第一章 计算机病毒概述 1
第一节 计算机病毒的起源 1
第二节 计算机病毒的本质特征 1
第三节 计算机病毒的传染与分类 2
第四节 计算机病毒的危害 3
第五节 病毒防范策略 3
第六节 国内外防范病毒现状 6
第七节 反病毒技术的发展 7
第二章 微机病毒分析与诊治 8
第一节 微机病毒传染机理 8
一、系统引导型病毒机理 8
二、文件型病毒机理 9
第二节 引导区型——“小球”病毒 10
一、“小球”病毒分析 10
二、“小球”病毒程序的结构和工作流程 11
三、“小球”病毒的防治 13
四、“小球”病毒的变种 14
第三节 主引导型——“米氏”病毒 14
一、“米氏”病毒分析 15
二、“米氏”病毒的防治 20
三、有关“米氏”病毒的若干问题 22
第四节 内存控制链驻留型——1701/Cascade病毒 23
一、1701病毒分析 23
二、1701病毒诊治方法 34
第五节 常规内存驻留型——“黑色星期五”病毒 37
一、“黑色星期五”病毒分析 38
二、“黑色星期五”病毒的诊治 40
第六节 高端内存驻留型——Yankee病毒 41
一、Yankee病毒分析 42
二、Yankee病毒的诊治 45
第七节 设备程序补丁型——DIR-Ⅱ病毒 47
一、DIR-Ⅱ病毒分析 47
二、DIR-Ⅱ病毒的传染程序 51
三、DIR-Ⅱ病毒的诊断方法 58
第八节 不驻留内存型——“维也纳”病毒 60
一、“维也纳”病毒的引导和传染方式 61
二、“维也纳”病毒的诊治 66
第九节 文件与引导混合型——“新世纪”病毒 68
一、“新世纪”病毒分析 68
二、“新世纪”病毒的诊治 69
第十节 文件型病毒内存驻留检测程序 72
第十一节 国内常见病毒概况 80
一、Brain病毒 80
二、磁盘杀手/Disk Killer 81
三、6.4/Bloody病毒 81
四、2708/Azusa病毒 82
五、“火炬”病毒/1901 83
六、“星期天”病毒 84
七、“中国炸弹”/Chinese Bomb 84
八、Dark Avenger（2000）病毒 85
九、1575病毒 85
十、“旅游者”/Traveller 86
十一、Liberty/MAGIC病毒 87
十二、“侵略者”病毒 87
十三、Flip/Omicron/2153病毒 89
十四、Dong病毒 90
十五、Chairman/毛氏病毒 90
第三章 杀毒、防毒软件原理与使用技巧 91
第一节 杀毒、防毒软件原理与选用准则 91
一、杀毒、防毒软件原理 91
二、反病毒系统选用标准 91
第二节 KILL使用技巧 93
一、KILL使用方法 93
二、KILL使用注意要点 95
第三节 SCAN使用技巧 95
一、SCAN命令行参数 96
二、SCAN使用方法 97
三、SCAN使用注意要点 98
第四节 CLEAN使用技巧 98
一、CLEAN命令行参数 99
二、CLEAN使用方法 99
第五节 CPAV/MSAV使用方法 100
一、CPAV的安装 100
二、CPAV/MSAV简明菜单快速使用 102
三、CPAV全屏菜单的使用 104
四、CPAV/MSAV命令行使用方法 112
五、CPAV/MSAV使用技巧和注意要点 115
第六节 VSAFE使用技巧 116
一、VSAFE的启动 116
二、VSAFE的应用 118
三、VSAFE使用注意要点 120
第七节 BOOTSAFE使用技巧 121
一、BOOTSAFE使用方法 121
二、BOOTSAFE使用注意要点 123
第八节 NAV使用指南 124
一、NAV安装方法 124
二、NAV启动方法 125
三、选择合适的保护方式 125
四、在Microsoft Windows下的防毒 125
五、在网络上使用 126
第九节 Windows和网络病毒防治问题 126
一、关于Windows防毒、杀毒问题 126
二、关于NOVELL等网络防毒、杀毒问题 127
第十节 防病毒卡使用 127
一、防病毒卡开关设置 127
二、防病毒卡安装方法 127
三、与TVGA显示卡兼容问题 128
四、对肯定式报毒的处理 128
五、对疑问式报警的处理 128
第十一节 防病毒卡的作用和问题 129
一、防病毒卡工作机理 129
二、防病毒卡特点分析 129
三、防病毒卡的问题和评价 130
四、选用防病毒卡应考虑的特殊问题 131
第十二节 杀毒、防毒注意要点 131
第四章 广谱防病毒原理及实例分析 133
第一节 微机广谱防病毒原理 133
一、系统引导型病毒的防范策略 133
二、文件型病毒的防范策略 134
第二节 广谱防病毒程序TIG应用说明 135
一、广谱防病毒程序TIG生成步骤 136
二、TIG的安装和启动方法 136
三、TIG报毒信息和对策 137
四、TIG与其它防毒程序联用方法 137
第三节 广谱防病毒源程序结构说明 137
第四节 广谱防病毒源程序清单TIG.ASM和注释 139
第五章 3000种病毒特征 180
第一节 PC病毒一览表说明 180
第二节 3000种病毒一览表 181
第三节 主要病毒家族的演变关系 256
第四节 病毒全年病发时间一览表 261
附录Ⅰ 常用工具软件使用 266
一、DEBUG使用 266
二、PC TOOLS使用 270
三、Norton Utility工具软件使用 272
附录Ⅱ DOS系统结构 274
一、PC-DOS的模块结构和引导过程 274
二、DOS内存分布图 275
三、DOS的引导记录BR 275
四、硬盘的主引导记录MBR 278
五、程序段前缀PSP 279
六、EXE文件结构 282
七、文件目录表FDT结构 283
八、文件分配表FAT结构 284
九、逻辑扇区及换算公式 287
十、文件控制块FCB结构 288
十一、内存控制块链MCB 290
十二、设备驱动程序结构 291
十三、内存低端的系统数据区 292
十四、CMOS信息的存放结构 295
十五、ROM BIOS中断向量 297
十六、DOS系统功能调用分类及调用方法 302
十七、硬盘参数表 309