計(jì)算機(jī)病毒原理及防治

第1章  計(jì)算機(jī)病毒的基礎(chǔ)知識(shí)及發(fā)展簡(jiǎn)史
  1.1  計(jì)算機(jī)病毒的定義
  1.2  計(jì)算機(jī)病毒的基本特征
  1.3  計(jì)算機(jī)病毒的分類(lèi)
  1.3.1  傳統(tǒng)計(jì)算機(jī)病毒
  1.3.2  宏與宏病毒、腳本語(yǔ)言與腳本病毒，以及蠕蟲(chóng)、木馬、后門(mén)等概念
  1.4  計(jì)算機(jī)病毒的發(fā)展簡(jiǎn)史
  1.5  計(jì)算機(jī)病毒在我國(guó)的發(fā)展簡(jiǎn)況
  1.6  計(jì)算機(jī)病毒的產(chǎn)生及相關(guān)社會(huì)問(wèn)題
  1.6.1  計(jì)算機(jī)病毒的產(chǎn)生
  1.6.2  計(jì)算機(jī)病毒的相關(guān)社會(huì)問(wèn)題
  1.7  計(jì)算機(jī)病毒防治的基本方法
  小結(jié)
  習(xí)題一
第2章  計(jì)算機(jī)病毒的相關(guān)DOS基本系統(tǒng)知識(shí)
  2.1  磁盤(pán)結(jié)構(gòu)與組織
  2.2  DOS的組成、啟動(dòng)及內(nèi)存分配
  2.3  中斷及其處理過(guò)程
  2.4  .COM文件和.EXE文件結(jié)構(gòu)和其加載機(jī)制
  2.5  一個(gè)簡(jiǎn)單的引導(dǎo)程序
  小結(jié)
  習(xí)題二
第3章  計(jì)算機(jī)病毒的結(jié)構(gòu)及作用機(jī)制
  3.1  計(jì)算機(jī)病毒的結(jié)構(gòu)組成
  3.2  病毒的引導(dǎo)部分
  3.2.1  病毒的引導(dǎo)模塊及弓I導(dǎo)機(jī)制
  3.2.2  引導(dǎo)部分程序舉例
  3.3  病毒的感染部分
  3.3.1  病毒的感染模塊及感染機(jī)制
  3.3.2  感染部分程序舉例
  3.3.3  病毒的重復(fù)感染、并行感染、交叉感染及其危害
  3.4  病毒的表現(xiàn)(破壞)部分
  3.4.1  病毒的表現(xiàn)(破壞)模塊及表現(xiàn)(破壞)機(jī)制
  3.4.2  表現(xiàn)部分程序舉例
  3.5  宏病毒、腳本病毒和郵件病毒的運(yùn)行機(jī)制
  3.6  病毒的隱藏(欺騙)技術(shù)
  3.7  新一代計(jì)算機(jī)病毒的特點(diǎn)及發(fā)展趨勢(shì)
  小結(jié)
  習(xí)題三
第4章  檢測(cè)計(jì)算機(jī)病毒的基本方法
  4.1外觀檢測(cè)法
  4.2  計(jì)算機(jī)病毒檢測(cè)的綜合方法
  4.2.1  特征代碼法
  4.2.2  檢查常規(guī)內(nèi)存數(shù)
  4.2.3  系統(tǒng)數(shù)據(jù)對(duì)比法
  4.2：4  實(shí)時(shí)監(jiān)控法
  4.2.5  軟件模擬法——檢測(cè)多態(tài)病毒
  4.3  新一代病毒檢測(cè)技術(shù)
  4.3.1  啟發(fā)式代碼掃描技術(shù)
  4.3.2  主動(dòng)內(nèi)核技術(shù)
  4.3.3  其他病毒檢測(cè)的新技術(shù)
  4.4  引導(dǎo)型病毒和文件型病毒的檢測(cè)方法
  4.4.1  引導(dǎo)型病毒的檢測(cè)方法
  4.4.2  文件型病毒的檢測(cè)方法
  4.5  檢測(cè)宏病毒的基本方法
  4.6  檢測(cè)腳本病毒、郵件病毒的基本方法
  小結(jié)
  習(xí)題四
第5章  清除計(jì)算機(jī)病毒的基本技術(shù)
  5.1  清除計(jì)算機(jī)病毒的一般性原則
  5.2  清除引導(dǎo)型病毒的基本技術(shù)—
  5.3  清除文件型病毒的基本技術(shù)
  5.3.1  清除文件型病毒的方法介紹
  5.3.2  幾種文件型病毒的清除方法
  5.4  清除混合型病毒的基本技術(shù)
  5-5  清除宏病毒、腳本病毒、郵件病毒的基本技術(shù)
  小結(jié)
  習(xí)題五
第6章  計(jì)算機(jī)病毒的預(yù)防及計(jì)算機(jī)系統(tǒng)的修復(fù)
  6.1  計(jì)算機(jī)病毒的預(yù)防
  6.1.1  概述
  6.1.2  引導(dǎo)型病毒的預(yù)防
  6.1.3  文件型病毒的預(yù)防
  6.1.4  宏病毒的預(yù)防
  6.1.5  個(gè)性化的預(yù)防措施
  6.2  計(jì)算機(jī)系統(tǒng)的修復(fù)
  6.2.1  計(jì)算機(jī)系統(tǒng)修復(fù)應(yīng)急計(jì)劃
  6.2.2  一般計(jì)算機(jī)用戶的修復(fù)處理方法
  6.2.3  手工恢復(fù)被CIH病毒破壞的硬盤(pán)數(shù)據(jù)
  小結(jié)
  習(xí)題六
第7章  典型計(jì)算機(jī)病毒的機(jī)理分析
  7.1  引導(dǎo)型病毒分析
  7.1.1  “大麻”病毒
  7.1.2  “巴基斯坦”病毒
  7.1.3  “磁盤(pán)殺手”病毒
  7.2  文件型病毒分析
  7.2.1  “雨點(diǎn)”病毒
  7.2.2  “揚(yáng)基多得”病毒
  7.3  混合型病毒分析
  7.4  一個(gè)木馬型腳本病毒的分析
  小結(jié)
  習(xí)題七
附錄I  DEBUG調(diào)試程序使用簡(jiǎn)介
附錄Ⅱ  實(shí)用工具軟件PCTOOLS簡(jiǎn)介
附錄Ⅲ  無(wú)線型病毒——手機(jī)病毒簡(jiǎn)介
附錄Ⅳ  備份和恢復(fù)塊設(shè)備驅(qū)動(dòng)程序頭程序
參考文獻(xiàn)