計算機病毒原理與防范

第1章 計算機病毒概述
1.1 計算機病毒的產(chǎn)生與發(fā)展
1.1.1　計算機病毒的起源
1.1.2　計算機病毒發(fā)展背景
1.1.3　計算機病毒發(fā)展歷史
1.2 計算機病毒的基本概念
1.2.1　計算機病毒的生物特征
1.2.2　計算機病毒的生命周期
1.2.3 計算機病毒的傳播途徑
1.2.4　計算機病毒發(fā)作的一般癥狀
1.3 計算機病毒的分類
1.3.1　計算機病毒的基本分類
1.3.2　按照計算機病毒攻擊的系統(tǒng)分類
1.3.3　按照計算機病毒的寄生部位或傳染對象分類
1.3.4　按照計算機病毒的攻擊機型分類
1.3.5　按照計算機病毒的鏈接方式分類
1.3.6　按照計算機病毒的破壞情況分類
1.3.7　按照計算機病毒的寄生方式分類
1.3.8　按照計算機病毒激活的時間分類
1.3.9　按照計算機病毒的傳播媒介分類
1.3.10　按照計算機病毒特有的算法分類
1.3.11　按照計算機病毒的傳染途徑分類
1.3.12　按照計算機病毒的破壞行為分類
1.3.13　按照計算機病毒的“作案”方式分類
習(xí)題
第2章 計算機病毒的工作機制
2.1 病毒的工作步驟分析
2.1.1　計算機病毒的引導(dǎo)模塊
2.1.2　計算機病毒的感染模塊
2.1.3　計算機病毒的表現(xiàn)模塊
2.2 計算機病毒的引導(dǎo)機制
2.2.1　計算機病毒的寄生對象
2.2.2　計算機病毒的寄生方式
2.2.3　計算機病毒的引導(dǎo)過程
2.3　計算機病毒的傳染機制
2.3.1　計算機病毒的傳染方式
2.3.2　計算機病毒的傳染過程
2.3.3　系統(tǒng)型計算機病毒傳染機理
2.3.4　文件型計算機病毒傳染機理
2.4　計算機病毒的觸發(fā)機制
2.5　計算機病毒的破壞機制
　2.6　計算機病毒的傳播機制
習(xí)題
第3章 計算機病毒的表現(xiàn)
3.1 計算機病毒發(fā)作前的表現(xiàn)
3.2 計算機病毒發(fā)作時的表現(xiàn)
3.3 計算機病毒發(fā)作后的表現(xiàn)
習(xí)題
第4章 新型計算機病毒的發(fā)展趨勢及特點和技術(shù)
4.1 新型計算機病毒的發(fā)展趨勢
4.2 新型計算機病毒發(fā)展的主要特點
4.2.1 新型計算機病毒的主要特點
4.2.2 基于“Windows”的計算機病毒
4.2.3 新型計算機病毒的傳播途徑
4.2.4 新型計算機病毒的危害
4.2.5 電子郵件成為計算機病毒傳播的主要媒介
4.2.6 新型計算機病毒的最主要載體
4.3 新型計算機病毒的主要技術(shù)
4.3.1 ActiveX與Java
4.3.2 計算機病毒的駐留內(nèi)存技術(shù)
4.3.3 修改中斷向量表技術(shù)
4.3.4 計算機病毒隱藏技術(shù)
4.3.5 對抗計算機病毒防范系統(tǒng)技術(shù)
4.3.6 技術(shù)的遺傳與結(jié)合
習(xí)題
第5章 計算機病毒檢測技術(shù)
5.1　計算機反病毒技術(shù)的發(fā)展歷程
5.2　計算機病毒檢測技術(shù)原理
5.2.1　計算機檢測病毒技術(shù)的基本原理
5.2.2　檢測病毒的基本方法
5.3　計算機病毒主要檢測技術(shù)和特點
5.3.1　外觀檢測法
5.3.2　系統(tǒng)數(shù)據(jù)對比法
5.3.3　病毒簽名檢測法
5.3.4　特征代碼法
5.3.5　檢查常規(guī)內(nèi)存數(shù)
5.3.6　校驗和法
5.3.7　行為監(jiān)測法(實時監(jiān)控法)
5.3.8　軟件模擬法
5.3.9　啟發(fā)式代碼掃描技術(shù)
5.3.10　主動內(nèi)核技術(shù)
5.3.11　病毒分析法
5.3.12　感染實驗法
習(xí)題
第6章 典型計算機病毒的原理、防范和清除
6.1 計算機病毒防范和清除的基本原則和技術(shù)
6.1.1　計算機病毒防范的概念和原則
6.1.2　計算機病毒預(yù)防基本技術(shù)
6.1.3　清除計算機病毒的一般性原則
6.1.4　清除計算機病毒的基本方法
6.1.5　治療計算機病毒的一般過程
6.1.6　計算機病毒預(yù)防技術(shù)
6.1.7　計算機病毒免疫技術(shù)
6.1.8　漏洞掃描技術(shù)
6.1.9　實時反病毒技術(shù)
6.1.10　防范計算機病毒的特殊方法
6.2 引導(dǎo)區(qū)計算機病毒
6.2.1 原理
6.2.2 預(yù)防
6.2.3 檢測
6.2.4 清除
6.3 文件型病毒
6.3.1 原理
