計算機病毒原理及防治

第1章  計算機病毒的基礎知識及發(fā)展簡史
  1.1  計算機病毒的定義
  1.2  計算機病毒的基本特征
  1.3  計算機病毒的分類
  1.3.1  傳統(tǒng)計算機病毒
  1.3.2  宏與宏病毒、腳本語言與腳本病毒，以及蠕蟲、木馬、后門等概念
  1.4  計算機病毒的發(fā)展簡史
  1.5  計算機病毒在我國的發(fā)展簡況
  1.6  計算機病毒的產(chǎn)生及相關社會問題
  1.6.1  計算機病毒的產(chǎn)生
  1.6.2  計算機病毒的相關社會問題
  1.7  計算機病毒防治的基本方法
  小結
  習題一
第2章  計算機病毒的相關DOS基本系統(tǒng)知識
  2.1  磁盤結構與組織
  2.2  DOS的組成、啟動及內存分配
  2.3  中斷及其處理過程
  2.4  .COM文件和.EXE文件結構和其加載機制
  2.5  一個簡單的引導程序
  小結
  習題二
第3章  計算機病毒的結構及作用機制
  3.1  計算機病毒的結構組成
  3.2  病毒的引導部分
  3.2.1  病毒的引導模塊及弓I導機制
  3.2.2  引導部分程序舉例
  3.3  病毒的感染部分
  3.3.1  病毒的感染模塊及感染機制
  3.3.2  感染部分程序舉例
  3.3.3  病毒的重復感染、并行感染、交叉感染及其危害
  3.4  病毒的表現(xiàn)(破壞)部分
  3.4.1  病毒的表現(xiàn)(破壞)模塊及表現(xiàn)(破壞)機制
  3.4.2  表現(xiàn)部分程序舉例
  3.5  宏病毒、腳本病毒和郵件病毒的運行機制
  3.6  病毒的隱藏(欺騙)技術
  3.7  新一代計算機病毒的特點及發(fā)展趨勢
  小結
  習題三
第4章  檢測計算機病毒的基本方法
  4.1外觀檢測法
  4.2  計算機病毒檢測的綜合方法
  4.2.1  特征代碼法
  4.2.2  檢查常規(guī)內存數(shù)
  4.2.3  系統(tǒng)數(shù)據(jù)對比法
  4.2：4  實時監(jiān)控法
  4.2.5  軟件模擬法——檢測多態(tài)病毒
  4.3  新一代病毒檢測技術
  4.3.1  啟發(fā)式代碼掃描技術
  4.3.2  主動內核技術
  4.3.3  其他病毒檢測的新技術
  4.4  引導型病毒和文件型病毒的檢測方法
  4.4.1  引導型病毒的檢測方法
  4.4.2  文件型病毒的檢測方法
  4.5  檢測宏病毒的基本方法
  4.6  檢測腳本病毒、郵件病毒的基本方法
  小結
  習題四
第5章  清除計算機病毒的基本技術
  5.1  清除計算機病毒的一般性原則
  5.2  清除引導型病毒的基本技術—
  5.3  清除文件型病毒的基本技術
  5.3.1  清除文件型病毒的方法介紹
  5.3.2  幾種文件型病毒的清除方法
  5.4  清除混合型病毒的基本技術
  5-5  清除宏病毒、腳本病毒、郵件病毒的基本技術
  小結
  習題五
第6章  計算機病毒的預防及計算機系統(tǒng)的修復
  6.1  計算機病毒的預防
  6.1.1  概述
  6.1.2  引導型病毒的預防
  6.1.3  文件型病毒的預防
  6.1.4  宏病毒的預防
  6.1.5  個性化的預防措施
  6.2  計算機系統(tǒng)的修復
  6.2.1  計算機系統(tǒng)修復應急計劃
  6.2.2  一般計算機用戶的修復處理方法
  6.2.3  手工恢復被CIH病毒破壞的硬盤數(shù)據(jù)
  小結
  習題六
第7章  典型計算機病毒的機理分析
  7.1  引導型病毒分析
  7.1.1  “大麻”病毒
  7.1.2  “巴基斯坦”病毒
  7.1.3  “磁盤殺手”病毒
  7.2  文件型病毒分析
  7.2.1  “雨點”病毒
  7.2.2  “揚基多得”病毒
  7.3  混合型病毒分析
  7.4  一個木馬型腳本病毒的分析
  小結
  習題七
附錄I  DEBUG調試程序使用簡介
附錄Ⅱ  實用工具軟件PCTOOLS簡介
附錄Ⅲ  無線型病毒——手機病毒簡介
附錄Ⅳ  備份和恢復塊設備驅動程序頭程序
參考文獻