
本课程是高职高专信息安全专业的必修课程。本书从计算机病毒的概念及其发展趋势开始,分类介绍了网页脚本病毒、宏病毒、蠕虫病毒及木马病毒等典型病毒,每类病毒都结合实例,从病毒防治的技术原理、病毒行为分析及防治措施几个方面讲解了几个具有代表性的防治技术,最后还介绍了防病毒软件技术的发展方向和有代表性厂家产品的发展情况。
目录
出版说明
前言
第1章计算机病毒概论
11计算机病毒的定义
12计算机病毒的发展状况
121计算机病毒的起源
122国内计算机病毒的发展状况
13计算机病毒的传播途径
14计算机病毒的特点
15计算机病毒的分类
16计算机病毒和恶意
软件的区别
17常见恶意代码的命名规则
18计算机病毒的生命周期
19计算机病毒的影响
110计算机病毒的预防措施
111习题
第2章病毒分析平台
21掌握UltraEdit的使用方法
22掌握影子系统的使用方法
23掌握IceSword的使用方法
24掌握FileMon的使用方法
25掌握RegSnap工具的
使用方法
26技能训练——病毒分析常用
工具实验
261文件修复实验
262分离捆绑文件实验
263系统诊断实验
264系统监视实验
27习题
第3章典型计算机病毒剖析
31注册表的操作及维护
311注册表功能及结构
312注册表常用操作及命令
313注册表操作函数
314注册表操作示例
32网页脚本病毒剖析
321网页脚本病毒简介
322网页脚本病毒的特点
323网页脚本病毒发作现象
及清除示例
324脚本及恶意网页代码示例
325“万花谷”病毒实例剖析
326新“欢乐时光”病毒
实例剖析
33宏病毒剖析
331宏病毒简介
332宏病毒工作原理
333宏病毒特点及检测
334宏病毒预防及清除
335宏操作示例
336“梅丽莎”病毒剖析及
清除示例
34蠕虫病毒剖析
341蠕虫病毒简介
342蠕虫病毒特点
343漏洞与缓冲区溢出技术
344“红色代码”病毒
实例剖析
345“熊猫烧香”病毒
实例剖析
35木马病毒剖析
351木马病毒的起源和定义
352木马病毒的功能
353木马病毒的特点
354木马病毒的分类
355木马病毒的基本工作原理
356木马攻击技术
357TrojanPSWQQPasspqb
木马病毒剖析
36技能训练——病毒分析
实验
361注册表操作实验
362网页脚本病毒防治实验
363宏病毒防治实验
364蠕虫病毒防治实验
365木马病毒防治实验
37习题
第4章计算机病毒防范、免疫
与清除技术
41计算机病毒的防范措施
42计算机病毒免疫技术
43计算机病毒检测方法
431现象观察法
432对比法
433加和对比法
434搜索法
435软件仿真扫描法
436先知扫描法
437人工智能陷阱技术和宏病毒
陷阱技术
44计算机病毒的清除
45技能训练——病毒防范和免疫
实验
451防范网页木马攻击实验
452防范网页病毒攻击实验
453病毒免疫实验
454手工清除“QQ尾巴”
病毒实验
455手工清除隐藏文件
病毒实验
46习题
第5章反病毒软件的编制技术
51计算机病毒特征码的作用
52最新查毒技术
521主动防御技术
522启发式查毒技术
53杀毒技术的发展
54反病毒软件构成分析
541反病毒软件的构成
542反病毒引擎的体系构架
543反病毒引擎的发展方向
55杀毒软件案例剖析
551杀毒软件KV300的构成
552杀毒参数自动分析程序
——ANYCOM分析
553全自动杀毒实用程序案例
——AUTOKV剖析
56简单的杀毒程序实践
561sxsexe病毒杀毒程序
562“熊猫烧香”病毒
杀毒程序
5631099病毒查杀程序
564“冲击波”病毒杀毒源
代码分析
57技能训练——反病毒程序
实验
571编写清除sxsexe病毒
程序实验
572编写清除“熊猫烧香”病毒
程序实验
58习题
第6章计算机病毒防治策略
61病毒防治战略
611多层保护战略
612基于点的保护战略
613集成方案战略
614被动型战略和主动
型战略
615基于订购的防毒
支持服务
62趋势科技防毒产品简介
621防毒维C片
622企业防毒墙
623InterScan邮件安全
版和ScanMail
624集成云安全技术——Web安全
网关IWSA 2500/5000
625IWSS产品
63习题
参考文献〖=(〗