計(jì)算機(jī)病毒分析與防范大全

第一篇  認(rèn)識(shí)計(jì)算機(jī)病毒
    第1章  什么是計(jì)算機(jī)病毒    2
    1.1  計(jì)算機(jī)病毒的定義    2
    1.2  計(jì)算機(jī)病毒的特征    3
    1.3  計(jì)算機(jī)病毒的結(jié)構(gòu)    8
    1.3.1  計(jì)算機(jī)病毒的程序結(jié)構(gòu)    8
    1.3.2  計(jì)算機(jī)病毒的存儲(chǔ)結(jié)構(gòu)    8
    1.4  計(jì)算機(jī)病毒的分類(lèi)    10
    1.4.1  根據(jù)寄生的數(shù)據(jù)存儲(chǔ)方式劃分    11
    1.4.2  根據(jù)感染文件類(lèi)型劃分    12
    1.4.3  根據(jù)病毒攻擊的操作系統(tǒng)劃分    12
    1.4.4  根據(jù)病毒攻擊的計(jì)算機(jī)類(lèi)型
    1.4.4  劃分    13
    1.4.5  根據(jù)病毒的鏈接方式劃分    13
    1.4.6  根據(jù)病毒的破壞情況劃分    14
    1.4.7  根據(jù)傳播途徑分類(lèi)    14
    1.4.8  根據(jù)運(yùn)行的連續(xù)性分類(lèi)    15
    1.4.9  根據(jù)激發(fā)機(jī)制劃分    15
    1.4.10  根據(jù)病毒自身變化性分類(lèi)    15
    1.4.11  根據(jù)與被感染對(duì)象的關(guān)系分類(lèi)    15
    1.4.12  其他幾種具有代表性的病毒
    1.4.12  類(lèi)型    16
    1.5  計(jì)算機(jī)病毒的入侵方式    17
    1.6  計(jì)算機(jī)病毒的命名    17
    1.7  計(jì)算機(jī)病毒的生命周期    18
    1.8  計(jì)算機(jī)病毒的傳播    19
    1.9  計(jì)算機(jī)病毒的預(yù)防與清除    19
    第2章  計(jì)算機(jī)病毒發(fā)展史    21
    2.1  計(jì)算機(jī)病毒的起源    21
    2.1.1  病毒的發(fā)展過(guò)程    21
    2.1.2  當(dāng)前流行的蠕蟲(chóng)病毒的發(fā)展    25
    2.2  計(jì)算機(jī)病毒的發(fā)展階段    27
    2.2.1  根據(jù)病毒的特點(diǎn)劃分    27
    2.2.2  根據(jù)病毒的技術(shù)性劃分    29
    2.3  計(jì)算機(jī)病毒大事記    31
    2.4  計(jì)算機(jī)病毒的發(fā)展趨勢(shì)    38
    2.4.1  智能化    38
    2.4.2  人性化    38
    2.4.3  隱蔽化    39
    2.4.4  多樣化    39
    2.4.5  專(zhuān)用病毒生成工具的出現(xiàn)    39
    2.4.6  攻擊反病毒軟件    39
    第3章  計(jì)算機(jī)病毒的危害    40
    3.1  計(jì)算機(jī)病毒編制者的目的    40
    3.1.1  惡作劇（開(kāi)玩笑）    40
    3.1.2  報(bào)復(fù)心理    41
    3.1.3  保護(hù)版權(quán)    42
    3.1.4  娛樂(lè)需要    42
    3.1.5  政治或軍事目的    42
    3.2  計(jì)算機(jī)病毒對(duì)計(jì)算機(jī)應(yīng)用的影響    43
    3.2.1  破壞數(shù)據(jù)    43
    3.2.2  占用磁盤(pán)存儲(chǔ)空間    43
    3.2.3  搶占系統(tǒng)資源    44
    3.2.4  影響計(jì)算機(jī)運(yùn)行速度    44
    3.2.5  計(jì)算機(jī)病毒錯(cuò)誤與不可預(yù)見(jiàn)
    3.2.5  的危害    44
    3.2.6  計(jì)算機(jī)病毒的兼容性對(duì)系統(tǒng)
