計(jì)算機(jī)病毒與防范技術(shù)

內(nèi)容概要

本書全面介紹了計(jì)算機(jī)病毒的基本理論和主要防治技術(shù)。特別對(duì)計(jì)算機(jī)病毒的產(chǎn)生機(jī)理、寄生特點(diǎn)、傳播方式、危害表現(xiàn)、防治和對(duì)抗等進(jìn)行了深入的分析和探討。
本書從計(jì)算機(jī)病毒的結(jié)構(gòu)、原理、源代碼等方面進(jìn)行了深入的分析，介紹了計(jì)算機(jī)病毒的自我隱藏、自加密、多態(tài)、變形等基本的對(duì)抗分析和自我保護(hù)技術(shù)。在病毒防治技術(shù)方面，本書重點(diǎn)闡述了幾種常見的病毒檢測(cè)技術(shù)，并詳細(xì)地介紹了幾款殺毒軟件的工作原理和特點(diǎn)。
本書通俗易懂，注重可操作性和實(shí)用性。對(duì)典型的計(jì)算機(jī)病毒代碼進(jìn)行剖析，使讀者能夠舉一反三。
本書適合用作信息安全、計(jì)算機(jī)與其他信息學(xué)科本科生的教材，也可作為廣大計(jì)算機(jī)用戶、計(jì)算機(jī)安全技術(shù)人員的技術(shù)參考書，同時(shí)，也可用作計(jì)算機(jī)信息安全職業(yè)培訓(xùn)的教材。

作者簡(jiǎn)介

　　賴英旭，女，博士，1973年6月出生，現(xiàn)為北京工業(yè)大學(xué)計(jì)算機(jī)學(xué)院信息安全系副教授。2003年到北京工業(yè)大學(xué)信息安全系任教后，一直從事網(wǎng)絡(luò)安全、可信計(jì)算等方面的科研工作，主持和參與了多個(gè)國(guó)家及省部級(jí)科研項(xiàng)M，包括北京市高等學(xué)校人才強(qiáng)教深化計(jì)劃、北京市教委面上項(xiàng)目、國(guó)家自然科學(xué)基金等。相關(guān)研究成果已申請(qǐng)專利5項(xiàng)，獲授權(quán)2項(xiàng)，國(guó)內(nèi)學(xué)報(bào)、國(guó)際會(huì)議論文多篇?，F(xiàn)為中國(guó)密碼學(xué)會(huì)會(huì)員、中國(guó)計(jì)算機(jī)學(xué)會(huì)會(huì)員。

書籍目錄

第1章　計(jì)算機(jī)病毒概述
 1.1　計(jì)算機(jī)病毒簡(jiǎn)介
 1.2　計(jì)算機(jī)病毒的特征
 1.3　計(jì)算機(jī)病毒的分類
 1.3.1　根據(jù)寄生的數(shù)據(jù)存儲(chǔ)方式劃分
 1.3.2　根據(jù)感染文件類型劃分
 1.3.3　根據(jù)病毒攻擊的操作系統(tǒng)劃分
 1.3.4　根據(jù)病毒攻擊的計(jì)算機(jī)類型劃分
 1.3.5　根據(jù)病毒的鏈接方式劃分
 1.3.6　根據(jù)病毒的破壞情況劃分
 1.3.7　根據(jù)病毒的傳播途徑分類
 1.3.8　根據(jù)病毒運(yùn)行的連續(xù)性分類
 1.3.9　根據(jù)病毒的激發(fā)機(jī)制劃分
 1.3.10　根據(jù)病毒自身變化性分類
 1.3.11　根據(jù)與被感染對(duì)象的關(guān)系分類
 1.3.12　其他幾種具有代表性的病毒類型
 1.4　計(jì)算機(jī)病毒的命名
 1.5　計(jì)算機(jī)病毒發(fā)展史
 1.5.1　計(jì)算機(jī)病毒的起源
 1.5.2　計(jì)算機(jī)病毒的發(fā)展過(guò)程
 1.5.3　計(jì)算機(jī)病毒的發(fā)展階段
 1.5.4　計(jì)算機(jī)病毒的發(fā)展趨勢(shì)
 1.6　計(jì)算機(jī)病毒的危害
 1.6.1　計(jì)算機(jī)病毒編制者的目的
 1.6.2　計(jì)算機(jī)病毒對(duì)計(jì)算機(jī)應(yīng)用的影響
 1.7　計(jì)算機(jī)故障與病毒現(xiàn)象的區(qū)分
 習(xí)題
第2章　Windows文件型病毒
 2.1　文件型病毒的背景介紹
 2.2　文件型病毒的特點(diǎn)及危害
 2.3　PE文件格式
 2.3.1　PE文件格式
　……
第3章　木馬病毒分析
第4章　蠕蟲病毒分析
第5章　其他惡意代碼分析
第6章　計(jì)算機(jī)病毒常用技術(shù)
第7章　計(jì)算機(jī)病毒對(duì)抗技術(shù)
第8章　反病毒產(chǎn)品及解決方案
附錄A　專業(yè)詞匯
附錄B　病毒W(wǎng)in32.KUKU.kj代碼分析
參考文獻(xiàn)

