计算机病毒与防范技术_PDF下载[49MB-百度云]赖英旭,钟玮编著

本书特色

[

《普通高等教育”十一五”重量规划教材·计算机科学与技术专业实践系列教材:计算机病毒与防范技术》适合用作信息安全、计算机与其他信息学科本科生的教材，也可作为广大计算机用户、计算机安全技术人员的技术参考书，同时，也可用作计算机信息安全职业培训的教材

]

内容简介

[

本书全面介绍了计算机病毒的基本理论和主要防治技术。特别对计算机病毒的产生机理、寄生特点、传播方式、危害表现、防治和对抗等进行了深入的分析和探讨。
本书从计算机病毒的结构、原理、源代码等方面进行了深入的分析，介绍了计算机病毒的自我隐藏、自加密、多态、变形等基本的对抗分析和自我保护技术。在病毒防治技术方面，本书重点阐述了几种常见的病毒检测技术，并详细地介绍了几款杀毒软件的工作原理和特点。
本书通俗易懂，注重可操作性和实用性。对典型的计算机病毒代码进行剖析，使读者能够举一反三。
本书适合用作信息安全、计算机与其他信息学科本科生的教材，也可作为广大计算机用户、计算机安全技术人员的技术参考书，同时，也可用作计算机信息安全职业培训的教材。

]

作者简介

[

钟玮，1976年生，现任北京瑞星公司数据安全部经理，全面负责信息安全增值服务的管理与拓展工作。2002年以来，参与国务院新闻办、港澳办、中组部、华远集团等靠前20余家政府部门及大型企业信息安全整体解决方案及安全外包方案的制定与实施；为中粮集团、中央电视台、微软公司、国务院中直管理局、联合国驻京机构等30余家重点单位长期提供数据安全、数据恢复咨询及数据安全管理项目实施；多次组织并参与信息产业部电子教育中心、清华大学、中科院计算所等靠前机构信息安全培训项目的实施，具有丰富的信息安全项目实践经验。
赖英旭女，博士，1973年6月出生，现为北京工业大学计算机学院信息安全系副教授。2003年到北京工业大学信息安全系任教后，一直从事网络安全、可信计算等方面的科研工作，主持和参与了多个国家及省部级科研项目，包括北京市高等学校人才强教深化计划、北京市教委面上项目、国家自然科学基金等。相关研究成果已申请专利5项，获授权2项，靠前学报、靠前会议论文多篇。现为*国密码学会会员、*国计算机学会会员。

]

第1章计算机病毒概述1.1计算机病毒简介1.2计算机病毒的特征1.3计算机病毒的分类1.3.1根据寄生的数据存储方式划分1.3.2根据感染文件类型划分1.3.3根据病毒攻击的操作系统划分1.3.4根据病毒攻击的计算机类型划分1.3.5根据病毒的链接方式划分1.3.6根据病毒的破坏情况划分1.3.7根据病毒的传播途径分类1.3.8根据病毒运行的连续性分类1.3.9根据病毒的激发机制划分1.3.10根据病毒自身变化性分类1.3.11根据与被感染对象的关系分类1.3.12其他几种具有代表性的病毒类型1.4计算机病毒的命名1.5计算机病毒发展史1.5.1计算机病毒的起源1.5.2计算机病毒的发展过程1.5.3计算机病毒的发展阶段1.5.4计算机病毒的发展趋势1.6计算机病毒的危害1.6.1计算机病毒编制者的目的1.6.2计算机病毒对计算机应用的影响1.7计算机故障与病毒现象的区分习题第2章Windows文件型病毒2.1文件型病毒的背景介绍2.2文件型病毒的特点及危害2.3 PE文件格式2.3.1 PE文件格式2.3.2 PE header结构2.3.3 FileHeader结构2.3.4 OptionalHeader2.3.5 SectionTable2.3.6 ImportTable2.3.7 ExportTable2.4文件型病毒的感染机制2.5典型的文件型病毒2.5.1典型的文件型病毒——win95.CIH病毒解析2.5.2“新CIH”病毒（WIN32.Yami）剖析习题第3章木马病毒分析3.1木马病毒的背景介绍3.2木马病毒的特点及危害3.3木马病毒的结构和工作原理3.3.1特洛伊木马的结构3.3.2特洛伊木马的基本原理3.4典型木马病毒解析3.5防范木马病毒的安全建议习题第4章蠕虫病毒分析4.1蠕虫病毒的背景介绍4.1.1蠕虫病毒的起源4.1.2蠕虫病毒与普通病毒的区别4.2蠕虫病毒的特点及危害4.2.1蠕虫病毒的特点4.2.2蠕虫病毒造成的社会危害4.3蠕虫病毒的结构和工作原理4.3.1蠕虫的基本结构4.3.2蠕虫的工作方式简介4.3.3蠕虫的目标定位机制4.3.4蠕虫的攻击机制4.3.5蠕虫的复制机制4.4典型蠕虫病毒解析4.5防范蠕虫病毒的安全建议习题第5章其他恶意代码分析5.1脚本病毒5.1.1脚本病毒的背景知识介绍……第6章计算机病毒常用技术第7章计算机病毒对抗技术第8章反病毒产品及解决方案附录A专业词汇附录B病毒Win32.KUKU.kj代码分析参考文献