计算机病毒技术及其防御

目 录 基 础 篇 第1章 计算机病毒概论 002 1.1 计算机病毒起源 002 1.1.1 计算机病毒理论起源 002 1.1.2 计算机病毒游戏起源 003 1.1.3 计算机病毒科幻起源 004 1.1.4 计算机病毒实验起源 005 1.2 计算机病毒定义 006 1.3 计算机病毒特性 006 1.3.1 繁殖性 007 1.3.2 破坏性 007 1.3.3 传染性 007 1.3.4 潜伏性 008 1.3.5 可触发性 008 1.3.6 衍生性 008 1.3.7 不可预见性 008 1.4 计算机病毒类型 009 1.4.1 按照存储介质划分 010 1.4.2 按照感染系统划分 010 1.4.3 按照破坏性划分 010 1.4.4 按照算法功能划分 010 1.5 计算机病毒结构 010 1.6 计算机病毒进化 012 1.6.1 计算机病毒外部环境变迁视角 012 1.6.2 计算机病毒攻击载体视角 015 1.6.3 计算机病毒编写者视角 016 1.7 计算机病毒环境 018 1.7.1 计算机体系结构依赖 019 1.7.2 计算机操作系统依赖 020 1.7.3 文件系统及文件格式依赖 021 1.7.4 解释环境依赖 022 1.8 计算机病毒生命周期 022 1.9 课后练习 024 第2章 计算机病毒基础知识 025 2.1 Windows PE文件格式 025 2.1.1 Windows PE简介 025 2.1.2 Windows PE文件基本概念 026 2.1.3 Windows PE文件格式 030 2.2 Powershell基础 043 2.2.1 Powershell简介 043 2.2.2 Powershell基本概念 044 2.2.3 Powershell安全技术 050 2.3 Windows内核机制 056 2.3.1 Windows系统体系结构 056 2.3.2 Windows的分段与分页 057 2.3.3 Windows系统服务调用机制 058 2.4 课后练习 062 第3章 计算机病毒分析平台 06