《计算机反病毒技术实用指南》求取 ⇩

第一章 计算机病毒产生的历史背景1

1.0 引言1

1.1 计算机病毒的历史2

1.1.1 人们的猜测——计算机病毒的种种起源说2

1.1.2 计算机病毒的历史4

1.2 计算机病毒对计算机用户的影响8

第二章 计算机病毒的基本概念10

2.1 计算机病毒的定义10

2.2 计算机病毒的结构描述13

2.3 计算机病毒宿主16

2.4 计算机病毒的特点24

2.4.1 计算机病毒程序的寄生性24

2.4.2 计算机病毒是一段可执行程序25

2.4.3 计算机病毒的传染性，传染的广泛性和隐蔽性25

2.4.4 计算机病毒的可触发性25

2.4.5 计算机病毒的潜伏性26

2.4.6 计算机病毒的破坏性26

2 4.7 计算机病毒攻击的主动性27

2.4.8 计算机病毒的针对性27

2.4.11 计算机病毒的多重传染28

2.4.9 计算机病毒的衍生性28

2.4.10 计算机病毒可以作为一种攻击载体28

2.4.12 计算机病毒传染的相容性和互斥性29

2.5 计算机病毒的破坏现象及症状29

2.5.1 计算机病毒的破坏现象及表现症状29

2.5.2 计算机病毒的具体症状30

2.6 计算机病毒的分类32

2.7 计算机病毒的触发条件及潜伏期35

2.7.1 计算机病毒的触发条件35

2.7.2 计算机病毒的潜伏期37

2.8 计算机病毒的标识及特征字39

2.9 计算机病毒的变种及衍生体39

2.10 计算机病毒的定名42

2.11 计算机病毒的传染43

2.11.1 计算机病毒的传染载体及计算机病毒的传染43

2.11.2 计算机病毒的传染方式45

2.11.3 计算机病毒赖以传染的因素47

2.11.4 计算机病毒的传染范围48

2.11.5 计算机病毒的传染成功率50

2.11.7 病毒传染范围的广义可判定性与狭义不可判定性52

2.11.6 计算机病毒的传染密度及传染速度52

2.12 计算机病毒的多重传染58

2.12.1 计算机病毒的并行传染58

2.12.2 计算机病毒的交叉传染59

2.12.3 多重传染对系统的影响61

第三章 DOS内存管理技术与内存中计算机病毒的检测63

3.0 引言63

3.1 DOS的内存分配66

3.1.1 计算机系统的启动与DOS的内存分配66

3.1.2 与病毒有关的中断向量及其实例应用程序87

3.2 有关检测技术和几个实用程序108

第四章 传染引导区与文件的计算机病毒的检测与消除123

4.1 与病毒有关的磁盘知识124

4.2 传染引导区的计算机病毒的检测与消除144

4.3 传染文件的计算机病毒的检测与消除163

4.4 计算机病毒检测和消除的具体步骤、方法及需要注意的事项180

第五章 国内出现的计算机病毒的检测与消除实用技术185

5.0 引言185

5.1 传染引导区的计算机病毒的检测与消除187

5.1.1 大麻(Marijuana)病毒的检测与消除188

5.1.2 BLOODY(6.4)病毒的检测与消除195

5.1.3 UNPRINTING病毒201

5.1.4 小球病毒的检测与消除206

5.1.5 Pakistani Brain病毒的检测与消除212

5.1.6 DISK KILLER的检测与消除216

5.1.7 米氏计算机病毒的检测与消除221

5.2 传染文件的计算机病毒的检测与消除223

5.2.1 1701/1704病毒的检测与消除224

5.2.2 1575病毒的检测与消除229

5.2.3 中国炸弹病毒的检测与消除233

5.2.4 黑色星期五病毒的检测与消除237

5.2.5 V2000病毒的检测与消除243

5.2.6 Vienna病毒的检测与消除247

5.2.7 YANKEE DOODLE病毒的检测与消除250

5.2.8 Flip病毒的检测与消除253

5.2.9 Liberty病毒的检测与消除256

5.2.10 Traveller病毒的检测与消除259

5.2.11 6.4Ⅱ计算机病毒的检测与消除263

5.2.12 新世纪计算机病毒的检测与消除266

第六章 常见病毒300种271

6.0 引言271

6.1.1 黑色星期五病毒276

6.1 传染可执行文件的计算机病毒症状276

6.1.2 星期六14号病毒(Saturday 14th)280

6.1.3 星期天病毒(Sunday)280

6.1.4 4月1号病毒(April lst)281

