123,123

內(nèi)容簡(jiǎn)介

　　《走進(jìn)計(jì)算機(jī)病毒》以真實(shí)病毒樣本為案例，由淺入深，從基本理論概念到病毒行為跟蹤鑒定，逐步揭示計(jì)算機(jī)病毒的奧秘。如果您是一名普通計(jì)算機(jī)使用者，您會(huì)對(duì)計(jì)算機(jī)病毒將有一定的了解，從而掌握中病毒后如何將危害降至最低的方法，從而能夠安全快捷地使用計(jì)算機(jī)。如果您對(duì)計(jì)算機(jī)病毒非常好奇，想躋身于非普通用戶的“高手”行列，想深入研究計(jì)算機(jī)病毒，您可以選擇此書(shū)?！蹲哌M(jìn)計(jì)算機(jī)病毒》將讓您知道一個(gè)病毒對(duì)計(jì)算機(jī)究竟做了哪些操作，從而找到針對(duì)相應(yīng)病毒的正確對(duì)策。如果您想成為一名病毒分析工程師，想躋身于真正的高手行列，真正做到“玩弄病毒于股掌之中”，并成為一名優(yōu)秀的反病毒工程師，這需要各種綜合知識(shí)的掌握和長(zhǎng)期經(jīng)驗(yàn)的積累，并不是學(xué)完幾個(gè)章節(jié)就能夠達(dá)到的?！蹲哌M(jìn)計(jì)算機(jī)病毒》希望能夠給您以提示，為讀者提供合理的學(xué)習(xí)方法，起到拋磚引玉的作用，幫助您在成為優(yōu)秀反病毒工程師的道路上邁出堅(jiān)實(shí)的一步。

作者簡(jiǎn)介

　　王倍昌，美國(guó)科摩多公司中國(guó)反病毒實(shí)驗(yàn)室反病毒核心工程師?，F(xiàn)今致力于反病毒研究、反病毒工具開(kāi)發(fā)與反病毒事業(yè)。曾獨(dú)立開(kāi)發(fā)完成系列反病毒工具，其中包括反病毒學(xué)習(xí)輔助工具，病毒分析工具，計(jì)算機(jī)病毒自動(dòng)分析處理系統(tǒng)等。