    3.2.5  運(yùn)行的影響    44
    3.2.7  計(jì)算機(jī)病毒給用戶(hù)造成嚴(yán)重
    3.2.7  的心理壓力    45
    3.3  計(jì)算機(jī)病毒發(fā)作癥狀    45
    3.4  計(jì)算機(jī)故障與病毒現(xiàn)象的區(qū)分    47
    3.4.1  計(jì)算機(jī)病毒的現(xiàn)象    47
    3.4.2  與病毒現(xiàn)象類(lèi)似的硬件故障    48
    3.4.3  與病毒現(xiàn)象類(lèi)似的軟件故障    49
    3.5  計(jì)算機(jī)病毒造成的經(jīng)濟(jì)損失    49
    3.6  計(jì)算機(jī)病毒在軍事上的影響    53
    3.6.1  直面軍事信息安全的挑戰(zhàn)    53
    3.6.2  高度依賴(lài)信息系統(tǒng)的美軍
    3.6.2  青睞計(jì)算機(jī)病毒武器    54
    3.6.3  防患未然要從細(xì)節(jié)做起    55
    3.7  計(jì)算機(jī)病毒的預(yù)防    56
    第二篇  計(jì)算機(jī)病毒分析
    第4章  追根溯源——傳統(tǒng)計(jì)算機(jī)
    第4章  病毒概述    58
    4.1  早期的DOS病毒介紹    58
    4.1.1  DOS操作系統(tǒng)簡(jiǎn)介    58
    4.1.2  DOS病毒    58
    4.2  Office殺手——宏病毒    59
    4.2.1  什么是“宏”    59
    4.2.2  宏病毒的定義    60
    4.2.3  宏病毒的特點(diǎn)    61
    4.2.4  宏病毒的發(fā)作現(xiàn)象及處理    61
    4.2.5  典型的宏病毒——“七月殺手”
    4.2.5  病毒    63
    4.2.6  防范宏病毒的安全建議    64
    4.3  變化多端的文件型病毒    65
    4.3.1  文件型病毒的復(fù)制機(jī)制    65
    4.3.2  文件型病毒的分類(lèi)    66
    4.3.3  文件型病毒的發(fā)展史    66
    4.3.4  文件型病毒簡(jiǎn)介    68
    4.3.5  典型的文件型病毒——WIN95.CIH
    4.3.5  病毒解剖    71
    4.4  攻擊磁盤(pán)扇區(qū)的引導(dǎo)型病毒    75
    4.4.1  引導(dǎo)型病毒背景介紹    75
    4.4.2  引導(dǎo)型病毒的主要特點(diǎn)和分類(lèi)    77
    4.4.3  引導(dǎo)型病毒的發(fā)作現(xiàn)象及處理    78
    4.4.4  典型的引導(dǎo)型病毒——WYX
    4.4.4  病毒解析    80
    4.4.5  防范引導(dǎo)區(qū)病毒的安全建議    84
    第5章  互聯(lián)網(wǎng)時(shí)代的瘟疫——蠕蟲(chóng)病毒    85
    5.1  背景介紹    85
    5.1.1  蠕蟲(chóng)病毒的起源    86
    5.1.2  蠕蟲(chóng)病毒與普通病毒的比較    87
    5.1.3  蠕蟲(chóng)病毒造成的破壞    87
    5.1.4  蠕蟲(chóng)病毒的特點(diǎn)和發(fā)展趨勢(shì)    87
    5.1.5  蠕蟲(chóng)病毒的傳播    88
    5.2  病毒的特點(diǎn)及危害    88
    5.2.1  蠕蟲(chóng)病毒的特點(diǎn)    88
    5.2.2  蠕蟲(chóng)病毒造成的社會(huì)危害    91
    5.3  蠕蟲(chóng)病毒的發(fā)作現(xiàn)象及處理方法    92
    5.3.1  尼姆達(dá)（Nimda）病毒    93
    5.3.2  W32.Sircam病毒    96
    5.3.3  SCO炸彈（Worm.Novarg）    97
    5.3.4  惡性蠕蟲(chóng)病毒
    5.3.4  “斯文（Worm.Swen）”    98
    5.4  典型蠕蟲(chóng)病毒W(wǎng)orm.Japanize解析    99
