《现代计算机最新反病毒技术》求取 ⇩

第一节 计算机病毒简介1

一、计算机病毒的定义1

二、计算机病毒出现的条件1

第一章 计算机病毒概述1

三、计算机病毒的来源2

四、计算机病毒的分类2

五、计算机病毒的特点2

六、微型计算机病毒寄生的主要载体3

七、计算机病毒的寄生方式3

八、计算机病毒在磁盘中存储位置3

九、计算机病毒的破坏作用3

一、计算机病毒传染的先决条件4

十、计算机病毒的共性4

第二节 计算机病毒的感染方式4

二、计算机病毒传染通过的途径5

三、计算机病毒对微型计算机系统的影响5

四、计算机病毒传染的一般过程5

五、可执行文件被计算机病毒传染后的情况5

六、操作系统病毒的感染6

七、计算机病毒的软、硬盘的感染6

八、计算机病毒对非系统盘感染后的处理方法6

九、计算机病毒的主要症状6

十、计算机病毒的种类7

一、用户如何预防计算机病毒10

第三节 计算机病毒的预防10

二、如何预防计算机病毒的传播11

三、怎样发现计算机病毒已入侵11

四、计算机病毒的静态检查与动态检查12

五、计算机病毒的检测方式12

六、通过计算机病毒的传染机制检测病毒12

七、通过系统内存的容量的变化检测病毒13

八、诊治计算机病毒的一般步骤13

九、怎样使用DEBUG程序13

十、怎样使用PCTOOLS程序16

第一节 计算机病毒程序的结构19

一、寄生于CommandCOM的病毒程序19

第二章 计算机病毒的原理与诊治19

二、批处理命令中的病毒程序20

三、清除DOS引导扇区寄生病毒20

四、消除硬盘主引导扇区寄生型病毒21

五、病毒传播链21

第二节 计算机病毒的诊治22

一、诊治引导扇区单元22

二、诊治主引导扇区单元27

三、中断表的诊治32

第三节 计算机病毒的工作方式40

一、计算机病毒的感染40

二、计算机病毒的破坏作用42

三、计算机病毒的欺骗行为43

二、物理扇区与逻辑扇区46

一、面、道、柱面和扇区、簇46

第三章 计算机病毒解析技术基础46

第一节 磁盘结构与文件组织46

三、DOS磁盘组织47

第二节 DOS的内部结构与内存布局50

一、DOS的自举50

二、DOS的内存分布51

三、内存控制块与内存控制链53

四、COM文件和EXE文件的装入53

第三节 与病毒有关的中断与系统功能调用54

一、INT8H时钟中断54

三、INT13H磁盘I/O中断55

四、INT1AH日时钟I/O中断55

二、INT10H显示器驱动程序55

五、INT1CH定时器断续中断56

六、INT20H程序正常结束中断和INT27H退出且驻留中断56

七、INT24H标准错误处理程序入口地址中断56

八、INT25H、INT26H磁盘逻辑扇区读／写中断56

九、INT21H系统功能调用57

第四章 计算机典型病毒的分析及相关技术59

第一节 典型病毒的分析59

一、小球病毒的分析(Ping Pong或Ascii07)59

二、大麻病毒的分析(Marijuana Stoned)63

三、巴基斯坦智囊病毒的分析(Brain)67

四、黑色星期五病毒的分析(Jerusalem-B)70

五、扬基病毒的分析(Yan Kee Doodle)76

六、无名引导型病毒的分析与防治80

第二节 计算机病毒的相关技术84

一、计算机病毒激活条件的形成84

二、计算机病毒的特殊技术手段85

三、并行感染、交叉感染与链式感染86

第五章 SOS反病毒软件的应用89

第一节 新一代反病毒软件SOS/DOG简介89

一、SOS软件的安全性和可靠性89

二、SOS软件的诊治能力89

三、SOS软件的防护能力89

四、SOS软件的适用机型及机器硬软件使用环境89

三、运行SOS程序90

四、检测内存90

第二节 SOS反病毒软件操作使用90

二、在硬盘上安装SOS程序90

一、运行环境90

五、检测硬盘91

六、检测软盘91

七、检测磁盘文件91

八、提示信息的含义及对策91

九、注意事项91

四、提示信息含义及对策92

三、运行DOG程序92

二、在硬盘上安装DOG程序92

第三节 防病毒“警犬”(Police DOG)操作使用92

一、运行环境92

五、注意事项94

第六章 计算机病毒诊治软件SCAN及解毒软件KILL的应用95

第一节 计算机病毒的检查方法95

一、外观检查法95

二、对比检查法95

三、中断向量检查法97

四、特征字搜索法98

第二节 计算机病毒的诊断软件SCAN与使用98

一、硬盘检测99

二、软盘检测99

一、执行文件寄生型病毒的消毒免疫100

三、Validate软件用法简介100

第三节 消毒免疫技巧100