6.1.5 TYPO COM文件病毒282

6.1.6 Amstrad COM病毒282

6.1.7 W-13病毒283

6.1.8 音乐病毒(Music)283

6.1.9 640K COM病毒283

6.1.11 亚拉巴马病毒(Alabama)284

6.1.10 混合 1病毒(MIX 1)284

6.1.12 世纪病毒(Century)285

6.1.13 维也纳病毒(Vienna)286

6.1.14 故事病毒(STORYTELLOR)287

6.1.15 比勒陀利亚病毒(Pretoria)288

6.1.16 圣诞病毒(Christmas)288

6.1.17 塞尔维亚病毒(Sylvia)288

6.1.18 数据犯罪病毒(Datacrime)289

6.1.19 毁灭二号病毒(DOOM Ⅱ)290

6.1.20 系统锁病毒(Syslock)291

6.1.23 1260文件病毒(1260 Files)292

6.1.22 魔鬼COM病毒(Ghost COM)292

6.1.21 大榔头病毒(Hammer)292

6.1.24 Traceback病毒293

6.1.25 1720文件病毒(1720 Files)293

6.1.26 吃零虫病毒(ZeroBug)294

6.1.27 JOJO病毒(JOJO)294

6.1.28 1701文件病毒(1701 File)294

6.1.29 野兽的数量病毒(Number of the beast)296

6.1.30 魔鬼的舞蹈病毒(Devil’s Dance)297

6.1.31 黑色复仇者病毒(Dark Avenger)297

6.1.33 冰岛病毒(Icelandic)298

6.1.32 Fu-Manchu病毒298

6.1.34 405病毒300

6.1.35 1605病毒300

6.1.36 爱滋病病毒(AIDS)300

6.1.37 香水病毒(Perfume)300

6.1.38 洋基病毒(Yankee Doodle)301

6.1.39 Haloechen病毒302

6.1.40 Vacsina V5病毒303

6.1.41 AIDS信息特洛依木马(AIDS Information Trojan)303

6.1.44 DBASE病毒304

6.1.42 台湾病毒(TaiWan)304

6.1.43 台湾3病毒(TaiWan3)304

6.1.45 Solano病毒305

6.1.46 胜利者病毒(Victor)305

6.1.47 黑色星期五一1 COM病毒(Friday 13th—1 COM)305

6.1.48 VP病毒306

6.1.49 Barcelona病毒306

6.1.50 勒海病毒(Lehigh)306

6.1.53 1575病毒307

6.1.52 名曲病毒(8 Tunes)307

6.1.51 5120病毒307

6.1.54 中国炸弹病毒(Chinese Bomb)308

6.1.55 1554病毒309

6.1.56 病毒—90病毒(Virus—90)309

6.1.57 病毒—101病毒(Virus—101)310

6.1.58 Vcomm病毒310

6.1.59 13号星期五病毒(13th Friday)310

6.1.62 兴奋的一天病毒(Exciting Day)311

6.1.63 Traveller病毒311

6.1.60 Eddie Ⅱ病毒311

6.1.61 Saddam病毒311

6.1.64 Flip病毒312

6.1.65 Liberty病毒313

6.1.66 SURIV 2病毒313

6.1.67 玩笑病毒(JOKER)313

6.1.71 Armagedon病毒314

6.1.73 小不点病毒(Tiny)314

6.1.72 1381病毒314

6.1.70 1008病毒314

6.1.69 ItaVIR病毒314

6.1.68 红色九月病毒(RED September)314

6.1.74 Subliminal病毒315

6.1.75 403病毒315

6.1.76 1392病毒315

6.1.77 肯尼迪病毒(Kennedy)315

6.1.78 V800病毒315

6.1.79 慢性子病毒(Slow)315

6.1.80 Frere Jacques病毒315

6.1.86 1024病毒316

6.1.85 7月13日病毒(July 13th)316

