计算机病毒及其防范技术(第2版)

.2.2.5 操作系统模型 32
2.2.6 基于raspm_abs的病毒 34
2.3 基于递归函数的计算机病毒的数学模型 38
2.3.1 adlemen病毒模型 38
2.3.2 adlemen病毒模型的分析 39
2.4 internet蠕虫传播模型 40
2.4.1 sis模型和si模型 41
2.4.2 sir模型 42
2.4.3 网络模型中蠕虫传播的方式 43
2.5 计算机病毒预防理论模型 44
2.6 习题 46
第3章 计算机病毒结构及技术分析 47
3.1 计算机病毒的结构和工作机制 47
3.1.1 引导模块 47
3.1.2 感染模块 49
3.1.3 破坏模块 50
3.1.4 触发模块 50
3.2 计算机病毒的技术特征 51
3.2.1 驻留内存 51
3.2.2 病毒变种 54
3.2.3 epo技术 55
3.2.4 抗分析技术 56
3.2.5 隐蔽性病毒技术 58
3.2.6 多态性病毒技术 60
3.2.7 插入型病毒技术 63
3.2.8 自动生产技术 63
3.2.9 网络病毒技术 64
3.3 习题 64
第4章 传统计算机病毒 66
4.1 引导型病毒编制技术 66
4.1.1 引导型病毒编制原理 67
4.1.2 引导型病毒实验(实验一) 68
4.2 16位可执行文件病毒编制技术 71
4.2.1 16位可执行文件结构及运行原理 71
4.2.2 com文件病毒原理 75
4.2.3 com文件病毒实验(实验二) 76
4.3 32位可执行文件病毒编制技术 76
4.3.1 pe文件结构及其运行原理 77
4.3.2 pe文件型病毒关键技术 77
4.3.3 从ring3到ring0的简述 84
4.3.4 pe文件格式实验(实验三) 84
4.3.5 32位文件型病毒实验(实验四) 85
4.4 习题 86
第5章 特洛伊木马 87
5.1 木马概述 87
5.1.1 木马的定义、组成与特征 87
5.1.2 木马的分类 89
5.1.3 远程控制、木马与病毒 90
5.1.4 木马的工作流程 90
5.1.5 木马的技术发展 91
5.2 简单木马程序实验(实验五) 93
5.2.1 自动隐藏 95
5.2.2 自动加载 96
5.2.3 实现server端功能 97
5.2.4 实现client端功能 102
5.2.5 实施阶段 103
5.3 木马程序的关键技术 104
5.3.1 植入技术及实验(实验六) 104
5.3.2 自启动技术 110
5.3.3 隐藏技术 113
5.3.4 其他技术 122
5.4 木马防范技术及经验 128
5.4.1 全面防治特洛伊木马 128
5.4.2 几种常见木马病毒的杀除方法 130
5.4.3 已知木马病毒的端口列表 132
5.4.4 木马病毒清除实验(实验七) 134
5.5 习题 134
第6章 宏病毒 136
6.1 宏病毒概述 136
6.1.1 宏病毒的运行环境 136
6.1.2 宏病毒的特点 137
6.1.3 经典宏病毒 138
6.1.4 宏病毒的共性 140
6.2 宏病毒的作用机制 140
6.2.1 word中的宏 141
6.2.2 word宏语言 142
6.2.3 宏病毒关键技术 143
6.3 word宏病毒查杀 145
6.3.1 人工发现宏病毒的方法 145
6.3.2 手工清除宏病毒的方法 146
6.3.3 宏病毒查杀方法 146
6.3.4 宏病毒清除工具 147
6.4 预防宏病毒 148
6.5 word宏病毒实验 149
6.5.1 宏复制实验(实验八) 149
6.5.2 类台湾1号病毒实验(实验九) 150
6.6 习题 151
第7章 linux病毒技术 152
7.1 一些公共的误区 152
7.2 linux系统病毒的分类 153
7.3 linux系统下的脚本病毒 154
7.3.1 linux脚本病毒编制技术 155
7.3.2 linux脚本病毒实验(实验十) 158
7.4 elf文件格式 159
7.5 elf格式文件感染原理 159
7.5.1 无关elf格式的感染方法 159
7.5.2 利用elf格式的感染方法 163
7.5.3 高级感染技术 171
7.6 linux elf病毒实例 173
7.6.1 病毒技术汇总 173
7.6.2 原型病毒实现 181
