现代计算机最新反病毒技术

第一章 计算机病毒概述
第一节 计算机病毒简介
一、计算机病毒的定义
二、计算机病毒出现的条件
三、计算机病毒的来源
四、计算机病毒的分类
五、计算机病毒的特点
六、微型计算机病毒寄生的主要载体
七、计算机病毒的寄生方式
八、计算机病毒在磁盘中存储位置
九、计算机病毒的破坏作用
十、计算机病毒的共性
第二节 计算机病毒的感染方式
一、计算机病毒传染的先决条件
二、计算机病毒传染通过的途径
三、计算机病毒对微型计算机系统的影响
四、计算机病毒传染的一般过程
五、可执行文件被计算机病毒传染后的情况
六、操作系统病毒的感染
七、计算机病毒的软、硬盘的感染
八、计算机病毒对非系统盘感染后的处理方法
九、计算机病毒的主要症状
十、计算机病毒的种类
第三节 计算机病毒的预防
一、用户如何预防计算机病毒
二、如何预防计算机病毒的传播
三、怎样发现计算机病毒已入侵
四、计算机病毒的静态检查与动态检查
五、计算机病毒的检测方式
六、通过计算机病毒的传染机制检测病毒
七、通过系统内存的容量的变化检测病毒
八、诊治计算机病毒的一般步骤
九、怎样使用DEBUG程序
十、怎样使用PCTOOLS程序
第二章 计算机病毒的原理与诊治
第一节 计算机病毒程序的结构
一、寄生于CommandCOM的病毒程序
二、批处理命令中的病毒程序
三、清除DOS引导扇区寄生病毒
四、消除硬盘主引导扇区寄生型病毒
五、病毒传播链
第二节 计算机病毒的诊治
一、诊治引导扇区单元
二、诊治主引导扇区单元
三、中断表的诊治
第三节 计算机病毒的工作方式
一、计算机病毒的感染
二、计算机病毒的破坏作用
三、计算机病毒的欺骗行为
第三章 计算机病毒解析技术基础
第一节 磁盘结构与文件组织
一、面、道、柱面和扇区、簇
二、物理扇区与逻辑扇区
三、DOS磁盘组织
第二节 DOS的内部结构与内存布局
一、DOS的自举
二、DOS的内存分布
三、内存控制块与内存控制链
四、COM文件和EXE文件的装入
第三节 与病毒有关的中断与系统功能调用
一、INT8H时钟中断
二、INT10H显示器驱动程序
三、INT13H磁盘I/O中断
四、INT1AH日时钟I/O中断
五、INT1CH定时器断续中断
六、INT20H程序正常结束中断和INT27H退出且驻留中断
七、INT24H标准错误处理程序入口地址中断
八、INT25H、INT26H磁盘逻辑扇区读／写中断
九、INT21H系统功能调用
第四章 计算机典型病毒的分析及相关技术
第一节 典型病毒的分析
一、小球病毒的分析(Ping Pong或Ascii07)
二、大麻病毒的分析(Marijuana Stoned)
三、巴基斯坦智囊病毒的分析(Brain)
四、黑色星期五病毒的分析(Jerusalem-B)
五、扬基病毒的分析(Yan Kee Doodle)
六、无名引导型病毒的分析与防治
第二节 计算机病毒的相关技术
一、计算机病毒激活条件的形成
二、计算机病毒的特殊技术手段
三、并行感染、交叉感染与链式感染
第五章 SOS反病毒软件的应用
第一节 新一代反病毒软件SOS/DOG简介
一、SOS软件的安全性和可靠性
二、SOS软件的诊治能力
三、SOS软件的防护能力
四、SOS软件的适用机型及机器硬软件使用环境
第二节 SOS反病毒软件操作使用
一、运行环境
二、在硬盘上安装SOS程序
三、运行SOS程序
四、检测内存
五、检测硬盘
六、检测软盘
七、检测磁盘文件
八、提示信息的含义及对策
九、注意事项
第三节 防病毒“警犬”(Police DOG)操作使用
一、运行环境
二、在硬盘上安装DOG程序
三、运行DOG程序
四、提示信息含义及对策
五、注意事项
第六章 计算机病毒诊治软件SCAN及解毒软件KILL的应用
第一节 计算机病毒的检查方法
一、外观检查法
二、对比检查法
三、中断向量检查法
四、特征字搜索法
第二节 计算机病毒的诊断软件SCAN与使用
一、硬盘检测
二、软盘检测
三、Validate软件用法简介
第三节 消毒免疫技巧
一、执行文件寄生型病毒的消毒免疫