6.1.84 道歉病毒(Sorry)316

6.1.82 Shake病毒316

6.1.81 摩非病毒(Murphy)316

6.1.83 Fish—6病毒316

6.1.90 Beeper病毒317

6.1.92 黑色星期一病毒(Black Monday)317

6.1.91 美好的祝愿病毒(Best Wishs)317

6.1.93 Blood—2病毒317

6.1.89 BeBe病毒317

6.1.88 澳大利亚病毒(Austria)317

6.1.87 Anthrax—File病毒317

6.1.94 2000—B病毒318

6.1.95 3445病毒318

6.1.96 Carioca病毒318

6.1.97 Casper病毒318

6.1.98 圣诞节入侵者病毒(Christmas Violator)318

6.1.99 圣诞节—J病毒(Christmas—J)318

6.1.100 数据锁病毒(Datalock)318

6.1.107 F—word病毒319

6.1.106 父亲圣诞节病毒(Father Christmas)319

6.1.105 Flash病毒319

6.1.103 圆点杀手病毒(Dot Killer)319

6.1.102 Dir—Vir病毒319

6.1.101 破坏病毒(Destructor)319

6.1.104 Fellowship病毒319

6.1.112 Hybrid病毒320

6.1.115 伊拉克勇士病毒(Iraqui Warrior)320

6.1.113 Hymn病毒320

6.1.114 入侵者病毒(Invader)320

6.1.111 HI—MEM 9800病毒320

6.1.110 Holocaust病毒320

6.1.109 新年快乐病毒(Happy New Year)320

6.1.108 快乐的一天病毒(Happy Day)320

6.1.116 IKV528病毒321

6.1.117 Jeff病毒321

6.1.118 正义病毒(Justice)321

6.1.119 Keypress病毒321

6.1.120 Kukca病毒321

6.1.121 标志病毒(Label)321

6.1.122 Leapfrog Virus病毒321

6.1.128 镜子病毒(Mirror)322

6.1.127 MGTU病毒322

6.1.129 Monxla病毒322

6.1.124 903病毒322

6.1.125 Little Pieces病毒322

6.1.123 Leprosy病毒322

6.1.126 Lozinsky病毒322

6.1.133 Off Stealth病毒323

6.1.135 Paris病毒323

6.1.134 Ontario病毒323

6.1.136 Parity病毒323

6.1.132 Nomenclature病毒323

6.1.131 Nina病毒323

6.1.130 1226病毒323

6.1.137 Plague病毒324

6.1.138 Plastique 1病毒324

6.1.139 Polimer病毒324

6.1.140 Polish—2病毒324

6.1.141 Polish—217病毒324

6.1.142 Scott’s Valley病毒324

6.1.143 Sentinel病毒324

6.1.149 USSR病毒325

6.1.148 Swiss 143病毒325

6.1.147 Sverdlov病毒325

6.1.146 Stone—90病毒325

6.1.144 Skism病毒325

6.1.145 Spyer病毒325

6.1.150 Violator病毒326

6.1.151 Voronezh病毒326

6.1.152 V2100病毒326

6.1.153 V—961病毒326

6.1.158 黄色周末病毒(Yellow Saturday)327

6.1.161 1253—COM病毒327

6.1.160 1240/1252病毒327

6.1.159 ZeroHunt病毒327

6.1.156 Wisconsin病毒327

6.1.157 Wolfman病毒327

6.1.155 鲸鱼病毒(Whale)327

6.1.154 周末女郎病毒(Weekend Girl)327

6.1.162 FLU—SHOT 4病毒328

