计算机病毒分析与对抗PDF电子书下载

第1章　计算机病毒概述 1

1.1　生物病毒 1

1.1.1　生物病毒的概述 1

1.1.2　生物病毒的结构 2

1.1.3　生物病毒的繁殖 2

1.1.4　生物病毒的分类 3

1.2　计算机病毒 3

1.2.1　计算机病毒的起源 4

1.2.2　计算机病毒的产生 6

1.2.3　计算机病毒的定义 7

1.2.4　计算机病毒的特征 8

1.2.5　计算机病毒的分类 9

1.2.6　计算机病毒的发展 10

1.2.7　计算机病毒自我保护技术 16

1.3　计算机病毒的对抗 17

1.3.1　计算机病毒的对抗技术 17

1.3.2　计算机病毒对抗技术的发展 18

习题 19

第2章　预备知识 20

2.1　计算机病毒的结构 20

2.1.1　一个简单的计算机病毒 20

2.1.2　计算机病毒的逻辑结构 21

2.1.3　计算机病毒的磁盘储存结构 21

2.2　计算机磁盘的管理 22

2.2.1　硬盘结构简介 22

2.2.2　主引导扇区（Boot Sector）结构简介 24

2.2.3　文件系统 27

2.3　计算机内存的管理 31

2.3.1 DOS内存布局 31

2.3.2 Window 9x/NT内存布局 31

2.3.3 操纵内存 32

2.4　计算机的引导过程 35

2.4.1　认识计算机启动过程 35

2.4.2　主引导记录的工作原理 37

2.5 PE文件格式 42

习题 54

第3章　计算机病毒的基本机制 55

3.1　计算机病毒的三种机制 55

3.2　计算机病毒的传播机制 58

3.2.1 计算机病毒的传播途径 58

3.2.2　计算机病毒的传播过程 61

3.3　计算机病毒的触发机制 62

3.3.1 日期和时间触发 62

3.3.2　键盘触发 62

3.3.3　鼠标触发 63

3.3.4　感染触发 63

3.3.5　启动触发 63

3.3.6　磁盘访问触发和中断访问触发 63

3.3.7 CPU型号／主板型号触发 64

3.4　计算机病毒的破坏机制 64

3.4.1　攻击系统数据区 64

3.4.2　攻击文件和硬盘 65

3.4.3　攻击内存 65

3.4.4　干扰系统的运行 66

3.4.5　扰乱输出设备 67

3.4.6　扰乱键盘 67

3.4.7　盗取隐私数据 67

3.4.8　干扰浏览器或下载新的恶意软件 68

3.4.9　实施网络攻击和网络敲诈等 68

3.5　计算机病毒三种机制之间的联系 69

习题 69

第4章　DOS病毒分析 70

4.1　引导区病毒 70

4.1.1 引导区病毒的概述 70

4.1.2　引导区病毒的原理 70

4.1.3　大麻病毒分析 74

4.2　文件型病毒 77

4.2.1　文件型病毒的概述 77

4.2.2　文件型病毒的原理 78

4.2.3 “黑色星期五”病毒分析 81

4.3　混合病毒 83

习题 83

第5章　Windows病毒分析 84

5.1 Win32 PE病毒 84

5.1.1 Win32PE病毒的感染技术 84

5.1.2　捆绑式感染方式简介 88

5.1.3 网络传播方式的PE病毒 89

5.1.4　可移动存储设备传播的PE病毒 90

5.1.5 Win32 PE病毒实例——熊猫烧香 90

5.2　宏病毒 91

5.2.1　宏病毒的概述 92

5.2.2　宏病毒的原理 92

5.2.3　美丽莎病毒分析 97

5.3　脚本病毒 100

5.3.1 WSH介绍 100

5.3.2 VBS脚本病毒原理分析 102

5.3.3 VBS脚本病毒的防范 109

5.3.4　爱虫病毒分析 110

5.4　恶意网页 111

5.4.1　修改注册表 112

5.4.2　操纵用户文件系统 113

5.4.3 网页挂马 114

5.4.4　防范措施 115

习题 116

第6章　病毒技巧 117

6.1　病毒的隐藏技术 117

6.1.1 引导型病毒的隐藏技术 117

6.1.2　嵌入文件的隐藏技术 118

6.1.3 Windows病毒的隐藏技术 119

6.1.4 RootKit隐藏技术 119

6.2　花指令 119

6.3　计算机病毒的简单加密 122

6.4　病毒的多态 125

6.5　病毒的变形技术 126

6.6　加壳技术 134

6.7　病毒代码的优化 135