章節(jié)摘錄

版權(quán)頁(yè)：插圖：7.傳染性傳染性是計(jì)算機(jī)病毒最重要的特征，是判斷一段程序代碼是否為計(jì)算機(jī)病毒的依據(jù)。生物病毒通過(guò)傳染從一個(gè)生物體擴(kuò)散到另一個(gè)生物體，在適當(dāng)?shù)臈l件下，它可以大量繁殖，并使被感染的生物體表現(xiàn)出病癥甚至死亡。同樣，計(jì)算機(jī)病毒也會(huì)通過(guò)各種渠道從已被感染的計(jì)算機(jī)擴(kuò)散到未被感染的計(jì)算機(jī)，在某些情況下造成被感染的計(jì)算機(jī)工作失常甚至癱瘓。與生物病毒不同的是，計(jì)算機(jī)病毒是一段人為編制的計(jì)算機(jī)程序代碼，這段程序代碼一旦進(jìn)入計(jì)算機(jī)并得以執(zhí)行，就會(huì)搜尋其他符合其傳染條件的程序或存儲(chǔ)介質(zhì)，確定目標(biāo)后再將自身代碼插入其中，達(dá)到自我繁殖的目的。只要一臺(tái)計(jì)算機(jī)染毒，如不及時(shí)處理，那么病毒會(huì)在這臺(tái)計(jì)算機(jī)上迅速擴(kuò)散，其中的大量文件（一般是可執(zhí)行文件）會(huì)被感染。而被感染的文件又成了新的傳染源，再與其他機(jī)器進(jìn)行數(shù)據(jù)交換或通過(guò)網(wǎng)絡(luò)接觸，病毒會(huì)繼續(xù)進(jìn)行傳染。由于目前計(jì)算機(jī)網(wǎng)絡(luò)日益發(fā)達(dá)，計(jì)算機(jī)病毒可以在極短的時(shí)間內(nèi)通過(guò)Internet傳遍世界。正常的計(jì)算機(jī)程序一般不會(huì)將自身的代碼強(qiáng)行連接到其他程序之上，而病毒卻能使自身的代碼強(qiáng)行傳染到一切符合其傳染條件的未受到傳染的程序之上。計(jì)算機(jī)病毒可通過(guò)各種可能的渠道傳染其他的計(jì)算機(jī)。當(dāng)你在一臺(tái)計(jì)算機(jī)上發(fā)現(xiàn)了病毒時(shí)，曾在這臺(tái)計(jì)算機(jī)上用過(guò)的移動(dòng)硬盤、u盤往往已經(jīng)感染上了病毒，而與這臺(tái)計(jì)算機(jī)聯(lián)網(wǎng)的其他計(jì)算機(jī)也許也被感染上了該病毒。因此傳染性是計(jì)算機(jī)病毒最重要的特征，是否具有傳染性是判斷一個(gè)程序是否為計(jì)算機(jī)病毒的最重要條件之一。

編輯推薦

《計(jì)算機(jī)病毒與防范技術(shù)》普通高等教育“十一五”國(guó)家級(jí)規(guī)劃教材，教育部“高等學(xué)校教學(xué)質(zhì)量與教學(xué)改革工程”立項(xiàng)項(xiàng)目，教育部第二批特色專業(yè)建設(shè)——信息安全配套教材。

圖書封面

評(píng)論、評(píng)分、閱讀與下載

---

    計(jì)算機(jī)病毒與防范技術(shù) PDF格式下載

---