    5.4.1  Worm.Japanize病毒解析    99
    5.5  防蠕蟲(chóng)病毒的安全建議    106
    5.6  蠕蟲(chóng)病毒防范實(shí)驗(yàn)    108
    5.6.1  實(shí)驗(yàn)?zāi)康?nbsp;   108
    5.6.2  實(shí)驗(yàn)大綱    108
    5.6.3  實(shí)驗(yàn)工具軟件    108
    5.6.4  實(shí)驗(yàn)內(nèi)容    109
    5.6.5  實(shí)驗(yàn)步驟    111
    第6章  隱藏的危機(jī)——木馬病毒分析    112
    6.1  木馬病毒的背景介紹    112
    6.2  木馬病毒的隱藏性    113
    6.3  典型的木馬病毒——冰河病毒
    6.3  解析    118
    6.3.1  冰河病毒簡(jiǎn)介（v8.2）    118
    6.4  防范木馬病毒的安全建議    120
    第7章  網(wǎng)頁(yè)沖浪的暗流——網(wǎng)頁(yè)腳本
    第7章  病毒分析    122
    7.1  腳本病毒的背景知識(shí)介紹    122
    7.1.1  VBScript概述    122
    7.1.2 “WSH”概述    123
    7.1.3  有關(guān)注冊(cè)表的基本知識(shí)    123
    7.2  腳本病毒的特點(diǎn)    124
    7.3  腳本病毒的發(fā)作現(xiàn)象及處理    125
    7.4  典型腳本病毒——?dú)g樂(lè)時(shí)光
    7.4  病毒解析    130
    7.4.1  HAPPYTIME病毒分析    130
    7.4.2  情人谷惡意網(wǎng)頁(yè)分析    133
    7.5  防范腳本病毒的安全建議    136
    7.6  腳本及惡意網(wǎng)頁(yè)實(shí)驗(yàn)    138
    7.6.1  實(shí)驗(yàn)?zāi)康模?nbsp;   138
    7.6.2  實(shí)驗(yàn)內(nèi)容    138
    7.6.3  實(shí)驗(yàn)用工具軟件及操作系統(tǒng)    138
    7.6.4  實(shí)驗(yàn)背景知識(shí)及說(shuō)明    138
    7.6.5  實(shí)驗(yàn)流程    144
    7.7  注冊(cè)表維護(hù)實(shí)驗(yàn)    146
    7.7.1  實(shí)驗(yàn)?zāi)康?nbsp;   146
    7.7.2  實(shí)驗(yàn)內(nèi)容    146
    7.7.3  實(shí)驗(yàn)工具軟件    146
    7.7.4  實(shí)驗(yàn)步驟：    146
    7.7.5  實(shí)驗(yàn)流程    155
    第8章  不要和陌生人說(shuō)話(huà)——即時(shí)
    第8章  通訊病毒分析    157
    8.1  即時(shí)通訊病毒背景介紹    157
    8.1.1  什么是IM    157
    8.1.2  主流即時(shí)通訊軟件簡(jiǎn)介    157
    8.1.3  IM軟件的基本工作原理    159
    8.2  即時(shí)通訊病毒的特點(diǎn)及危害    160
    8.3  即時(shí)通訊病毒發(fā)作現(xiàn)象及
    8.3  處理方法    162
    8.4  典型的即時(shí)通訊病毒——“MSN
    8.4  性感雞”解析    165
    8.5  防范即時(shí)通訊病毒的安全建議    167
    第9章  無(wú)孔不入——操作系統(tǒng)漏
    第9章  洞攻擊病毒分析    168
    9.1  漏洞攻擊病毒背景介紹    168
    9.2  漏洞攻擊病毒造成的危害    169
    9.2.1  沖擊波病毒造成的危害    169
    9.2.2  震蕩波病毒造成的危害    170
    9.2.3  嚴(yán)防微軟MS05-040漏洞    170
    9.3  漏洞攻擊病毒發(fā)作現(xiàn)象及處理    171
