《计算机病毒的产生与对抗方法》求取 ⇩

前言1

序3

第一章 基本定义和其它基础知识5

1.1一些基本定义5

1.1.1计算机病毒5

1.1.2蠕虫（Worm）7

1.1.3其它的定义7

1.2病毒的回顾8

1.2.1典型的计算机病毒8

1.2.2程序逻辑9

1.2.3早期的病毒9

1.3对于不了解技术背景的读者11

1.3.1软盘结构11

1.3.2磁盘映象图12

1.3.3引导扇区回顾13

1.3.4磁盘结构和病毒的攻击13

1.3.5 中断13

第二章传染学在计算机病毒方面的应用16

2.1病毒的定义与描述16

2.2病毒被考虑到的可能行为16

2.3考虑到的潜在后果16

2.4流行病学模式17

2.5从流行病学专家的角度观察病毒的症兆17

2.6病毒传送的描述18

2.7考虑的一些防御措施18

2.7.1卫生、预防法和解毒18

2.7.2隔离19

2.7.3检疫19

2.7.4清除19

2.7.5 自然免疫19

2.7.6入口19

2.7.7潜伏期的影响20

2.8流行病学的调查20

2.9病源体的识别20

2.10检查病毒“标志”21

2.10.1程序名21

2.10.2带菌目标数据21

2.1 1免疫21

2.12类似流行病学专家的系统管理员22

2.13结论22

2.14个人的话23

第三章计算机病毒的历史24

第一部分介绍24

1.1定义问题24

1.2真是病毒吗？25

1.3数字游戏25

1.4病毒鉴定26

1.5病毒的原始资料27

第二部分著名的“三重奏”28

2.1巴基斯坦或Brain病毒28

2.1.1 巴基斯坦／Brain病毒是如何起作用的29

2.1.2病毒如何感染磁盘31

2.1.3经济实惠的病毒检测法33

2.1.4 Brain病毒的一些变种33

2.2利哈伊病毒或COMMANDCOM病毒36

2.2.1基本病毒程序36

2.2.2病毒是怎样工作的36

2.2.3利哈伊病毒是如何起作用的37

2.2.4又及38

2.3以色列病毒39

2.3.1 耶路撒冷病毒是如何起作用的39

2.3.2有关病毒攻击的报告41

2.3.3发现其它病毒41

2.3.4四月愚人节病毒41

2.3.5 四月一日EXE病毒是如何起作用的42

2.3.6 四月一日 COM病毒是如何起作用的43

第三部分另外的“三重奏”45

3.1阿拉梅达病毒45

3.1.1 阿拉梅达引导病毒是如何起作用的45

3.1.2阿拉梅达病毒的变异46

3.2乒乓病毒48

3.2.1病毒是怎样工作的48

3.2.2乒乓病毒是如何起作用的50

3.2.3怎样消除被感染的软盘51

3.3大麻病毒53

3.3.1 出现的其它情况53

3.3.2大麻病毒是如何起作用的54

3.3.3大麻病毒的一些特点55

3.3.4不能解释的难题56

3.3.5病毒在美国的攻击56

3.3.6怎样消去病毒57

第四部分三种特殊病毒61

4.1 Macro病毒61

4.1.1建立一种Macro病毒62

4.1.2一种简单的演示63

4.1.3如何消去Macro病毒65

4.1.4其它Macro病毒66

4.2维也纳病毒68

4.2.1 维也纳病毒是如何起作用的68

4.2.2 Kcnny版69

4.2.3两种病毒版本的比较69

4.3批处理病毒70

第五部分其他已知的和已报告的病毒71

5.1 Datccrimc病毒71

5.1.1 Datccrimc 1号病毒是如何起作用的71

5.1.2 Datccrime 2号病毒是如何起作用的73

5.1.3其它的Datccrimc病毒73

5.2 Icclandic病毒75

5.2.1 Icclandic病毒是如何起作用的75

5.3秋天落叶病毒77

5.4 Fu Manchu病毒79

5.4.1 Fu Manchu病毒是如何起作用的79

5.5 Traccback病毒82

5.5.1 Traccback病毒是如何起作用的82

