計(jì)算機(jī)病毒防治實(shí)用教程

出版說明
前言
第1章 計(jì)算機(jī)病毒概論
1.1 計(jì)算機(jī)病毒的定義
1.2 計(jì)算機(jī)病毒的發(fā)展?fàn)顩r
1.2.1 計(jì)算機(jī)病毒的起源
1.2.2 國(guó)內(nèi)計(jì)算機(jī)病毒的發(fā)展?fàn)顩r
1.3 計(jì)算機(jī)病毒的傳播途徑
1.4 計(jì)算機(jī)病毒的特點(diǎn)
1.5 計(jì)算機(jī)病毒的分類
1.6 計(jì)算機(jī)病毒和惡意軟件的區(qū)別
1.7 常見惡意代碼的命名規(guī)則
1.8 計(jì)算機(jī)病毒的生命周期
1.9 計(jì)算機(jī)病毒的影響
1.10 計(jì)算機(jī)病毒的預(yù)防措施
1.11 習(xí)題
第2章 病毒分析平臺(tái)
2.1 掌握UltraEdit的使用方法
2.2 掌握影子系統(tǒng)的使用方法
2.3 掌握IceSword的使用方法
2.4 掌握FileMon的使用方法
2.5 掌握RegSnap工具的使用方法
2.6 技能訓(xùn)練——病毒分析常用工具實(shí)驗(yàn)
2.6.1 文件修復(fù)實(shí)驗(yàn)
2.6.2 分離捆綁文件實(shí)驗(yàn)
2.6.3 系統(tǒng)診斷實(shí)驗(yàn)
2.6.4 系統(tǒng)監(jiān)視實(shí)驗(yàn)
2.7 習(xí)題
第3章 典型計(jì)算機(jī)病毒剖析
3.1 注冊(cè)表的操作及維護(hù)
3.1.1 注冊(cè)表功能及結(jié)構(gòu)
3.1.2 注冊(cè)表常用操作及命令
3.1.3 注冊(cè)表操作函數(shù)
3.1.4 注冊(cè)表操作示例
3.2 網(wǎng)頁(yè)腳本病毒剖析
3.2.1 網(wǎng)頁(yè)腳本病毒簡(jiǎn)介
3.2.2 網(wǎng)頁(yè)腳本病毒的特點(diǎn)
3.2.3 網(wǎng)頁(yè)腳本病毒發(fā)作現(xiàn)象及清除示例
3.2.4 腳本及惡意網(wǎng)頁(yè)代碼示例
3.2.5 “萬花谷”病毒實(shí)例剖析
3.2.6 新“歡樂時(shí)光”病毒實(shí)例剖析
3.3 宏病毒剖析
3.3.1 宏病毒簡(jiǎn)介
3.3.2 宏病毒工作原理
3.3.3 宏病毒特點(diǎn)及檢測(cè)
3.3.4 宏病毒預(yù)防及清除
3.3.5 宏操作示例
3.3.6 “梅麗莎”病毒剖析及清除示例
3.4 蠕蟲病毒剖析
3.4.1 蠕蟲病毒簡(jiǎn)介
3.4.2 蠕蟲病毒特點(diǎn)
3.4.3 漏洞與緩沖區(qū)溢出技術(shù)
3.4.4 “紅色代碼”病毒實(shí)例剖析
3.4.5 “熊貓燒香”病毒實(shí)例剖析
3.5 木馬病毒剖析
3.5.1 木馬病毒的起源和定義
3.5.2 木馬病毒的功能
3.5.3 木馬病毒的特點(diǎn)
3：5.4 木馬病毒的分類
3.5.5 木馬病毒的基本工作原理
3.5.6 木馬攻擊技術(shù)
3.5.7 Trojan.PSW.QQPass.pqb木馬病毒剖析
3.6 技能訓(xùn)練——病毒分析實(shí)驗(yàn)
3.6.1 注冊(cè)表操作實(shí)驗(yàn)
