现代计算机最新反病毒技术PDF电子书下载

第一节 计算机病毒简介 1

一、计算机病毒的定义 1

二、计算机病毒出现的条件 1

第一章 计算机病毒概述 1

三、计算机病毒的来源 2

四、计算机病毒的分类 2

五、计算机病毒的特点 2

六、微型计算机病毒寄生的主要载体 3

七、计算机病毒的寄生方式 3

八、计算机病毒在磁盘中存储位置 3

九、计算机病毒的破坏作用 3

一、计算机病毒传染的先决条件 4

十、计算机病毒的共性 4

第二节 计算机病毒的感染方式 4

二、计算机病毒传染通过的途径 5

三、计算机病毒对微型计算机系统的影响 5

四、计算机病毒传染的一般过程 5

五、可执行文件被计算机病毒传染后的情况 5

六、操作系统病毒的感染 6

七、计算机病毒的软、硬盘的感染 6

八、计算机病毒对非系统盘感染后的处理方法 6

九、计算机病毒的主要症状 6

十、计算机病毒的种类 7

一、用户如何预防计算机病毒 10

第三节 计算机病毒的预防 10

二、如何预防计算机病毒的传播 11

三、怎样发现计算机病毒已入侵 11

四、计算机病毒的静态检查与动态检查 12

五、计算机病毒的检测方式 12

六、通过计算机病毒的传染机制检测病毒 12

七、通过系统内存的容量的变化检测病毒 13

八、诊治计算机病毒的一般步骤 13

九、怎样使用DEBUG程序 13

十、怎样使用PCTOOLS程序 16

第一节 计算机病毒程序的结构 19

一、寄生于CommandCOM的病毒程序 19

第二章 计算机病毒的原理与诊治 19

二、批处理命令中的病毒程序 20

三、清除DOS引导扇区寄生病毒 20

四、消除硬盘主引导扇区寄生型病毒 21

五、病毒传播链 21

第二节 计算机病毒的诊治 22

一、诊治引导扇区单元 22

二、诊治主引导扇区单元 27

三、中断表的诊治 32

第三节 计算机病毒的工作方式 40

一、计算机病毒的感染 40

二、计算机病毒的破坏作用 42

三、计算机病毒的欺骗行为 43

二、物理扇区与逻辑扇区 46

一、面、道、柱面和扇区、簇 46

第三章 计算机病毒解析技术基础 46

第一节 磁盘结构与文件组织 46

三、DOS磁盘组织 47

第二节 DOS的内部结构与内存布局 50

一、DOS的自举 50

二、DOS的内存分布 51

三、内存控制块与内存控制链 53

四、COM文件和EXE文件的装入 53

第三节 与病毒有关的中断与系统功能调用 54

一、INT8H时钟中断 54

三、INT13H磁盘I/O中断 55

四、INT1AH日时钟I/O中断 55

二、INT10H显示器驱动程序 55

五、INT1CH定时器断续中断 56

六、INT20H程序正常结束中断和INT27H退出且驻留中断 56

七、INT24H标准错误处理程序入口地址中断 56

八、INT25H、INT26H磁盘逻辑扇区读／写中断 56

九、INT21H系统功能调用 57

第四章 计算机典型病毒的分析及相关技术 59

第一节 典型病毒的分析 59

一、小球病毒的分析(Ping Pong或Ascii07) 59

二、大麻病毒的分析(Marijuana Stoned) 63

三、巴基斯坦智囊病毒的分析(Brain) 67

四、黑色星期五病毒的分析(Jerusalem-B) 70

五、扬基病毒的分析(Yan Kee Doodle) 76

六、无名引导型病毒的分析与防治 80

第二节 计算机病毒的相关技术 84

一、计算机病毒激活条件的形成 84

二、计算机病毒的特殊技术手段 85

三、并行感染、交叉感染与链式感染 86

第五章 SOS反病毒软件的应用 89

第一节 新一代反病毒软件SOS/DOG简介 89

一、SOS软件的安全性和可靠性 89

二、SOS软件的诊治能力 89

三、SOS软件的防护能力 89

四、SOS软件的适用机型及机器硬软件使用环境 89

三、运行SOS程序 90

四、检测内存 90

第二节 SOS反病毒软件操作使用 90

二、在硬盘上安装SOS程序 90

一、运行环境 90

五、检测硬盘 91

六、检测软盘 91

七、检测磁盘文件 91

八、提示信息的含义及对策 91

九、注意事项 91

四、提示信息含义及对策 92

三、运行DOG程序 92

二、在硬盘上安装DOG程序 92

第三节 防病毒“警犬”(Police DOG)操作使用 92

一、运行环境 92

五、注意事项 94

第六章 计算机病毒诊治软件SCAN及解毒软件KILL的应用 95

第一节 计算机病毒的检查方法 95

一、外观检查法 95

二、对比检查法 95

三、中断向量检查法 97

四、特征字搜索法 98

第二节 计算机病毒的诊断软件SCAN与使用 98

一、硬盘检测 99

二、软盘检测 99

一、执行文件寄生型病毒的消毒免疫 100

三、Validate软件用法简介 100

