第1章 認識計算機病毒 1 1.1 計算機病毒及其發(fā)展 2 1.1.1 計算機病毒的概念 2 1.1.2 計算機病毒的發(fā)展過程 2 1.2 計算機病毒的特點及主要類型 8 1.2.1 計算機病毒的特點 8 1.2.2 計算機病毒的主要類型 10 1.3 計算機病毒和惡意軟件的區(qū)別 11 1.3.1 常見惡意代碼的命名規(guī)則 11 1.3.2 常見惡意代碼的前綴 12 1.4 計算機病毒的危害及預防措施 13 1.4.1 計算機病毒的生命周期 13 1.4.2 計算機病毒的危害 14 1.4.3 常見計算機病毒的預防措施 14 1.5 體會病毒程序 15 1.5.1 批處理文件 15 1.5.2 關機程序 15 1.5.3 修改密碼和定時關機的病毒程序 16 第2章 構建病毒的分析環(huán)境 23 2.1 常用的分析工具 24 2.1.1 UltraEdit 24 2.1.2 文件的修復 27 2.1.3 捆綁文件的分離 29 2.2 虛擬機系統(tǒng) 31 2.2.1 關于VMware Workstation 31 2.2.2 虛擬機系統(tǒng)的安裝 31 2.3 IceSword的使用 35 2.3.1 IceSword的簡介 35 2.3.2 IceSword的主要功能 36 2.4 Filemon的使用 42 2.4.1 Filemon的簡介 42 2.4.2 Filemon的主要功能 42 2.5 RegSnap的使用 43 2.5.1 RegSnap的簡介 43 2.5.2 RegSnap的主要功能 44 2.6 注冊表的使用 45 2.6.1 注冊表的功能及結構 45 2.6.2 注冊表的常用操作及命令 49 2.6.3 注冊表操作函數(shù) 51 2.6.4 注冊表的操作 56 第3章 計算機病毒的檢測與免疫 60 3.1 計算機病毒的預防 61 3.2 計算機病毒的免疫方法 63 3.2.1 特定免疫方法 63 3.2.2 基于完整性檢查的免疫方法 64 3.3 計算機病毒的檢測方法 65 3.3.1 基于現(xiàn)象觀察法 65 3.3.2 基于對比法 66 3.3.3 基于加和對比法 66 3.3.4 基于搜索法 67 3.3.5 基于軟件仿真掃描法 67 3.3.6 基于先知