圖書(shū)目錄

第1篇基礎(chǔ)篇認(rèn)識(shí)并熟悉計(jì)算機(jī)病毒
第1章初識(shí)計(jì)算機(jī)病毒
1.1 計(jì)算機(jī)病毒基礎(chǔ)知識(shí)
1.1.1 計(jì)算機(jī)病毒概念
1.1.2 計(jì)算機(jī)病毒的特點(diǎn)
1.1.3 計(jì)算機(jī)病毒的產(chǎn)生與發(fā)展
1.1.4 病毒的發(fā)展過(guò)程
1.1.5 病毒的發(fā)展趨勢(shì)
1.2 計(jì)算機(jī)病毒的分類(lèi)
1.2.1 按照計(jì)算機(jī)病毒侵入的系統(tǒng)分類(lèi)
1.2.2 按照計(jì)算機(jī)病毒的鏈接方式分類(lèi)
1.2.3 按照計(jì)算機(jī)病毒的寄生部位或傳染對(duì)象分類(lèi)
1.2.4 按照計(jì)算機(jī)病毒的傳播介質(zhì)分類(lèi)
1.2.5 按照計(jì)算機(jī)病毒存在的媒體分類(lèi)
1.2.6 按照計(jì)算機(jī)病毒傳染的方法分類(lèi)
1.2.7 根據(jù)病毒的破壞情況分類(lèi)
1.2.8 按照計(jì)算機(jī)病毒功能分類(lèi)
1.2.9 其他分類(lèi)方式
1.3 計(jì)算機(jī)病毒的命名
1.4 計(jì)算機(jī)病毒的危害第2章深入了解計(jì)算機(jī)病毒
2.1 病毒如何傳播
2.2 計(jì)算機(jī)病毒特性實(shí)例揭秘
2.3 研究計(jì)算機(jī)病毒所涉及的計(jì)算機(jī)系統(tǒng)相關(guān)知識(shí)
2.4 計(jì)算機(jī)病毒對(duì)注冊(cè)表的利用
2.4.1 Windows注冊(cè)表基本知識(shí)
2.4.2 注冊(cè)表操作的注意事項(xiàng)
2.4.3 病毒對(duì)注冊(cè)表的利用
2.5 Windows注冊(cè)表工具介紹
2.6 虛擬機(jī)在研究計(jì)算機(jī)病毒中的使用
2.6.1 虛擬機(jī)粉墨登場(chǎng)
2.6.2 虛擬機(jī)概述
2.6.3 安裝虛擬機(jī)所需的硬件配置與運(yùn)行環(huán)境
2.6.4 虛擬機(jī)的安裝與虛擬平臺(tái)的建立
2.7 計(jì)算機(jī)病毒初戰(zhàn)
2.7.1 實(shí)戰(zhàn)病毒的注意事項(xiàng)
2.7.2 實(shí)戰(zhàn)病毒的準(zhǔn)備工作
2.7.3 實(shí)戰(zhàn)病毒
2.8 如何防止計(jì)算機(jī)中毒
2.9 計(jì)算機(jī)中毒后的處理
2.9.1 計(jì)算機(jī)中毒后的處理原則
2.9.2 計(jì)算機(jī)中毒后的處理方法第2篇提高篇計(jì)算機(jī)病毒觖決方案
第3章計(jì)算機(jī)病毒行為監(jiān)控
3.1 計(jì)算機(jī)病毒對(duì)系統(tǒng)的主要影響
3.2 計(jì)算機(jī)病毒行為監(jiān)控
3.2.1 計(jì)算機(jī)病毒行為
3.2.2 文件監(jiān)控
3.2.3 注冊(cè)表監(jiān)控
3.2.4 進(jìn)程監(jiān)控
3.2.5 網(wǎng)絡(luò)行為監(jiān)控
3.2.6 計(jì)算機(jī)病毒行為綜合監(jiān)控工具
3.2.7 計(jì)算機(jī)病毒監(jiān)控輔助分析工具介紹
3.3 搭建病毒分析實(shí)驗(yàn)室
3.4 計(jì)算機(jī)病毒行為分析綜合案例第4章計(jì)算機(jī)病毒高級(jí)分析
4.1 腳本語(yǔ)言的學(xué)習(xí)掌握
4.1.1 腳本語(yǔ)言概述
4.1.2 腳本病毒概述
4.1.3 WSH （Windows Scripting Host）
4.1.4 VBScript腳本語(yǔ)言學(xué)習(xí)
4.1.5 VBScript腳本病毒分析
4.1.6 批處理腳本語(yǔ)言
4.1.7 批處理腳本病毒分析
4.2 匯編語(yǔ)言的學(xué)習(xí)掌握
4.2.1 匯編語(yǔ)言概述
4.2.2 匯編語(yǔ)言學(xué)習(xí)
4.3 反匯編工具的熟練使用
4.3.1 用VC寫(xiě)一個(gè)簡(jiǎn)單的小程序
4.3.2 調(diào)試技術(shù)
4.3.3 初識(shí)OllyDbg調(diào)試
4.3.4 靜態(tài)分析--靜態(tài)反匯編工具IDA
4.4 Windows2000/XP的體系結(jié)構(gòu)
4.5 Win32API函數(shù)
4.6 Win32API監(jiān)控工具介紹
4.7 計(jì)算機(jī)病毒代碼分析實(shí)例第5章計(jì)算機(jī)病毒反分析剖析
5.1 PE結(jié)構(gòu)
5.1.1 手工編寫(xiě)可執(zhí)行程序
5.1.2 ExportTable（導(dǎo)出表）
5.2 PE結(jié)構(gòu)查看工具
5.3 殼
5.3.1 殼的種類(lèi)
5.3.2 殼的原理
5.3.3 簡(jiǎn)易加殼軟件的實(shí)現(xiàn)
5.3.4 程序加殼前后的比較
5.3.5 脫殼
5.4 計(jì)算機(jī)病毒常用的反分析技術(shù)
5.4.1 反靜態(tài)分析技術(shù)
5.4.2 反跟蹤分析技術(shù) 第3篇計(jì)算機(jī)病毒解決方案
第6章計(jì)算機(jī)病毒的處理
6.1 殺毒軟件查毒原理
6.2 計(jì)算機(jī)病毒特征的提取
6.3 感染型病毒的處理
第7章灰鴿子病毒綜合分析處理案例