7.6.3 linux elf病毒实验(实验十一) 190
7.7 习题 190
第8章 移动终端恶意代码 192
8.1 移动终端恶意代码概述 192
8.2 移动终端操作系统 193
8.2.1 智能手机操作系统 194
8.2.2 pda操作系统 197
8.2.3 移动终端操作系统的弱点 200
8.3 移动终端恶意代码关键技术 200
8.3.1 移动终端恶意代码传播途径 201
8.3.2 移动终端恶意代码攻击方式 201
8.3.3 移动终端恶意代码生存环境 201
8.3.4 移动终端设备的漏洞 203
8.4 移动终端恶意代码实例 203
8.5 移动终端恶意代码的防范 205
8.6 移动终端杀毒工具 206
8.7 习题 208
第9章 新型计算机病毒 209
9.1 蠕虫病毒 209
9.1.1 蠕虫的基本概念 209
9.1.2 蠕虫和传统病毒的关系 210
9.1.3 蠕虫病毒的危害 210
9.1.4 蠕虫病毒的特性 211
9.1.5 蠕虫病毒的机理 212
9.1.6 基于u盘传播的蠕虫病毒实验(实验十二) 213
9.2 利用outlook漏洞编写病毒 215
9.2.1 邮件型病毒的传播方式 215
9.2.2 邮件型病毒的传播原理 215
9.2.3 邮件型病毒预防 218
9.2.4 邮件型病毒实验(实验十三) 219
9.3 webpage中的恶意代码 220
9.3.1 脚本病毒基本类型 221
9.3.2 web恶意代码工作机理 221
9.3.3 web恶意代码实验(实验十四) 224
9.4 流氓软件 225
9.4.1 流氓软件的定义 225
9.4.2 应对流氓软件的政策 225
9.4.3 流氓软件的主要特征 226
9.4.4 流氓软件的发展过程 226
9.4.5 流氓软件的分类 228
9.5 僵尸网络 229
9.6 rootkit病毒 233
9.7 习题 237
第10章 计算机病毒的防范技术 239
10.1 计算机病毒防范技术现状 239
10.2 计算机病毒防范思路 241
10.3 计算机病毒的检测 242
10.3.1 计算机病毒的检测原理 242
10.3.2 计算机病毒的检测方法 248
10.3.3 自动检测的源码分析 248
10.3.4 计算机病毒查找实验(实验十五) 250
10.4 计算机病毒的清除 251
10.4.1 计算机病毒清除的原理 251
10.4.2 计算机病毒的清除方法 254
10.5 计算机病毒的预防 254
10.5.1 系统监控技术 254
10.5.2 源监控技术 255
10.5.3 个人防火墙技术 255
10.5.4 系统加固技术 256
10.6 计算机病毒的免疫 256
10.6.1 计算机病毒免疫的原理 257
10.6.2 免疫的方法及其特点 257
10.6.3 数字免疫系统 258
10.7 数据备份和数据恢复 259
10.7.1 数据备份 260
10.7.2 数据恢复 264
10.7.3 数据恢复工具箱 267
10.8 习题 268
第11章 常用杀毒软件及其解决方案 269
11.1 国内外著名杀毒软件比较 269
11.1.1 杀毒软件必备功能 269
11.1.2 杀毒产品使用和配置 271
11.1.3 流行杀毒产品比较 272
11.1.4 反病毒产品的地缘性 277
11.2 企业级病毒防治方案 280
11.2.1 企业防病毒的需求 280
11.2.2 企业网络的典型结构 282
11.2.3 企业网络的典型应用 283
11.2.4 病毒在网络上传播的过程 284
11.2.5 企业网络防病毒方案 285
11.3 习题 287
第12章 计算机病毒防治策略 288
12.1 计算机病毒防治策略的基本准则 288
12.2 国家层面上的病毒防治策略 289
12.3 单机用户病毒防治策略 291
12.3.1 一般技术措施 291
12.3.2 上网基本策略 292
12.4 企业病毒防治策略 293
12.4.1 如何建立防御计划 293
12.4.2 执行计划 296
12.4.3 反病毒扫描引擎相关问题 301
12.4.4 额外的防御工具 302
12.5 未来的防范措施 306
12.6 防病毒相关法律法规 310
12.7 习题 316
附录 计算机病毒相关网上资源 317
参考文献 319