6.1.163 6.4—Ⅱ病毒328

6.1.164 New Century病毒328

6.2 传染引导区的病毒329

6.2.1 小球病毒(Bouncing ball)330

6.2.2 磁盘杀手病毒(Disk Killer)331

6.2.3 大麻病毒(Marijuana)332

6.2.4 耶鲁病毒(Yale)333

6.2.5 魔鬼引导病毒(GHOST BOOT)334

6.2.6 Den—Zuk病毒334

6.2.7 巴基斯坦智囊病毒(Pakistani Brain)334

6.2.8 6.4病毒336

6.2.9 Unprinting病毒336

6.2.10 搜索病毒(Search)336

6.2.13 SWAP病毒337

6.2.12 E.D.V病毒337

6.2.11 SYS病毒337

6.2.14 Joshi病毒338

6.2.15 OHIO病毒338

6.2.16 五角大楼病毒(Pentagon)338

6.2.17 空中警察病毒(Air Cop)338

6.2.18 南朝鲜病毒(Korea)338

6.2.19 Microbe 1病毒338

6.2.25 Music Bug病毒339

6.2.24 Mardi Bros病毒339

6.2.23 Guang Zhou—1病毒339

6.2.22 Anthrax—Boot病毒339

6.2.20 打印屏幕病毒(Print Screen)339

6.2.21 格式病毒(Form)339

6.2.26 1253—BOOT 病毒340

6.2.27 米开朗基罗计算机病毒(Michroangelo)340

6.3 攻击Macintosh系统的病毒340

6.3.1 MacMag病毒341

6.3.2 评分病毒(Scores)341

6.3.3 nVIR病毒342

6.3.4 HyperCard病毒342

6.5 网络上传染的计算机病毒343

6.5.1 IBM圣诞树(Christmas Tree)343

6.4 传染Commodore公司Amiga系统的计算机病毒343

6.4.1 Amiga病毒343

6.5.2 INTERNET WORM344

6.5.3 DECNET WORM346

6.5.4 GPI网络病毒347

6.6 计算机病毒触发时间一览表347

第七章 计算机病毒的预防351

7.1 计算机病毒的预防观点351

7.1.1 通过管理手段预防计算机病毒354

7.1.2 计算机病毒的技术防御357

7.1.3 另一种预防方法364

7.2 预防病毒攻击的基本对策367

7.2.1 物理安全防护及其软件系统安全368

7.2.2 计算机病毒防御中人的因素369

第八章 计算机反病毒软件的功能及其评价373

8.0 引言373

8.1 计算机反病毒产品的分类及其讨论374

8.1.1 计算机反病毒软件的分类374

8.1.2 计算机反病毒软件的讨论375

8.2 计算机反病毒程序应具备的功能377

8.2.1 计算机病毒的预防、检测和消除技术综述377

8.2.2 计算机病毒预防、检测和消除软件的功能378

8.3 计算机反病毒程序的工作原理及其评价384

第九章 反病毒产品介绍394

9.1 世界常见的反病毒产品简介394

9.1.1 Disk Defender394

9.1.2 Data Physician395

9.1.3 PC SAFE395

9.1.6 VIROS—PRO396

9.1.5 TRACER396

9.1.4 VACCINE396

9.2 国内应用较多的反病毒产品的具体介绍397

9.2.1 FLU—SHOT397

9.2.2 计算机病毒检测软件VIRUSCAN399

9.2.3 Central Point Anti—Virus V1.00399

9.2.4 Turbo Anti—Virus V6.80A410

9.3 选择反病毒软件的原则415

第十章 计算机文化与文明418

10.1 计算机犯罪418

10.2 计算机文化的形成425

10.2.1 计算机法律426

10.2.2 人们应具有的道德426

10.3 伦理、道德与刑事责任427

10.3.1 计算机病毒的制造者428

10.3.2 伦理与道德429

10.3.3 刑事责任问题429

附录一 反病毒技术相关词汇英汉对照430

附录二 反病毒技术常用名词解释435

附录三 反病毒技术备查资料440

参考文献469