中文名: 走進計算機病毒
作者: 王倍昌
圖書分類: 軟件
資源格式: PDF
版本: 掃描版
出版社: 人民郵電出版社
書號: 9787115226389
發行時間: 2010年7月1日
地區: 大陸
語言: 簡體中文
簡介:



內容簡介:
《走進計算機病毒》以真實病毒樣本為案例，由淺入深，從基本理論概念到病毒行為跟蹤鑒定，逐步揭示計算機病毒的奧秘。如果您是一名普通計算機使用者，您會對計算機病毒將有一定的了解，從而掌握中病毒後如何將危害降至最低的方法，從而能夠安全快捷地使用計算機。《走進計算機病毒》希望能夠給您以提示，為讀者提供合理的學習方法，起到拋磚引玉的作用，幫助您在成為優秀反病毒工程師的道路上邁出堅實的一步。
作者簡介:
王倍昌，美國科摩多公司中國反病毒實驗室反病毒核心工程師。現今致力於反病毒研究、反病毒工具開發與反病毒事業。曾獨立開發完成系列反病毒工具，其中包括反病毒學習輔助工具，病毒分析工具，計算機病毒自動分析處理系統等。



目錄:


第1篇 基礎篇認識並熟悉計算機病毒
第1章 初識計算機病毒3
1.1 計算機病毒基礎知識3
1.1.1 計算機病毒概念3
1.1.2 計算機病毒的特點4
1.1.3 計算機病毒的產生與發展6
1.1.4 病毒的發展過程10
1.1.5 病毒的發展趨勢12
1.2 計算機病毒的分類13
1.2.1 按照計算機病毒侵入的系統分類13
1.2.2 按照計算機病毒的鏈接方式分類14
1.2.3 按照計算機病毒的寄生部位或傳染對象分類15
1.2.4 按照計算機病毒的傳播介質分類16
1.2.5 按照計算機病毒存在的媒體分類16
1.2.6 按照計算機病毒傳染的方法分類17
1.2.7 根據病毒的破壞情況分類17
1.2.8 按照計算機病毒功能分類17
1.2.9 其他分類方式19
1.3 計算機病毒的命名20
1.4 計算機病毒的危害21
第2章 深入了解計算機病毒24
2.1 病毒如何傳播24
2.2 計算機病毒特性實例揭秘27
2.3 研究計算機病毒所涉及的計算機系統相關知識42
2.4 計算機病毒對注冊表的利用47
2.4.1 Windows注冊表基本知識47
2.4.2 注冊表操作的注意事項50
2.4.3 病毒對注冊表的利用51
2.5 Windows注冊表工具介紹58
2.6 虛擬機在研究計算機病毒中的使用75
2.6.1 虛擬機粉墨登場75
2.6.2 虛擬機概述76
2.6.3 安裝虛擬機所需的硬件配置與運行環境76
2.6.4 虛擬機的安裝與虛擬平台的建立77
2.7 計算機病毒初戰85
2.7.1 實戰病毒的注意事項85
2.7.2 實戰病毒的准備工作86
2.7.3 實戰病毒88
2.8 如何防止計算機中毒99
2.9 計算機中毒後的處理102
2.9.1 計算機中毒後的處理原則102
2.9.2 計算機中毒後的處理方法102
第2篇 提高篇計算機病毒觖決方案
第3章 計算機病毒行為監控107
3.1 計算機病毒對系統的主要影響107
3.2 計算機病毒行為監控108
3.2.1 計算機病毒行為109
3.2.2 文件監控109
3.2.3 注冊表監控115
3.2.4 進程監控118
3.2.5 網絡行為監控130
3.2.6 計算機病毒行為綜合監控工具134
3.2.7 計算機病毒監控輔助分析工具介紹148
3.3 搭建病毒分析實驗室189
3.4 計算機病毒行為分析綜合案例192
第4章 計算機病毒高級分析200
4.1 腳本語言的學習掌握201
4.1.1 腳本語言概述201
4.1.2 腳本病毒概述201
4.1.3 WSH (Windows Scripting Host)202
4.1.4 VBScript腳本語言學習203
4.1.5 VBScript腳本病毒分析205
4.1.6 批處理腳本語言214
4.1.7 批處理腳本病毒分析214
4.2 匯編語言的學習掌握218
4.2.1 匯編語言概述219
4.2.2 匯編語言學習221
4.3 反匯編工具的熟練使用256
4.3.1 用VC寫一個簡單的小程序256
4.3.2 調試技術260
4.3.3 初識OllyDbg調試273
4.3.4 靜態分析——靜態反匯編工具IDA277
4.4 Windows2000/XP的體系結構281
4.5 Win32API函數286
4.6 Win32API監控工具介紹287
4.7 計算機病毒代碼分析實例295
第5章 計算機病毒反分析剖析305
5.1 PE結構305
5.1.1 手工編寫可執行程序305
5.1.2 ExportTable(導出表)330
5.2 PE結構查看工具337
5.3 殼344
5.3.1 殼的種類345
5.3.2 殼的原理345
5.3.3 簡易加殼軟件的實現345
5.3.4 程序加殼前後的比較373
5.3.5 脫殼375
5.4 計算機病毒常用的反分析技術386
5.4.1 反靜態分析技術386
5.4.2 反跟蹤分析技術397
第3篇 計算機病毒解決方案
第6章 計算機病毒的處理403
6.1 殺毒軟件查毒原理403
6.2 計算機病毒特征的提取406
6.3 感染型病毒的處理418
第7章 灰鴿子病毒綜合分析處理案例429