    9.3.1  紅色代碼發(fā)作現(xiàn)象    171
    9.3.2  沖擊波病毒的發(fā)作現(xiàn)象    172
    9.3.3  震蕩波病毒發(fā)作現(xiàn)象    176
    9.4  防范漏洞攻擊病毒的安全建議    178
    第10章  病毒發(fā)展的新階段——移動(dòng)
    第10章  通訊病毒分析    180
    10.1  移動(dòng)通訊病毒背景介紹    180
    10.2  移動(dòng)通訊病毒的特點(diǎn)    182
    10.2.1  手機(jī)病毒的傳播途徑    182
    10.2.2  手機(jī)病毒的傳播特點(diǎn)    184
    10.3  移動(dòng)通訊病毒的發(fā)作現(xiàn)象    184
    10.4  防范移動(dòng)通訊病毒的安全建議    185
    第11章  防人之心不可無(wú)——網(wǎng)絡(luò)
    第11章  釣魚(yú)概述    187
    11.1  網(wǎng)絡(luò)釣魚(yú)背景介紹    187
    11.2  網(wǎng)絡(luò)釣魚(yú)的手段及危害    188
    11.2.1  利用電子郵件“釣魚(yú)”    188
    11.2.2  利用木馬程序“釣魚(yú)”    188
    11.2.3  利用虛假網(wǎng)址“釣魚(yú)”    189
    11.2.4  假冒知名網(wǎng)站釣魚(yú)    189
    11.2.5  其他釣魚(yú)方式    190
    11.3  防范網(wǎng)絡(luò)釣魚(yú)的安全建議    190
    11.3.1  金融機(jī)構(gòu)采取的網(wǎng)上安全
    11.3.1  防范措施    190
    11.3.2  對(duì)于個(gè)人用戶(hù)的安全建議    191
    第12章  強(qiáng)買(mǎi)強(qiáng)賣(mài)——流氓軟件概述    192
    12.1  流氓軟件背景介紹    192
    12.2  流氓軟件的分類(lèi)及其流氓行徑    193
    12.3  流氓軟件的危害    194
    12.4  防范流氓軟件的安全建議    195
    12.4.1  IE插件管理專(zhuān)家Upiea    195
    12.4.2  超級(jí)兔子魔法設(shè)置    196
    12.4.3  瑞星卡卡安全助手    196
    12.4.4  微軟反間諜軟件
    12.4.4  （Microsoft Antispyware）    197
    第13章  其他操作系統(tǒng)病毒    198
    13.1  操作系統(tǒng)概述    198
    13.1.1  Linux操作系統(tǒng)    198
    13.1.2  蘋(píng)果公司的MAC OS    199
    13.2  Linux與Unix病毒    200
    13.3  MAC OS系統(tǒng)病毒    201
    13.4  其他新型病毒簡(jiǎn)介    201
    第三篇  反病毒技術(shù)
    第14章  反病毒技術(shù)發(fā)展趨勢(shì)    204
    14.1  反病毒保護(hù)措施日益全面和
    14.1  實(shí)時(shí)    204
    14.2  反病毒產(chǎn)品體系結(jié)構(gòu)面臨突破    205
    14.3  對(duì)未知病毒的防范能力日益增強(qiáng)    205
    14.4  企業(yè)級(jí)別、網(wǎng)關(guān)級(jí)別的產(chǎn)品
    14.4  越來(lái)越重要    206
    14.5  關(guān)注移動(dòng)設(shè)備和無(wú)線(xiàn)產(chǎn)品的安全    206
    第15章  基礎(chǔ)知識(shí)——知識(shí)常見(jiàn)文件
    第15章  格式    207
    15.1  病毒與文件格式    207
    15.1.1  常見(jiàn)的文件格式    207
    15.1.2  文檔能夠打開(kāi)但無(wú)法正常
    15.1.2  顯示時(shí)采取的措施    215
