《计算机反病毒技术》求取 ⇩

1.1 计算机病毒的发生和发展1

第一章 计算机病毒简介1

1.2 诊治方法论2

第二章 计算机病毒原理4

2.1 计算机病毒程序的结构4

2.1.1 一个批处理病毒程序4

2.1.2 一个寄生于Command.COM的病毒程序4

2.2 计算机病毒宿主5

2.3 计算机病毒的分类6

2.4 分类诊治策略6

第三章 防治计算机病毒的简单方法8

3.1 消除引导区寄生型病毒8

3.2 消除硬盘主引导区寄生型病毒8

3.4 病毒传播链上的重要环节9

3.3 安全原则9

第四章 广谱抗病毒技术10

4.1 Turbo Pascal的程序单元11

4.2 工具单元Tools11

4.3 磁盘输入输出单元13

4.3.1 磁盘存取与磁盘地址13

4.3.2 磁盘存取单元程序清单14

4.4 诊治引导扇区18

4.4.1 引导扇区诊治要点18

4.4.2 引导区单元程序清单19

4.5 诊治主引导扇区25

4.5.1 诊治主引导扇区要点25

4.5.2 主引导区单元程序清单26

4.6.3 检查EXE/COM文件31

4.6.2 提取当前中断表31

4.6.1 中断表与计算机病毒31

4.6 诊治中断表31

4.6.4 诊治Shell下中断表32

4.6.5 中断表单元程序清单33

4.7 回收磁盘空间39

4.7.1 实证法39

4.7.2 回收空间单元程序清单40

4.8 Size法诊断执行文件45

4.8.1 Size法的依据45

4.8.2 开放式的数据库45

4.8.3 检查字节数单元的功能46

4.8.4 字节数单元程序清单46

4.9 扫描特征串56

4.9.1 特征串的获取56

4.9.3 扫描特征串单元程序清单57

4.9.2 特征串数据库57

4.10 集成软件U-Killer66

4.10.1 窗口设置与软件集成66

4.10.2 病毒克星Universal Virus Killer主程序清单66

4.11 自动免疫软件Auto-Killer69

4.11.1 自动诊治三类病毒的次序69

4.11.2 自动免疫程序Auto-Killer清单70

4.12 U-Killer的附属文件71

4.13 性能对比72

第五章 计算机病毒解析技术基础74

5.1 磁盘结构与文件组织74

5.1.1 面、道、柱面和扇区、簇74

5.1.2 物理扇区与逻辑扇区75

5.1.3 DOS磁盘组织76

5.2 DOS的内部结构与内存布局79

5.2.1 DOS的自举79

5.2.2 DOS内存分布80

5.2.3 内存控制块与内存控制链81

5.2.4 COM文件和EXE文件的装入82

5.3 与病毒有关的中断与系统功能调用83

5.3.1 INT8H时钟中断83

5.3.2 INT10H显示器驱动程序84

5.3.3 INT13H磁盘I/O中断84

5.3.4 INT1AH日时钟I/O中断85

5.3.5 INT1CH定时器断续中断85

5.3.6 INT20H程序正常结束中断和INT27H退出且驻留中断85

5.3.7 INT24H标准错误处理程序入口地址中断85

5.3.8 INT25H、INT26H磁盘逻辑扇区读/写中断85

5.3.9 INT21H系统功能调用86

第六章 典型病毒分析及病毒相关技术88

6.1 小球病毒88

6.2 合法大麻病毒94

6.3 巴基斯坦智囊病毒97

6.4 黑色星期五病毒102

6.5 扬基病毒108

6.6 其它病毒简介113

6.7 计算机病毒的特殊技术114

6.7.1 病毒激活条件的形成114

6.7.2 病毒的特殊技术与手段114

6.7.3 并行感染、交叉感染与链式感染116

第七章 工具软件诊治病毒技巧119

7.1 病毒诊断119

7.1.1 外观检查法119

7.1.2 对比检查法119

7.1.3 特征字搜索法120

7.1.4 中断向量检查法121

7.1.5 病毒检测软件Scan122

7.2.1 执行文件寄生型病毒的消毒免疫124

7.1.6 Validate软件用法简介124

7.2 消毒免疫技巧124

7.2.2 消除内存中的病毒126

7.3 增强未来担任系统的先天免疫力127

第八章 运用数据——知识库的反病毒技术128

8.1 数据库技术在反病毒中的运用128

8.1.1 引导程序数据库的引入128

8.1.2 引导扇区样本学习程序清单130

8.1.3 抗体接种要点132

8.1.4 抗体接种程序清单132

8.1.5 消毒和动态免疫要点137

8.1.6 检测消毒程序清单137

8.2 带知识库的“病毒博士”——V-Doctov.EXE140

8.2.1 V-Doctor工作原理要点140

8.2.2 V-Doctor源程序清单142

9.1 用户手册151

第九章 计算机病毒克星系列软件使用手册151

9.2 用户操作手册153

9.2.1 计算机病毒克星-1号De-Virus.EXE使用说明153

9.2.2 计算机病毒克星-2号U-Killer.EXE和3号Auto Kill.EXE使用说明155

9.2.3 计算机“病毒克星-4号De-Friday”使用说明161

9.2.4 计算机“病毒克星-5号Auti-YD”使用说明161

9.2.5 计算机病毒克星-5号病毒医生V-doctor使用说明162

9.3 用户维护手册162

附录一 IBM-PC及其兼容机上目前已知的计算机病毒一览表164

附录二 常见几种磁盘的BPB信息比较167

附录三 “计算机病毒克星”系列软件一览表168

附录四 工具单元程序清单169

附录五 常用软件的字节数数据文件177

参考文献179