电脑病毒的防治PDF电子书下载

第一章 电脑病毒概述 1

1.1 引言 1

1.2 什么是电脑病毒 1

1.3 电脑病毒的起源和流行 3

1.3.1 电脑病毒的起源 3

1.3.2 电脑病毒的流行 5

1.4 电脑病毒的结构 7

1.5 电脑病毒的危害与表现 8

1.6 电脑病毒的命名 10

1.7 电脑病毒的分类 11

1.7.1 按攻击对象分类 11

1.7.2 按传染方式分类 12

1.7.3 按是否驻留内存分类 13

1.7.4 按寄生方式分类 13

1.7.5 按连接方式分类 14

1.7.6 按破坏程度分类 14

2.2.2 传染可执行文件 16

2.2.1 传染磁盘引导扇区 16

2.1 电脑病毒的传染定义 16

第二章 电脑病毒的传染方式 16

2.2 电脑病毒的传染目标 16

2.2.3 既传染引导扇区又传染可执行文件 17

2.3 电脑病毒的传染过程 17

2.4 电脑病毒的传播载体 18

2.5 电脑病毒赖以传染的因素 19

2.5.1 技术因素 19

2.5.2 社会因素 19

2.6 电脑病毒传染的触发条件 20

2.5.3 人为因素 20

2.7 电脑病毒的传染范围 21

2.7.1 电脑病毒的理论传染范围 21

2.7.2 电脑病毒的实际传染范围 22

2.8 电脑病毒的传染方式 23

2.8.1 电脑病毒的传染步骤 23

2.8.2 电脑病毒的传染方式 23

2.8.3 电脑病毒的破坏作用 24

2.8.4 电脑病毒的欺骗行为 25

第三章 分析与防治病毒的基础知识 27

3.1 DOS的基本结构 27

3.1.1 引导记录模块(BOOT) 27

3.1.2 基本输入输出模块(IBMBIO.COM) 27

3.1.3 核心模块(IBMDOS.COM) 28

3.1.4 Shell模块((COMMAND.COM) 28

3.2 DOS的启动过程 29

3.2.1 DOS的启动 29

3.2.2 DOS内存映象 35

3.3 DOS引导记录 36

3.3.1 软、硬盘I/O参数表 36

3.3.2 软、硬盘引导扇区基数表 37

3.3.3 引导记录块 38

3.4 DOS文件的管理 39

3.4.1 文件目录表FDT 39

3.4.2 文件分配表FAT 42

3.4.3 磁盘参数表 44

3.5.1 COMMAND处理命令的过程 48

3.5 DOS加载程序过程 48

3.5.2 程序段前缀控制块PSP 50

3.5.3 EXE文件的加载 53

3.5.4 COM文件的加载 57

3.6 DOS的中断系统 59

3.6.1 中断的概念 59

3.6.2 中断向量表 60

3.6.3 中断响应过程 61

3.6.4 与电脑病毒有关的中断及其功能调用 61

4.1.2 PCTOOLS的运行方式 69

4.1.3 PCTOOL，S的工作状态 69

第四章 诊治电脑病毒常用的工具软件 69

4.1.1 PCTOOLS的功能 69

4.1 PCTOOLS的使用方法 69

4.2 DEBUG的使用方法 71

4.2.1 启动和退出DEBtJG程序 71

4.2.2 DEBUG命令 72

4.2.3 DEBUG错误信息 82

5.1 利用管理手段预防电脑病毒 84

5.1.1 抑制电脑病毒的产生 84

第五章 电脑病毒的预防 84

5.1.2 切断电脑病毒的传染途径 85

5.2 采用技术手段预防电脑病毒 86

5.2.1 软件预防 86

5.2.2 硬件预防 93

第六章 常见的反病毒软件介绍 95

6.1 病毒检测软件SCAN 95

6.1.1 SCAN帮助信息的使用 95

6.1.4 对指定文件进行检查 96

6.1.5 删除检查出病毒的文件 96

6.1.2 对驱动器进行检查 96

6.1.3 对指定目录进行检查 96

6.2 病毒消除软件CPAV 97

6.2.1 CPAV系统的安装 97

6.2.2 CPAV系统的使用 100

6.2.3 CPAV系统的菜单 105

6.2.4 CPAV系统能检测的常见病毒 120

6.3 病毒检测软件KILL 128

6.4 病毒检测软件Anti—Virus 129

6.4.1 INSTALL装配文件 130

6.4.2 BOOTSAFE 131

6.4.3 TNTVIRUS 133

6.4.4 TSAFE 136

6.4.5 Anti—Virus系统能检测并消除的病毒 137

第七章 常见电脑病毒的检测与消除 140

7.1 “小球”病毒的检测与消除 140

7.1.1 “小球”病毒的结构特点 140

7.1.3 “小球”病毒的传播方式 141

7.1.2 “小球”病毒的引导过程 141

7.1.4 “小球”病毒的表现形式 143

7.1.5 “小球”病毒的检测 143

7.1.6 “小球”病毒的消除 146

7.1.7 “小球”病毒的变种 148

7.2 “大麻”病毒的检测与消除 149

7.2.1 “大麻”病毒的结构特点 149

7.2.2 “大麻”病毒的传播形式 150

7.2.3 “大麻”病毒的检测 152

7.2.4 “大麻”病毒的消除 154

7.2.5 “大麻”病毒的免疫 157

7.2.6 “大麻”病毒的变种 162

7.3 “黑色星期五”病毒的检测与消除 162

7.3.1 “黑色星期五”病毒的基本结构 162

7.3.2 “黑色星期五”病毒的表现形式 164

7.3.3 “黑色星期五”病毒的检测 165

7.3.4 “黑色星期五”病毒的消除 166

7.4 “DIRⅡ”病毒的检测与消除 168

7.4.2 “DIRⅡ”病毒的传染方式 169

7.4.1 “DIRⅡ”病毒的结构特点 169

7.4.3 “DIRⅡ”病毒的表现形式 171

7.4.4 “DIRⅡ”病毒的检测 171

7.4.5 “DIRⅡ”病毒的消除 172

7.5 “巴基斯坦”病毒的检测与消除 174

7.5.1 “巴基斯坦”病毒的表现形式 174

7.5.2 “巴基斯坦”病毒的传染方式 175

7.5.3 “巴基斯坦”病毒的检测 175

7.5.4 “巴基斯坦”病毒的消除 177

7.6.2 “2708”病毒的传染过程 179

7.6 “2708”病毒的检测与消除 179

7.6.1 “2708”病毒的特点 179

7.6.3 “2708”病毒的传染方式 181

7.6.4 “2708”病毒的检测 182

7.6.5 “2708”病毒的消除 183

7.7 “米开朗基罗”病毒的检测与消除 185

7.7.1 “米开朗基罗”病毒的传染方式 185

7.7.2 “米开朗基罗”病毒的检测 185

7.7.3 “米开朗基罗”病毒的消除 186

8.1 传染可执行文件的电脑病毒 188

第八章 常见电脑病毒介绍 188

8.2 传染引导区的电脑病毒 214

附录A 常见电脑病毒术语注释 218

附录B 国外20种反病毒工具的评价 230

附录C DOS及磁盘参数简介 231

附录D DOS功能调用一览 237

附录E IBM PC中断调用 247

附录F IBM PC中断向量分配 253

参考文献 255