第三节 消毒免疫技巧 100

二、消除内存中的病毒 102

第四节 运用数据库的反病毒技术 103

一、数据库技术在反病毒中的应用 103

二、“病毒博士”——V-Doctor的应用 108

第七章 计算机病毒克星使用说明与应用 115

第一节 计算机病毒克星使用说明 115

一、De-Virus.EXE使用说明(病毒克星-1号) 115

二、U-Killer.EXE和Auto-Killer.EXE使用说明(病毒克星-2，3号) 116

三、De-Friday.EXE使用说明(病毒克星-4号) 122

一、问题的提出 123

第二节 内存驻留式文件型病毒的通用防御方法 123

四、Anti-YD.EXE使用说明(病毒克星-5号) 123

五、V-Doctor.EXE使用说明(病毒克星-6号病毒医生) 123

二、内存驻留式文件型病毒的传播机理 124

三、通用性防御方法的实现 124

第三节 计算机病毒诊治软件与应用 125

一、目前已知的计算机病毒与诊治软件 125

二、U-Killer(病毒克星-2号)的应用 128

2.小球病毒是哪一种类型的病毒？ 135

3.小球病毒的组成包括哪些部分？ 135

4.感染小球病毒后DOS启动的过程是怎样的？ 135

1.小球病毒有什么症状？ 135

第一节 小球病毒常遇到的问题解答 135

第八章 实际应用中用户常遇到的有关病毒问题解答 135

5.小球病毒程序的引导部分装入内存后主要做什么事情？ 136

6.小球病毒变异病毒有哪些？症状如何？ 136

7.小球病毒的特征是什么？ 136

8.小球病毒是在什么情况下被引导的？ 137

9.小球病毒的工作机理是什么？ 137

10.小球病毒是否有破坏作用？ 137

11.小球病毒的传染方式是怎样的？ 138

12.小球病毒传染的过程是怎样的？ 138

13.小球病毒传染的条件是什么？ 138

18.正常PC-DOS引导扇区反汇编程序与传染小球病毒后PC-DOS引导扇区反汇编程序有何不同？ 139

17.怎样诊断软、硬盘是否有小球病毒？ 139

15.小球病毒的静态传播和动态传播有什么不同？ 139

14.小球病毒在什么条件下对软、硬盘进行传染？ 139

16.用带小球病毒的非系统盘引导系统时能否传染无病毒的系统盘？ 139

19.消除小球病毒应从哪些方面入手？ 149

20.怎样消除小球病毒？ 149

21.怎样使磁盘免受小球病毒的侵入？ 151

2.大麻病毒有什么症状？ 152

3.正常的PC-DOS引导扇区与传染大麻病毒PC-DOS的引导扇区在内存显示上有什么区别？ 152

1.大麻病毒是哪一种类型的病毒？ 152

第二节 大麻病毒常遇到的问题解答 152

4.大麻病毒的破坏性对软、硬盘是否相同？ 154

5.大麻病毒是如何在磁盘上存放的？ 154

6.大麻病毒与小球病毒的传染方式有何不同 154

7.怎样检测大麻病毒？ 155

8.怎样消除软、硬盘大麻病毒？ 156

9.消除大麻病毒常采取哪些方法？ 157

10.非系统盘如何免遭大麻病毒的入侵？ 157

5.Brain病毒与小球病毒在磁盘上存放有什么不同？ 158

4.Brain病毒的特征是什么？ 158

6.Brain病毒在内存中如何实现链接？ 158

7.Brain病毒传染的方式有哪些？ 158

2.Brain病毒有什么症状？ 158

1.Brain是哪一种类型的病毒？ 158

第三节 巴基斯坦智囊病毒(Brain)常遇到的问题解答 158

3.Brain病毒的标志是什么？ 158

8.Brain病毒在磁盘上是如何分布的？ 159

9.Brain病毒在什么情况下破坏盘上的数据？ 159

10.怎样检测Brain病毒？消除Brain病毒分哪几步？ 159

11.怎样才能使软盘具有免除传染Brain病毒的能力？ 160

第四节 黑色星期五病毒常遇到的问题解答 160

1.黑色星期五病毒是哪一种类型的病毒？ 160

2.黑色星期五病毒有哪些表现形式和症状？ 160

4.黑色星期五病毒传染的主要途径有哪些？ 161

5.黑色星期五病毒由哪几部分组成？ 161

3.黑色星期五病毒传染哪些机型？ 161

6.黑色星期五病毒的标志是什么？ 162

7.黑色星期五病毒如何显示这种标志？ 162

8.如何诊断黑色星期五病毒的存在？ 162

9.怎样清除黑色星期五病毒？ 162

10.怎样预防黑色星期五病毒的入侵？ 163

11.黑色星期五病毒是否传染PC-DOS的内部命令？ 163

第五节 其他病毒常遇到的问题解答 163

1.648病毒是哪一种类型的病毒？ 163

2.dBASE病毒是哪一种类型的病毒？ 163

3.雨点病毒是哪一种类型的病毒？ 164

4.怎样消除扬基病毒？ 164

5.目前常用检测和解病毒软件主要有哪些？怎样使用？ 165

6.国内还有哪些检测和消除病毒软件？ 173

参考文献 175