二、消除内存中的病毒102

第四节 运用数据库的反病毒技术103

一、数据库技术在反病毒中的应用103

二、“病毒博士”——V-Doctor的应用108

第七章 计算机病毒克星使用说明与应用115

第一节 计算机病毒克星使用说明115

一、De-Virus.EXE使用说明(病毒克星-1号)115

二、U-Killer.EXE和Auto-Killer.EXE使用说明(病毒克星-2，3号)116

三、De-Friday.EXE使用说明(病毒克星-4号)122

一、问题的提出123

第二节 内存驻留式文件型病毒的通用防御方法123

四、Anti-YD.EXE使用说明(病毒克星-5号)123

五、V-Doctor.EXE使用说明(病毒克星-6号病毒医生)123

二、内存驻留式文件型病毒的传播机理124

三、通用性防御方法的实现124

第三节 计算机病毒诊治软件与应用125

一、目前已知的计算机病毒与诊治软件125

二、U-Killer(病毒克星-2号)的应用128

2.小球病毒是哪一种类型的病毒？135

3.小球病毒的组成包括哪些部分？135

4.感染小球病毒后DOS启动的过程是怎样的？135

1.小球病毒有什么症状？135

第一节 小球病毒常遇到的问题解答135

第八章 实际应用中用户常遇到的有关病毒问题解答135

5.小球病毒程序的引导部分装入内存后主要做什么事情？136

6.小球病毒变异病毒有哪些？症状如何？136

7.小球病毒的特征是什么？136

8.小球病毒是在什么情况下被引导的？137

9.小球病毒的工作机理是什么？137

10.小球病毒是否有破坏作用？137

11.小球病毒的传染方式是怎样的？138

12.小球病毒传染的过程是怎样的？138

13.小球病毒传染的条件是什么？138

18.正常PC-DOS引导扇区反汇编程序与传染小球病毒后PC-DOS引导扇区反汇编程序有何不同？139

17.怎样诊断软、硬盘是否有小球病毒？139

15.小球病毒的静态传播和动态传播有什么不同？139

14.小球病毒在什么条件下对软、硬盘进行传染？139

16.用带小球病毒的非系统盘引导系统时能否传染无病毒的系统盘？139

19.消除小球病毒应从哪些方面入手？149

20.怎样消除小球病毒？149

21.怎样使磁盘免受小球病毒的侵入？151

2.大麻病毒有什么症状？152

3.正常的PC-DOS引导扇区与传染大麻病毒PC-DOS的引导扇区在内存显示上有什么区别？152

1.大麻病毒是哪一种类型的病毒？152

第二节 大麻病毒常遇到的问题解答152

4.大麻病毒的破坏性对软、硬盘是否相同？154

5.大麻病毒是如何在磁盘上存放的？154

6.大麻病毒与小球病毒的传染方式有何不同154

7.怎样检测大麻病毒？155

8.怎样消除软、硬盘大麻病毒？156

9.消除大麻病毒常采取哪些方法？157

10.非系统盘如何免遭大麻病毒的入侵？157

5.Brain病毒与小球病毒在磁盘上存放有什么不同？158

4.Brain病毒的特征是什么？158

6.Brain病毒在内存中如何实现链接？158

7.Brain病毒传染的方式有哪些？158

2.Brain病毒有什么症状？158

1.Brain是哪一种类型的病毒？158

第三节 巴基斯坦智囊病毒(Brain)常遇到的问题解答158

3.Brain病毒的标志是什么？158

8.Brain病毒在磁盘上是如何分布的？159

9.Brain病毒在什么情况下破坏盘上的数据？159

10.怎样检测Brain病毒？消除Brain病毒分哪几步？159

11.怎样才能使软盘具有免除传染Brain病毒的能力？160

第四节 黑色星期五病毒常遇到的问题解答160

1.黑色星期五病毒是哪一种类型的病毒？160

2.黑色星期五病毒有哪些表现形式和症状？160

4.黑色星期五病毒传染的主要途径有哪些？161

5.黑色星期五病毒由哪几部分组成？161

3.黑色星期五病毒传染哪些机型？161

6.黑色星期五病毒的标志是什么？162

7.黑色星期五病毒如何显示这种标志？162

8.如何诊断黑色星期五病毒的存在？162

9.怎样清除黑色星期五病毒？162

10.怎样预防黑色星期五病毒的入侵？163

11.黑色星期五病毒是否传染PC-DOS的内部命令？163

第五节 其他病毒常遇到的问题解答163

1.648病毒是哪一种类型的病毒？163

2.dBASE病毒是哪一种类型的病毒？163

3.雨点病毒是哪一种类型的病毒？164

4.怎样消除扬基病毒？164

5.目前常用检测和解病毒软件主要有哪些？怎样使用？165

6.国内还有哪些检测和消除病毒软件？173

参考文献175