二、消除内存中的病毒
第四节 运用数据库的反病毒技术
一、数据库技术在反病毒中的应用
二、“病毒博士”——V-Doctor的应用
第七章 计算机病毒克星使用说明与应用
第一节 计算机病毒克星使用说明
一、De-Virus.EXE使用说明(病毒克星-1号)
二、U-Killer.EXE和Auto-Killer.EXE使用说明(病毒克星-2，3号)
三、De-Friday.EXE使用说明(病毒克星-4号)
四、Anti-YD.EXE使用说明(病毒克星-5号)
五、V-Doctor.EXE使用说明(病毒克星-6号病毒医生)
第二节 内存驻留式文件型病毒的通用防御方法
一、问题的提出
二、内存驻留式文件型病毒的传播机理
三、通用性防御方法的实现
第三节 计算机病毒诊治软件与应用
一、目前已知的计算机病毒与诊治软件
二、U-Killer(病毒克星-2号)的应用
第八章 实际应用中用户常遇到的有关病毒问题解答
第一节 小球病毒常遇到的问题解答
1.小球病毒有什么症状？
2.小球病毒是哪一种类型的病毒？
3.小球病毒的组成包括哪些部分？
4.感染小球病毒后DOS启动的过程是怎样的？
5.小球病毒程序的引导部分装入内存后主要做什么事情？
6.小球病毒变异病毒有哪些？症状如何？
7.小球病毒的特征是什么？
8.小球病毒是在什么情况下被引导的？
9.小球病毒的工作机理是什么？
10.小球病毒是否有破坏作用？
11.小球病毒的传染方式是怎样的？
12.小球病毒传染的过程是怎样的？
13.小球病毒传染的条件是什么？
14.小球病毒在什么条件下对软、硬盘进行传染？
15.小球病毒的静态传播和动态传播有什么不同？
16.用带小球病毒的非系统盘引导系统时能否传染无病毒的系统盘？
17.怎样诊断软、硬盘是否有小球病毒？
18.正常PC-DOS引导扇区反汇编程序与传染小球病毒后PC-DOS引导扇区反汇编程序有何不同？
19.消除小球病毒应从哪些方面入手？
20.怎样消除小球病毒？
21.怎样使磁盘免受小球病毒的侵入？
第二节 大麻病毒常遇到的问题解答
1.大麻病毒是哪一种类型的病毒？
2.大麻病毒有什么症状？
3.正常的PC-DOS引导扇区与传染大麻病毒PC-DOS的引导扇区在内存显示上有什么区别？
4.大麻病毒的破坏性对软、硬盘是否相同？
5.大麻病毒是如何在磁盘上存放的？
6.大麻病毒与小球病毒的传染方式有何不同
7.怎样检测大麻病毒？
8.怎样消除软、硬盘大麻病毒？
9.消除大麻病毒常采取哪些方法？
10.非系统盘如何免遭大麻病毒的入侵？
第三节 巴基斯坦智囊病毒(Brain)常遇到的问题解答
1.Brain是哪一种类型的病毒？
2.Brain病毒有什么症状？
3.Brain病毒的标志是什么？
4.Brain病毒的特征是什么？
5.Brain病毒与小球病毒在磁盘上存放有什么不同？
6.Brain病毒在内存中如何实现链接？
7.Brain病毒传染的方式有哪些？
8.Brain病毒在磁盘上是如何分布的？
9.Brain病毒在什么情况下破坏盘上的数据？
10.怎样检测Brain病毒？消除Brain病毒分哪几步？
11.怎样才能使软盘具有免除传染Brain病毒的能力？
第四节 黑色星期五病毒常遇到的问题解答
1.黑色星期五病毒是哪一种类型的病毒？
2.黑色星期五病毒有哪些表现形式和症状？
3.黑色星期五病毒传染哪些机型？
4.黑色星期五病毒传染的主要途径有哪些？
5.黑色星期五病毒由哪几部分组成？
6.黑色星期五病毒的标志是什么？
7.黑色星期五病毒如何显示这种标志？
8.如何诊断黑色星期五病毒的存在？
9.怎样清除黑色星期五病毒？
10.怎样预防黑色星期五病毒的入侵？
11.黑色星期五病毒是否传染PC-DOS的内部命令？
第五节 其他病毒常遇到的问题解答
1.648病毒是哪一种类型的病毒？
2.dBASE病毒是哪一种类型的病毒？
3.雨点病毒是哪一种类型的病毒？
4.怎样消除扬基病毒？
5.目前常用检测和解病毒软件主要有哪些？怎样使用？
6.国内还有哪些检测和消除病毒软件？
参考文献