《电脑病毒的检测治疗和预防》

第一章 电脑病毒的奥秘1

第一节 揭开电脑病毒神秘的面纱1

什么是电脑病毒1

电脑病毒产生的历史背景2

第二节 电脑病毒的特性11

程序性11

传染性11

寄生性12

潜伏性12

可触发性13

破坏性14

针对性14

衍生性14

攻击性15

欺骗性16

第三节 电脑病毒的分类与命名方法16

电脑病毒的分类方法16

电脑病毒的命名方法20

第二章 电脑病毒的进一步剖析21

第一节 电脑病毒基本结构及规律分析21

病毒的基本结构21

病毒规律分析22

第二节 电脑病毒的寄生机制25

病毒的宿主25

病毒在宿主介质中的存放位置27

病毒寄生方式28

第三节 电脑病毒的传染机制30

电脑病毒的传染途径31

电脑病毒的传染方式33

传染过程分析34

电脑病毒传染的条件35

电脑病毒的交叉感染36

第四节 电脑病毒致命弱点的分析38

对寄生载体进行修改38

占用内存空间39

截获中断向量、修改中断向量表地址39

争夺第一控制权39

第五节 电脑病毒的新动向40

攻击方式趋于混合型40

增加隐蔽性41

侵占合法程序的自由空间41

病毒代码加密41

采用反跟踪技术41

新的传染途径42

病毒的自动生成工具43

第三章 电脑病毒的检测、消除和预防44

第一节 操作系统型病毒的检测与消除44

传染硬盘主引导扇区的病毒检测与消除45

传染DOS分区BOOT扇区的病毒检测与消除51

第二节 外壳型病毒的检测与消除55

传染.COM和.EXE型文件的外壳型病毒的检测56

传染.COM文件的外壳型病毒的消除67

传染.EXE文件的外壳型病毒的消除68

复合型病毒的检测与消除70

第三节 电脑内存中病毒的检测与消除71

通过中断向量表检测病毒71

通过系统有关数据单元检测病毒74

内存中病毒的消除75

第四节 电脑病毒的预防76

以防为主76

加强管理77

综合治理78

技术措施保证79

第四章 反病毒软件产品、实用程序和工具81

第一节 国外常见反病毒产品82

Disk Defender82

Data Physician82

PC SAFE83

VACCINE84

VIRUS-PRO85

TRACER85

第二节 国内应用较多的反病毒产品86

公安部KILL86

SCAN88

CPAV89

Turbor Anti-Virus V6.08A91

第三节 反病毒实用源程序92

备份中断向量实用程序BACKVEC.ASM92

显示中断向量实用程序DISPVEC.ASM94

中断向量备份与恢复实用程序RECOVER.ASM101

内存容量检测程序MEMCHK.ASM106

一种广谱检测病毒的程序CHKVIRUS.ASM107

主引导区恢复实用程序MBRBOOT.ASM110

逻辑坏簇恢复实用程序BADCLUS.ASM121

防止程序常驻内存实用程序MEMORY.C126

防止改写可执行文件实用程序NOOPEN.C130

第四节 常用反病毒软件工具135

DEBUG135

PCTOOLS144

NU146

第五章 国内病毒的检测与消除实用技术148

第一节 操作系统型病毒的检测与消除实用技术148

处理操作系统型病毒需注意的问题148

大麻病毒的检测与消除149

BLOODY6.4病毒的检测与消除151

2708病毒的检测与消除153

广州一号病毒的检测与消除155

巴基斯坦智囊病毒的检测与消除156

磁盘杀手病毒的检测与消除158

米氏病毒的检测与消除160

第二节 外壳型病毒的检测与消除实用技术162

处理外壳型病毒需遵守的原则162

1701/1704病毒的检测与消除163

1575病毒的检测与消除166

中国炸弹病毒的检测与消除171

黑色星期五病毒的检测与消除173

维也纳病毒的检测与消除176

Traveller病毒的检测与消除179

6.4 II病毒的检测与消除182

第三节 最新病毒的检测与消除实用技术185

FLIP病毒185

DIR II病毒190

新世纪病毒193