计算机病毒与恶意代码

第1章 认识计算机病毒 1 1.1 计算机病毒及其发展 2 1.1.1 计算机病毒的概念 2 1.1.2 计算机病毒的发展过程 2 1.2 计算机病毒的特点及主要类型 8 1.2.1 计算机病毒的特点 8 1.2.2 计算机病毒的主要类型 10 1.3 计算机病毒和恶意软件的区别 11 1.3.1 常见恶意代码的命名规则 11 1.3.2 常见恶意代码的前缀 12 1.4 计算机病毒的危害及预防措施 13 1.4.1 计算机病毒的生命周期 13 1.4.2 计算机病毒的危害 14 1.4.3 常见计算机病毒的预防措施 14 1.5 体会病毒程序 15 1.5.1 批处理文件 15 1.5.2 关机程序 15 1.5.3 修改密码和定时关机的病毒程序 16 第2章 构建病毒的分析环境 23 2.1 常用的分析工具 24 2.1.1 UltraEdit 24 2.1.2 文件的修复 27 2.1.3 捆绑文件的分离 29 2.2 虚拟机系统 31 2.2.1 关于VMware Workstation 31 2.2.2 虚拟机系统的安装 31 2.3 IceSword的使用 35 2.3.1 IceSword的简介 35 2.3.2 IceSword的主要功能 36 2.4 Filemon的使用 42 2.4.1 Filemon的简介 42 2.4.2 Filemon的主要功能 42 2.5 RegSnap的使用 43 2.5.1 RegSnap的简介 43 2.5.2 RegSnap的主要功能 44 2.6 注册表的使用 45 2.6.1 注册表的功能及结构 45 2.6.2 注册表的常用操作及命令 49 2.6.3 注册表操作函数 51 2.6.4 注册表的操作 56 第3章 计算机病毒的检测与免疫 60 3.1 计算机病毒的预防 61 3.2 计算机病毒的免疫方法 63 3.2.1 特定免疫方法 63 3.2.2 基于完整性检查的免疫方法 64 3.3 计算机病毒的检测方法 65 3.3.1 基于现象观察法 65 3.3.2 基于对比法 66 3.3.3 基于加和对比法 66 3.3.4 基于搜索法 67 3.3.5 基于软件仿真扫描法 67 3.3.6 基于先知