《微型计算机病毒防治技术》求取 ⇩

目录1

第一章　计算机病毒概述1

1.1　什么是计算机病毒1

1.2　计算机病毒的起源3

1.3　计算机病毒的蔓延与现状5

1.4　计算机病毒的特点6

1.5　计算机病毒命名与分类方法7

1.5.1　计算机病毒的命名7

1.5.2　计算机病毒的分类8

1.6　计算机病毒防治9

第二章　DOS磁盘操作系统工作过程11

2.1　PC—DOS的基本构造11

2.2　DOS的加载过程13

2.3　DOS加载后的内存分布17

2.4　ROMBIOS数据区的几个重要参数说明18

第三章　DOS磁盘内部结构及文件组织方法20

3.1　引导扇区22

3.2　保留区25

3.3　文件分配表26

3.4　磁盘文件目录表结构28

3.5　文件区33

3.6　文件分配表说明33

3.7　硬盘38

3.8　几个重要的计算和换算公式40

第四章　在DOS环境下程序运行过程43

4.1　程序段前缀（PSP）44

4.2　COM程序介绍47

4.3　EXE程序介绍48

第五章　IBM—PC的中断系统52

5.1　简述52

5.2　中断向量的设置过程54

5.3　与“病毒”有关的主要中断56

第六章　在诊治计算机病毒中常用的软件工具简介62

6.1　调试程序DEBUG62

6.1.1　DEBUG程序初始化63

6.1.2　磁盘扇区的读写63

6.1.3　磁盘文件的读写64

6.1.4　汇编与反汇编命令65

6.1.5　程序的跟踪运行66

6.2　PC工具PCTOOLS67

6.3　NORTON实用程序NU68

第七章　计算机病毒的基本工作原理69

7.1　计算机病毒的基本构造69

7.2　计算机病毒的寄生机制71

7.3　计算机病毒的潜伏性74

7.4　计算机病毒的传染机制75

7.5　计算机病毒的破坏原理80

7.6　计算机病毒的交叉传染81

第八章　计算机病毒的检测及防治85

8.1　计算机病毒的检测85

8.2　计算机病毒自动检测95

8.3　计算机病毒的消除97

8.4　计算机病毒的预防98

第九章　典型操作系统型病毒的诊治102

9.1　大麻病毒102

9.1.1　简介102

9.1.2　大麻病毒的检测103

9.1.3　大麻病毒的工作机理及流程106

9.1.4　大麻病毒的传染109

9.1.5　大麻病毒解毒110

9.1.6　大麻病毒破坏性分析115

9.1.7　关于大麻的病毒免疫116

9.2　小球病毒116

9.2.1　简介116

9.2.2　小球病毒的表现症状117

9.2.3　小球病毒的检测117

9.2.4　小球病毒的工作原理119

9.2.5　病毒的清除125

9.2.6　关于小球病毒的一些说明126

9.2.7　关于小球病毒的免疫127

9.3　巴基斯坦智囊形病毒127

9.3.1　简介127

9.3.2　巴基斯坦智囊形病毒的检测128

9.3.9　巴基斯坦病毒的工作机理129

9.3.8　巴基斯坦智囊型病毒的消除137

9.4.1　简介138

9.4　剧毒型计算机病毒“磁盘杀手”138

9.4.2　病毒工作原理139

9.4.3　磁盘杀手病毒的破坏机理140

9.4.4　磁盘杀手病毒的检测140

9.4.5　磁盘杀手病毒的解毒方法141

9.5　广州一号病毒143

9.5.1　简介143

9.5.2　病毒检侧143

9.5.4　广州一号病毒的传染过程144

9.5.3　广州一号病毒的工作原理144

9.5.5　解毒145

9.6　Bloody病毒146

9.6.1　病毒的特点146

9.6.2　病毒工作过程146

9.6.3　病毒的消除146

9.7　UNPRINT病毒147

9.7.1　UNPRINT病毒的特点147

9.7.2　病毒工作过程147

9.8　Amiga病毒148

9.7.3　病毒的消除148

9.8.1　Amiga病毒的传染特点及表现症状149

9.8.2　Amiga病毒的传染机制149

9.8.3　Amiga病毒造成的危险及预防150

第十章　典型外壳行病毒的诊治151

10.1　耶路撒冷病毒151

10.1.1　耶路撒冷病毒的特点151

10.1.2　病毒的工作机理152

10.1.3　耶路撒冷病毒的诊断161

10.1.4　耶路撒冷病的解毒162

10.1.5　耶路撒冷病毒的免疫163

10.2　维也纳（648）病毒163

10.2.1　简介163

10.2.2　维也纳病毒的传染和破坏机制163

10.2.3　维也纳病毒的检测165

10.2.4　维也纳病毒的解毒165

10.3　HAPPY SUNDAY／快乐星期天166

10.3.1　简介166

10.3.2　病毒的工作机理167

10.3.4　快乐星期天病毒的的解毒169

10.3.3　快乐星期天病毒的诊断169

10.4.1　病毒的现象及危害171

10.4.2　病毒结构特征171

10.4　Chinese Bomb病毒及防治171

10.4.3　病毒的诊断、消除与免疫173

10.5　“扬基多得”病毒175

10.5.1　病毒的症状175

10.5.2　病毒的引导过程176

10.5.3　“扬基多得”病毒的反跟踪策略176

10.5.4　“扬基多得”病毒的检测与消毒176

10.6　1701/1704病毒177

10.6.1　1701病毒的引导过程178

10.6.2　1701病毒的传染过程178

10.6.3　1701病毒的触发条件及表现179

10.6.4　1701病毒确诊方法180

10.6.5　1701病毒消毒方法180

10.7　TWO TIGER／两只老虎182

10.7.1　特性182

10.6.6　1701病毒免疫方法182

10.7.2　病状183

10.7.3　检查方法183

10.7.4　解毒184

10.8　1575病毒184

10.8.1　简介184

10.8.2　病毒的特征及检测185

9.8.3　1575病毒的传播185

10.8.5　病毒的清除及免疫186

10.8.4　1575病毒的表现186

10.9　Dark Avenger（2000）病毒188

10.9.1　病毒的特点188

10.9.2　带病毒文件的运行189

10.9.3　被修改的INT 21H中断服务程序189

10.9.4　被病毒修改的INT 27H中断服务程序190

10.9.5　病毒的清除190

第十一章　微机常见病毒简介191

附录：常见病毒特征表220

参考资料226