计算机病毒与木马程序剖析[电子资源.图书]

第1部分 网络安全基础知识

第1章 互联网与信息安全

1．l 网络基本概念

1．1．l 计算机网络的发展

1．1．2 计算机网络的定义

1．1．3 计算机网络的元素

1．1．4 计算机网络的分类

1．2 网络应用协议简介

1．2．l 协议的定义

l．2．2 osi七层模型

l．2．3 常用的网络协议

1．3 tcp／ip协议分析

1．3．l 协议分层

1．3．2 数据封装

l．3．3 tcp／ip协议的端口号

l．3．4 ip地址

1．3．5 rfc

1．3．6 应用程序编程接口

1．3．7 常用小工具

l．4 internet服务

.1．4．1www服务

1．4．2 e-mail

l．4．3 ftp服务

1．4．4 telnet服务

1．5 网络信息安全

1．5．l 网络信息安全的定义

1．5．2 网络信息安全的目标


第2章 网络系统安全配置技术

2．l 网络安全的主要因素

2．1. 1 网络操作系统本身的安全问题

2. 1．2 传输线路的安全问题

2．1. 3 网络系统硬件的安全问题

2．1. 4 网络系统管理的安全间题

2．2 网络安全的主要措施

2. 2．l 完善操作系统

2. 2．2 消除电磁辐射

2．2．3 严格身份认证

2．2．4 加强网络安全管理

2. 2．5 传输加密、电子签名

2．2．6 采用安全防护技术

2. 3 安全评估与安全策略

2．3．l 安全评估的内容

2. 3．2 安全策略

2．4 电子邮件系统的安全性

2．5 入侵侦测和漏洞检测技术

2. 5．1 人侵侦测

2．5. 2 漏洞检测

2．5．3 入侵侦测和漏洞检测的系统模型

2. 6 访问控制技术与策略

2. 6．1 入网访问控制

2. 6．2 网络权限控制

2. 6．3 目录级控制

2．6．4 属性控制

2. 7 动态安全防护体系

2. 7．1 网络安全的特征

2. 7. 2 动态安全防护体系


第2部分 计算机病毒

第3章 计算机病毒概述

3．l 病毒的定义

3．2 病毒的特征

3．3 病毒的分类

3. 4 计算机病毒的发展趋势


第4章 病毒编制的关键技术

4．l引导型病毒编制的关键技术

4．1．l硬盘上引导区结构

4．1．2硬盘h引导程序剖析

4．1．3引导型病毒编制技术

4．2 dos病毒编制的关键技术

4．zi com文件结构及运行原理

4．2．2 exe文件结构及运行原理

4．2．3丈件型病毒编制技术

4．3 windows pe文件结构及运行原理

4．4 windows病毒编制的关键技术

4．5利用outook漏洞编写病毒

4．6病毒技术新动向


第5章 病毒程序源码实例剖析

5．icih病毒源码剖析

5．2"卞页"病毒源码剖析

5．3"欢乐时光"病毒源码剖析

5．4"爱虫"病毒源码剖析

5．5"美丽杀"病毒源码剖析

5．6"万花谷"网页病毒源码剖析

5．7"红色代码"病毒源码剖析

5．8"求职信"病毒源码剖析


第6章 病毒攻击的防范与清除

6．l病毒攻市的防范

6．2病毒的清除

6．2．l怎样发现病毒

6．2．2手工清除病毒

6．3杀毒软件的编制技术

6．3．1病毒特征码

6．3．2 查毒程序源码分析

6．3．3 杀毒程序源码剖析


第3部分 特洛伊木马

第7章 木马的基本概念

7．l 木马的定义

7．2 木马的特征

7．3 木马的功能

7．4 木马的分类

7．5 远程控制、木马与病毒

7．5．l 病毒与木马

7．5．2 黑客与木马

7．5．3 远程控制与木马

7．6 木马的发展方向

7．7 木马实例介绍

7．7．1 natspy的运行

7．7．2 netspy的功能


第8章 本马常用攻击手段

8．l 修改系统文件

8．1．l 在win．ini文件中加载

8．1．2 在system．ini文件中加载

8．1．3 文件修改的程序实现

8．2 修改系统注册表

8．2．l 注册表基础知识

8．2．2 有关函数说明

8．2. 3 修改注册表的实现方法

8．3 修改文件打开关联

8．4 共享硬盘数据

8. 5 远程屏幕抓取

8．5．l 与位图有关的结构体

8．5．2 函数介绍

8．5．3 代码实例分析

8．6 远程关机或重新启动

8．7 键盘与鼠标的控制

8．7．l 鼠标的控制

8．7．2 模拟按键的实现

8．8 远程文件管理

8．8．l 常用ftp函数分析

8．8. 2 程序示例


第9章 木马程序开发技术

9．1 socket的基本概念

9．1．1 socket的引入

9．1．2 socket编程的基本概念

9．1. 3 socket的类型

9．2 基本的socket函数

9．3 windows系统的 socket编程

9. 3．l 使用 winsock api

9．3．2 使用数据报socket

9．3．3 使用流式socket

9，3．4 等待事件

9．4 木马程序的隐藏技术

9．5 程序的自动加载运行技术

9．6 目标机器信息的获取

9．6．l 有关结构体

9．6．2 程序实例

9．7 用户事件的记录

9．8 进程操作技术


第10章 木马攻击的防范与清除

10．l 防范木马的攻击

10．2 木马的清除