6.3.2 預(yù)防
6.3.3 檢測
6.3.4 清除
6.3.5 CIH病毒
6.4 文件與引導(dǎo)復(fù)合型病毒
6.4.1 原理
6.4.2 “新世紀”計計算機病毒的表現(xiàn)形式
6.4.3 “新世紀”計算機病毒的檢測
6.4.4 “新世紀”計算機病毒的清除
6.5　腳本病毒
6.5.1 原理
6.5.2　檢測
6.5.3　清除
6.6　宏病毒
6.6.1 原理
6.6.2　預(yù)防
6.6.3　檢測
6.6.4　清除
6.7　特洛伊木馬病毒
6.7.1 原理
6.7.2　預(yù)防
6.7.3　檢測
6.7.4　清除
6.8　蠕蟲病毒
6.8.1 基本原理
6.8.2　預(yù)防
6.8.3　清除
6.9　黑客型病毒
6.10　后門病毒
6.10.1 原理
6.10.2 IRC后門計算機病毒
6.11 32位操作系統(tǒng)下的計算機病毒
6.11.1 在Windows 95環(huán)境下的計算機病毒
6.11.2　新技術(shù)促進計算機病毒的傳播
6.11.3　潛在新計算機病毒
6.12　壓縮文件病毒
6.13　安全建議
習(xí)題
第7章 網(wǎng)絡(luò)安全
7.1　網(wǎng)絡(luò)安全概述
7.1.1　網(wǎng)絡(luò)安全的概念
7.1.2　網(wǎng)絡(luò)安全防范的內(nèi)容
7.2 Internet服務(wù)的安全隱患
7.2.1 電子郵件
7.2.2　文件傳輸(FTP)
7.2.3　遠程登錄(Telnet)
7.3　垃圾郵件
7.3.1　垃圾郵件的定義
7.3.2　垃圾郵件的危害
7.3.3　追蹤垃圾郵件
7.3.4　郵件防毒技術(shù)
7.4　系統(tǒng)安全
7.4.1 網(wǎng)絡(luò)安全體系
7.4.2　加密技術(shù)
7.4.3　黑客防范
7.4.4　安全漏洞庫及補丁程序
7.5　惡意代碼的處理
7.5.1　惡意代碼的種類
7.5.2　惡意代碼的傳播手法
7.5.3　惡意代碼的發(fā)展趨勢
7.5.4　惡意代碼的危害及其解決方案
7.5.5　IE惡性修改
7.5.6　IE防范措施
7.6　網(wǎng)絡(luò)安全的防范技巧
7.7　用戶對計算機病毒的認識誤區(qū)囂
習(xí)題
第8章 常用反病毒軟件
8.1 國內(nèi)外反病毒行業(yè)發(fā)展歷史與現(xiàn)狀
8.1.1 反病毒軟件行業(yè)的發(fā)展歷程
8.1.2 國內(nèi)外反病毒軟件行業(yè)所面臨的嚴峻形勢
8.2　使用反病毒軟件的一般性原則
8.2.1　反病毒軟件選用準則
8.2.2　使用反病毒軟件注意要點
8.2.3　理想的反計算機病毒工具應(yīng)具有的功能
8.3 Norton AntiVirus使用技巧
8.3.1 安裝指導(dǎo)
8.3.2 Norton主要功能介紹
8.3.3　發(fā)現(xiàn)計算機病毒后的處理
8.4　部分其他反計算機病毒工具簡介
8.4.1 McAfee VirusScan
8.4.2 Pc-cillin 2005網(wǎng)絡(luò)安全版
8.4.3 卡巴斯基反計算機病毒單機專業(yè)版5.0
8.4.4 國產(chǎn)江民KV2005
8.4.5 國產(chǎn)瑞星殺毒軟件2005版
8.4.6 國產(chǎn)金山毒霸2005
8.4.7 熊貓衛(wèi)士
習(xí)題
第9章 中國計算機病毒法律與制度建設(shè)
9.1　計算機病毒的法律問題
9.1.1　計算機病毒法律問題的提出
9.1.2　制作、傳播和疏于仿治計算機病毒是一種違法行為
9.1.3 計算機病毒犯罪和犯罪構(gòu)成
9.1.4 計算機病毒的法律責(zé)任毒
9.1.5 對計算機病毒違法行為的法律制裁
9.1.6　增強計算機病毒的法律意識
9.1.7　普法教育與打擊利用計算機病毒犯罪活動
9.2　計算機病毒防范管理制度建設(shè)
9.2.1　計算機病毒防范管理制度建立的必要性和重要性
9.2.2　計算機病毒防范管理制度建立的原則與指導(dǎo)思想
9.2.3　計算機病毒防范管理制度建立的基本步驟與內(nèi)容
習(xí)題
附錄一　中華人民共和國刑法(相關(guān)摘錄)
附錄二 中華人民共和國計算機信息系統(tǒng)安全保護條例
附錄三　計算機病毒防治管理辦法
附錄四 計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護管理辦法
附錄五 中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定
參考文獻