分区类型表附录3 特殊内存地址及作用附录4 常见病毒及发作时间或条件参考文献