    15.1.3  文檔打不開(kāi)時(shí)采取的措施    216
    5.1.4  常見(jiàn)的文件后綴    217
    15.1.4  雙擴(kuò)展名——病毒郵件所帶
    15.1.4  附件的特點(diǎn)之一    223
    15.2  PE文件格式    224
    15.2.1  PE文件格式一覽    224
    15.2.2  檢驗(yàn)PE文件的有效性    225
    15.2.3  File Header    226
    15.2.4  OptionalHeader    227
    15.2.5  Section Table    228
    15.2.6  Import Table（引入表）    229
    15.2.7  Export Table（引出表）    231
    第16章  搭建病毒分析實(shí)驗(yàn)室    233
    16.1  神奇的虛擬機(jī)    233
    16.1.1  硬件要求與運(yùn)行環(huán)境    233
    16.1.2  VMware    234
    16.1.3  Virtual PC    238
    16.1.4  VMWare與Virtual PC的
    16.1.4  主要區(qū)別    243
    16.1.5  病毒“蜜罐”    244
    16.2  常用病毒分析軟件    245
    16.2.1  系統(tǒng)監(jiān)測(cè)工具    245
    16.2.2  文本編輯器    266
    16.2.3  綜合軟件    273
    16.3  靜態(tài)分析技術(shù)    282
    16.3.2  W32Dasm簡(jiǎn)介    283
    16.3.3  IDA Pro    291
    16.3.4  破解教程    294
    16.4  動(dòng)態(tài)分析技術(shù)    296
    16.4.1  SoftICE和TRW2000的
    16.4.1  安裝與配制    296
    16.4.2  SoftICE與TRW2000
    16.4.1  操作入門(mén)    306
    16.4.3  常用的Win32 API函數(shù)    312
    16.4.4  破解實(shí)例    314
    第17章  計(jì)算機(jī)病毒慣用技術(shù)解密    317
    17.1  壓縮與脫殼    317
    17.1.1  自動(dòng)脫殼    317
    17.1.2  手動(dòng)脫殼    326
    17.1.3  脫殼技巧    329
    17.2  郵件蠕蟲(chóng)    337
    17.2.1  郵件蠕蟲(chóng)的局限與解決方法    337
    17.2.2  垃圾郵件的關(guān)鍵技術(shù)    340
    17.3  追蹤?quán)]件來(lái)源    342
    17.3.1  郵件頭分析    342
    17.3.2  郵件傳輸過(guò)程    343
    17.3.3  郵件頭分析實(shí)例    344
    17.3.4  郵件偽造    346
    17.3.5  垃圾郵件分析    346
    17.3.6  總結(jié)    348
    17.4  病毒分析常用工具實(shí)驗(yàn)    349
    17.4.1  實(shí)驗(yàn)?zāi)康?nbsp;   349
    17.4.2  實(shí)驗(yàn)內(nèi)容    349
    17.4.3  實(shí)驗(yàn)工具    349
    17.4.4  實(shí)驗(yàn)步驟    350
    17.4.5  實(shí)驗(yàn)步驟    355
    第18章  捕捉計(jì)算機(jī)病毒    357
    18.1  計(jì)算機(jī)病毒的癥狀    357
    18.1.1  計(jì)算機(jī)病毒發(fā)作前的
    18.1.1  表現(xiàn)現(xiàn)象    357
    18.1.2  計(jì)算機(jī)病毒發(fā)作時(shí)的
    18.1.1  表現(xiàn)現(xiàn)象    359
    18.1.3  計(jì)算機(jī)病毒發(fā)作后的