5.6其它流行的病毒84

5.6.1十三日星期五病毒84

5.6.2 Search病毒84

5.6.3几种附加的病毒85

5.6.3.1音乐病毒85

5.6.3.2 847病毒85

5.6.3.3 648病毒85

5.6.3.4硬件病毒86

第四章病毒发现者的报告87

4.1特拉华大学和巴基斯坦计算机病毒。88

4.1.1病毒的发现88

4.1.2警惕病毒和病毒的清除89

4.1.3作者简介89

4.2利哈伊大学的计算机病毒90

4.2.1检查COMMAND.COM文件90

4.2.2利哈伊病毒的影响91

4.2.3根除病毒92

4.2.4作者简介92

4.3以色列PC病毒93

4.3.1病毒的定义93

4.3.2病毒分析93

4.3.3反病毒软件和其它的病毒94

4.3.4有关病毒的误传94

4.3.5作者简介95

第五章对反病毒软件的评估与测试方法96

5.1评估中心和地点96

5.1.1病毒测试中心96

5.1.2评估地点97

5.2硬件和操作系统99

5.2.1病毒第一测试中心99

5.2.1病毒第二测试中心101

5.2.3评估地点101

5.3软件测试106

5.3.1病毒第一测试中心106

5.3.2病毒第二测试中心106

5.3.3评估地点107

5.4测试方法107

5.4.1病毒测试中心107

5.4.2评估地点109

5.4.3给评估人的建议109

5.5评估人名单110

5.5.1八大财务公司和管理咨询处110

5.5.2银行、工厂、电厂和其它商业部门110

5.5.3国家的、州的、地区的政府机关110

5.5.4主要研究中心和实验室111

5.5.5大学和基于大于的安全咨询处111

第六章反病毒产品的测试113

6.1基本方法113

6.2借助文档开始测试113

6.3产品安装114

6.4用户／程序接口测试114

6.5要执行的其它测试115

6.6要求的进一步的测试115

6.7反病毒软件评估的检查表116

6.7.1硬件116

6.7.2软件117

6.7.3介质117

6.7.4文档118

6.7.5安装的特点119

6.7.6一般特点119

6.7.7保护／防止／检测特点120

第七章产品评估123

7.1产品分类123

7.1.1根据程序属性进行分类123

7.1.2根据所需内存分类123

7.2产品属性词汇定义125

7.3制造商的声明127

7.4病毒检测协定127

7.4.1第二检测中心127

7.4.2黑色星期五和四月愚人节病毒127

7.4.2.1黑色星期五130

7.4.2.2四月愚人节130

7.4.3第一检测中心130

7.5病毒测试总结131

7.6软件交互式操作131

7.6.1病毒检测分析报告132

7.6.2发现情况总结134

7.6.3产品与操作软件交互作用135

7.6.4另外的检测技术135

7.6.5产品报告的注释136

7.7产品报告137

第八章病毒——管理方面的考虑148

8.1 不常出现在病毒文献而与病毒有关的管理事项148

8.2企业管理的建议150

8.3技术管理方面的建议151

第九章减少计算机病毒的步骤154

9.1怎样减少对计算机病毒的恐惧155

9.1.1 在您的系统中有没有病毒？155

9.2减少病毒感染的指导156

9.2.1 与改进微机安全有关的人员156

9.2.2减少对计算机病毒恐惧的方法157

9.2.3接收新软件158

9.2.4如何处理共享文件和自由文件159

9.2.5操作检测技术159

9.2.6遭到PC病毒入侵后应该怎么办呢？159

9.3病毒灾难红皮书160

第十章计算机病毒的概念基础与计算机病毒的防御163

计算机病毒：理论和实验164

计算机病毒传播的数学理论181

计算机病毒实质及其防御方法191

计算机病毒的实际防御模型201

附录213

附录A——评估者个人简历资料213

附录B——最新的反病毒产品目录220