第1章 計算機病毒的基礎知識及發展簡史
1.1 計算機病毒的定義
1.2 病毒的基本特征
1.3 計算機病毒的分類
1.3.1 傳統計算機病毒
1.3.2 宏與宏病毒、腳本語言與腳本病毒、蠕蟲、木馬、后門等概念.
1.4 計算機病毒的發展簡史
1.5 計算機病毒在我國的發展簡況
1.6 計算機病毒的產生及相關社會問題
1.6.1 計算機病毒的產生
1.6.2 計算機病毒的相關社會問題
1.7 計算機病毒防治的基本方法
1.8 本章小結
思考練習題
第2章 相關操作系統知識與編程基礎
2.1 DOS系統知識
2.1.1 硬盤結構及數據組織
2.1.2 DOS的組成、啟動及內存分配
2.1.3 中斷及其處理過程
2.1.4 COM文件和EXE文件結構及其加載機制
2.2 windows系統知識
2.2.1 文件系統
2.2.2 windows系統的組成及內存分配
2.2.3 PE文件結構及其加載機制
2.3 Linux系統知識
2.3.1 文件系統介紹
2.3.2 ELF文件結構及其加載機制
2.4 編程基礎知識
2.4.1 Win32匯編編程
2.4.2 Linux匯編編程
2.5 本章小結
思考練習題
第3章 計算機病毒的結構及作用機制
3.1 計算機病毒的結構組成
3.2 DOS病毒
3.2.1 引導部分
3.2.2 感染部分
3.2.3 表現(破壞)部分
3.3 Windows病毒
3.3.1 病毒重定位技術
3.3.2 API函數地址的獲取
3.3.3 病毒人口技術
3.4 Linux病毒
3.4.1 引導部分
3.4.2 感染部分
3.4.3 表現部分
3.5 宏病毒、腳本病毒和郵件病毒的運行機制
3.5.1 宏病毒的運行機制
3.5.2 腳本病毒和郵件病毒的運行機制
3.6 病毒的隱藏(欺騙)技術
3.7 新一代計算機病毒的特點及發展趨勢
3.8 本章小結
思考練習題
第4章 檢測計算機病毒的基本方法
4.1 外觀檢測法
4.2 計算機病毒檢測的綜合方法
4.2.1 特征代碼法
4.2.2 檢查常規內存數
4.2.3 系統數據對比法
4.2.4 實時監控法
4.2.5 軟件模擬法
4.3 新一代病毒檢測技術
4.3.1 啟發式代碼掃描技術
4.3.2 主動內核技術
4.3.3 其他病毒檢測的新技術
4.4 引導型病毒和文件型病毒的檢測方法
4.4.1 引導型病毒的檢測方法
4.4.2 文件型病毒的檢測方法
4.5 檢測宏病毒的基本方法
4.6 檢測腳本病毒、郵件病毒的基本方法
4.7 本章小結
思考練習題
第5章 清除計算機病毒的基本技術
5.1 清除計算機病毒的一般性原則
5.2 清除引導型病毒的基本技術
5.3 清除文件型病毒的基本技術
5.3.1 清除文件型病毒的方法介紹
5.3.2 幾種文件型病毒的清除方法
5.4 清除混合型病毒的基本技術
5.5 清除宏病毒、腳本病毒、郵件病毒的基本技術
5.6 本章小結
思考練習題
第6章 計算機病毒的預防及計算機系統修復
6.1 計算機病毒的預防
6.1.1 概述
6.1.2 引導型病毒的預防
6.1.3 文件型病毒的預防
6.1.4 宏病毒的預防
6.1.5 個性化的預防措施
6.2 計算機系統修復
6.2.1 計算機系統修復應急計劃
6.2.2 一般計算機用戶的修復處理方法
6.2.3 手工恢復被CIH計算機病毒破壞的硬盤數據
6.3 本章小結
思考練習題
第7章 典型計算機病毒的機理分析
7.1 DOS病毒
7.1.1 引導型病毒分析
7.1.2 文件型病毒分析
7.1.3 混合型病毒分析
7.2 windows病毒實例分析
7.2.1 病毒原理
7.2.2 源代碼注釋
7.3 Linux病毒實例分析
7.3.1 原理與流程
7.3.2 關鍵技術分析
7.3.3 源代碼注釋
7.4 一個木馬型腳本病毒的分析
7.5 本章小結
思考練習題
第8章 計算機病毒防治方面相關法律法規
8.1 計算機犯罪的概念
8.2 《中華人民共和國計算機信息系統安全保護條例》
8.3 《中華人民共和國刑法》
8.4 《計算機信息系統安全專用產品檢測和銷售許可證管理辦法》
8.5 有害數據及計算機病毒防治管理
附錄 病毒分析工具
參考文獻