6.7.1　代码优化技巧 135

6.7.2　编译器选项优化技巧 138

6.8　脚本加密技术 140

6.9　异常处理 142

6.9.1　异常处理的方式 142

6.9.2　异常处理的过程 143

6.9.3　异常处理的参数 144

6.9.4　异常处理的例子 146

6.10　其他病毒免杀技术 150

6.10.1　特征码定位 151

6.10.2　反调试技术 151

6.10.3　抗主动防御 152

6.10.4　破坏杀毒软件 153

习题 154

第7章　漏洞与网络蠕虫 155

7.1　漏洞 155

7.1.1　漏洞简介 155

7.1.2　漏洞的分类 155

7.2　缓冲区溢出 157

7.2.1 缓冲区溢出类型 158

7.2.2　栈溢出 158

7.2.3 Heap Spray 162

7.2.4 Shellcode 164

7.3　网络蠕虫 168

7.3.1 蠕虫的定义 168

7.3.2　蠕虫的行为特征 170

7.3.3　蠕虫的工作原理 171

7.3.4　蠕虫技术的发展 172

7.3.5　蠕虫的防治 172

7.3.6 SQL蠕虫王分析 173

习题 179

第8章　特洛伊木马与Rootkit 180

8.1　特洛伊木马 180

8.1.1　特洛伊木马概述 180

8.1.2　木马的原理及其实现技术 181

8.1.3　远程控制型木马 192

8.1.4　木马的预防和清除 194

8.1.5　木马技术的发展 197

8.1.6　木马示例分析——上兴远程控制工具 199

8.2 Rootkit 204

8.2.1 Rootkit概述 204

8.2.2 Rootkit技术介绍 205

8.2.3　文件隐藏 208

8.2.4　进程隐藏 210

8.2.5　注册表隐藏 213

8.2.6　端口隐藏 215

8.2.7 Rootkit示例 218

习题 220

第9章　病毒对抗技术 221

9.1　病毒的检测技术 221

9.1.1　特征值检测技术 222

9.1.2　校验和检测技术 224

9.1.3　启发式扫描技术 227

9.1.4　虚拟机技术 231

9.1.5　主动防御技术 235

9.2　病毒发现和反病毒软件 237

9.2.1　现象观察法 238

9.2.2　反病毒软件 238

9.2.3　感染实验分析 241

9.3　病毒的清除 245

9.3.1 流行病毒的手工清除 245

9.3.2　感染性病毒清除 247

习题 249

第10章　计算机病毒的防范 251

10.1　恶意软件的威胁及其传播渠道 251

10.1.1 恶意软件的威胁 251

10.1.2　恶意软件的传播途径 252

10.2　恶意软件的生命周期 253

10.2.1 目标搜索 253

10.2.2　目标植入 253

10.2.3　触发运行 254

10.2.4　长期驻留 254

10.3　恶意软件的防护措施 254

10.3.1　软件限制策略 254

10.3.2　虚拟机、沙箱类软件在病毒防护中的作用 260

10.3.3　系统还原与磁盘备份／还原类软件 265

10.3.4　各类反病毒软件及其主要功能 268

10.3.5 主机入侵防护系统（HIPS）与网络防火墙在防病毒中的重要地位 269

10.3.6 良好的信息安全意识 272

习题 273

第11章　UNIX病毒和手机病毒 274

11.1 UNIX环境下的病毒 274

11.1.1 ELF文件格式 274

11.1.2 UNIX/Linux病毒概述 285

11.1.3　基于ELF的计算机病毒 286

11.1.4 UNIX病毒样本分析 291

11.2 OS/2环境下的病毒 292

11.2.1 OS/2简介 292

11.2.2 OS/2病毒概述 293

11.3 Mac OS环境下的病毒 294

11.3.1 Mac OS简介 294

11.3.2 Mac OS病毒概述 295

11.4　移动设备（手机）病毒 296

11.4.1　手机病毒概述 296

11.4.2　手机操作系统简介 297

11.4.3　手机病毒的种类 300

11.4.4　手机病毒的危害 301

11.4.5　手机病毒一例 303

11.4.6　手机病毒的防御 304

11.4.7　手机病毒的发展趋势 305

习题 306

附录　病毒感染实例分析 307

参考文献 319