3.6.2 網(wǎng)頁(yè)腳本病毒防治實(shí)驗(yàn)
3.6.3 宏病毒防治實(shí)驗(yàn)
3.6.4 蠕蟲病毒防治實(shí)驗(yàn)
3.6.5 木馬病毒防治實(shí)驗(yàn)
3.7 習(xí)題
第4章 計(jì)算機(jī)病毒防范、免疫與清除技術(shù)
4.1 計(jì)算機(jī)病毒的防范措施
4.2 計(jì)算機(jī)病毒免疫技術(shù)
4.3 計(jì)算機(jī)病毒檢測(cè)方法
4.3.1 現(xiàn)象觀察法
4.3.2 對(duì)比法
4.3.3 加和對(duì)比法
4.3.4 搜索法
4.3.5 軟件仿真掃描法
4.3.6 先知掃描法
4.3.7 人工智能陷阱技術(shù)和宏病毒陷阱技術(shù)
4.4 計(jì)算機(jī)病毒的清除
4.5 技能訓(xùn)練——病毒防范和免疫實(shí)驗(yàn)
4.5.1 防范網(wǎng)頁(yè)木馬攻擊實(shí)驗(yàn)
4.5.2 防范網(wǎng)頁(yè)病毒攻擊實(shí)驗(yàn)
4.5.3 病毒免疫實(shí)驗(yàn)
4.5.4 手工清除“QQ尾巴”病毒實(shí)驗(yàn)
4.5.5 手工清除隱藏文件病毒實(shí)驗(yàn)
4.6 習(xí)題
第5章 反病毒軟件的編制技術(shù)
5.1 計(jì)算機(jī)病毒特征碼的作用
5.2 最新查毒技術(shù)
5.2.1 主動(dòng)防御技術(shù)
5.2.2 啟發(fā)式查毒技術(shù)
5.3 殺毒技術(shù)的發(fā)展
5.4 反病毒軟件構(gòu)成分析
5.4.1 反病毒軟件的構(gòu)成
5.4.2 反病毒引擎的體系構(gòu)架
5.4.3 反病毒引擎的發(fā)展方向
5.5 殺毒軟件案例剖析
5.5.1 殺毒軟件KV300的構(gòu)成
5.5.2 殺毒參數(shù)自動(dòng)分析程序——ANYCOM分析
5.5.3 全自動(dòng)殺毒實(shí)用程序案例——AUTOKV剖析
5.6 簡(jiǎn)單的殺毒程序?qū)嵺`
5.6.1 sxs.exe病毒殺毒程序
5.6.2 “熊貓燒香”病毒殺毒程序
5.6.3 1099病毒查殺程序
5.6.4 “沖擊波”病毒殺毒源代碼分析
5.7 技能訓(xùn)練——反病毒程序
實(shí)驗(yàn)
5.7.1 編寫清除sxs.exe病毒程序?qū)嶒?yàn)
5.7.2 編寫清除“熊貓燒香”病毒程序?qū)嶒?yàn)
5.8 習(xí)題
第6章 計(jì)算機(jī)病毒防治策略
6.1 病毒防治戰(zhàn)略
6.1.1 多層保護(hù)戰(zhàn)略
6.1.2 基于點(diǎn)的保護(hù)戰(zhàn)略
6.1.3 集成方案戰(zhàn)略
6.1.4 被動(dòng)型戰(zhàn)略和主動(dòng)型戰(zhàn)略
6.1.5 基于訂購(gòu)的防毒支持服務(wù)
6.2 趨勢(shì)科技防毒產(chǎn)品簡(jiǎn)介
6.2.1 防毒維C片
6.2.2 企業(yè)防毒墻
6.2.3 InterScan郵件安全版和ScanMail
6.2.4 集成云安全技術(shù)——Web安全網(wǎng)關(guān)IWSA 2500/5000
6.2.5 IWSS產(chǎn)品
6.3 習(xí)題
參考文獻(xiàn)