    18.1.1  表現(xiàn)現(xiàn)象    361
    18.2  Windows的自啟動(dòng)方式    362
    18.2.1  自啟動(dòng)目錄    362
    18.2.2  系統(tǒng)配置文件啟動(dòng)    363
    18.2.3  注冊(cè)表啟動(dòng)    366
    18.2.4  其他啟動(dòng)方式    368
    18.2.5  自動(dòng)啟動(dòng)相關(guān)    370
    18.3  名詞解釋    372
    18.3.1  惡意軟件    372
    18.3.2  惡意軟件類(lèi)別詳述    373
    18.3.3  惡意軟件的特征    374
    18.3.4  攜帶者對(duì)象    374
    18.3.5  傳輸機(jī)制    375
    18.3.6  負(fù)載    376
    18.3.7  觸發(fā)機(jī)制    378
    18.3.8  防護(hù)機(jī)制    378
    第19章  典型病毒的源代碼分析    380
    19.1  Funlove的源代碼    380
    19.2  2003蠕蟲(chóng)王（SQL Server蠕蟲(chóng)）    406
    19.3  沖擊波（MSBlast）蠕蟲(chóng)    408
    19.3.1  蠕蟲(chóng)脫殼    408
    19.3.2  蠕蟲(chóng)淺析    408
    19.3.3  開(kāi)始跟蹤    411
    19.3.4  深入分析    412
    19.4 “震蕩波”（Worm.Sasser）病毒代碼    416
    19.4 “莫國(guó)防”病毒（win32.mgf）的
    19.4  源程序    422
    19.5.1  相關(guān)技術(shù)    422
    19.5.2  危害估計(jì)    422
    19.5.3  源代碼    422
    第20章  反病毒技術(shù)剖析    448
    20.1  病毒診治技術(shù)剖析    449
    20.1.1  反病毒技術(shù)概述    449
    20.1.2  病毒診斷技術(shù)    450
    20.1.3  虛擬機(jī)在反病毒技術(shù)中
    20.1.3  的應(yīng)用    455
    20.2  反病毒引擎技術(shù)剖析    458
    20.2.1  反病毒引擎在整個(gè)殺毒軟件
    20.2.1  中的地位    458
    20.2.2  反病毒引擎的發(fā)展歷程    459
    20.2.3  反病毒引擎的體系架構(gòu)    460
    20.2.4  反病毒引擎的技術(shù)特征    460
    20.2.5  反病毒引擎的發(fā)展方向    463
    第四篇  反病毒產(chǎn)品及解決方案
    第21章  中國(guó)反病毒產(chǎn)業(yè)發(fā)展概述    466
    第22章  主流反病毒產(chǎn)品特點(diǎn)介紹    470
    22.1  瑞星殺毒軟件    470
    22.2  KV殺毒軟件    472
    22.3  金山毒霸    473
    22.4  諾頓殺毒軟件    474
    22.5  趨勢(shì)殺毒軟件    475
    22.6  熊貓衛(wèi)士    476
    22.7  卡巴斯基殺毒軟件    476
    22.8  安博士殺毒軟件    477
    第23章  反病毒安全體系的建立    478
    23.1  建設(shè)安全體系遵循的原則    478
    23.1.1  法律    478
    23.1.2  思想意識(shí)    480
    23.1.3  技術(shù)手段    480
    23.1.4  管理手段    481
    23.1.5  技能手段    482
    23.2  如何選擇反病毒產(chǎn)品    483
    23.2.1  使用方面    483
    23.2.2  服務(wù)方面    483
    附錄A  計(jì)算機(jī)安全法規(guī)    484
    附錄B  反病毒公司緊急病毒處理流程    495