目录

第一章概述

§1.1计算机病毒产生的基础

1.1.1计算机病毒产生的技术基础

1.1.2计算机病毒产生的社会基础

§1.2计算机病毒的危害性

1.2.1 INTERNET事件

1.2.3计算机信任感的危机

1.2.2黑色星期五

第二章计算机病毒的特点与形成

§2.1计算机病毒的特点

2.1.1攻击性

2.1.2传染性

2.1.3 隐蔽性

§2.2计算机病毒的表现形式

2.2.1发作形式

2.2.2传染形式

3.1.1按照攻击对象分类

第三章计算机病毒的分类

§3.1一般的计算机病毒分类方法

3.1.2按照依附方式分类

3.1.3按照环境进行分类

3.1.4按照操作系统类型进行分类

3.1.5按传染方式分类

3.1.6按破坏情况分类

§3.2树状分类方法

3.2.1非法权限类

3.2.2蠕虫类

3.2.3传染类

§3.3小结

第四章PC机病毒机制

§4.1计算机病毒的工作原理

4.1.1计算机病毒的来源与传染途径

4.1.2计算机病毒的激活条件及入口

4.1.3 计算机病毒的传染与发作

§4.2操作系统类型病毒

4.2.1分区类型病毒

4.2.2引导区类型病毒

4.2.3 系统软件类型病毒

4.2.4操作系统类病毒的共性

§4.3文件类外壳型病毒

4.3.1驻留高端的外壳类病毒

4.3.2非法驻留低端的外壳类病毒

4.3.3合法驻留低端的外壳类病毒

4.3.4不驻留内存的外壳类病毒

4.3.5外壳类病毒的共性特点

§4.4病毒分类中的例外现象

4.4.1操作系统类病毒中的例外

4.4.2外壳类病毒中的例外

第五章计算机病毒的检查方法

§5.1操作系统类病毒的检查

5.1.1磁盘内容的检查

5.1.2磁盘状态的检查

5.1.3内存判定法

5.1.4中断向量表的检查

§5.2文件类型病毒的检查

5.2.1 内存空间的检查

5.2.2病毒驻留判定法

5.2.3中断向量判断法

5.2.4文件属性判定法

§5.3特定病毒的检测

5.3.1标志检测法

5.3.2校验和判定法

5.3.3 自激活判定法

§5.4 小结

5.4.1检测方法的评价

5.4.2病毒的交叉感染

5.4.3病毒检查的难点

5.4.4非病毒的高端内存占用的排除

6.1.2 引导区信息的保护与恢复

6.1.1分区信息的保护与恢复

§6.1重要信息的保护与恢复

第六章计算机系统的维护手段及计算机病毒的消除方法

§ 6.2 操作系统类病毒的消除及系统恢复方法

6.2.1 搬家式消毒法及坏簇的回收

6.2.2搜索式消毒法及断链簇的回收

6.2.3拷贝式消毒法

6.2.4截获式消毒法

6.2.5无法启动的硬盘系统恢复法

6.2.6各种消毒法的评价

§6.3外壳型文件类病毒的消除

6.3.1 附在COM文件首端病毒的消除

6.3.2附在COM及覆盖文件尾部病毒的消除

6.3.3 附在EXE文件尾部病毒的消除

6.3.4附在SYS文件尾部病毒的消除

6.3.5其它

§7.1通用基本子程序

7.1.1功能调用子程序

第七章自制检测、消除病毒软件工具

7.1.2盘号输入子程序

7.1.3字符串比较子程序

7.1.4逻辑分区定位子程序

7.1.5创建并写入子程序

7.1.6核实引导区参数子程序

7.1.7磁盘地址转换子程序

7.1.8磁盘结构定位子程序

7.1.9文件定位子程序

7.1.10 ASCII码显示子程序

7.1.11打开或创建文件子程序

7.1.12 计算EXE文件负累加和子程序

7.1.13磁盘头数、扇数获取子程序

§7.2系统信息备份自动生成软件

7.2.1常规系统备份程序自动生成软件

7.2.2不可启动系统的备份程序生成软件

§ 7.3 外壳类文件病毒的自动监测软件

7.3.1中断向量监测程序

7.3.2内存状态监测程序

7.3.3病毒采集程序

§7.4操作系统类病毒的检查与消除程序

7.4.1刷新式操作系统类病毒消除程序

7.4.2搜索式操作系统类病毒的检查与消除程序

7.4.3通用分区类病毒消除程序

7.4.4防御式操作系统类病毒在线消毒程序

7.4.5假性坏扇区回收程序

§7.5外壳类病毒消除程序的编制方法

7.5.1 COM类病毒消除程序

7.5.2 EXE类病毒消除程序

7.5.3 SYS类病毒消除程序

第八章计算机病毒的防疫

§8.1特定病毒的预防

8.1.1特定病毒的脱机预防

8.1.2特定病毒的在线预防

§8.2特定病毒的免疫

8.2.2特定病毒的系统免疫

8.2.1特定病毒的文件免疫

§8.3通用病毒的预防

8.3.1通用病毒的脱机预防

8.3.2通用病毒的在线预防

§8.4通用病毒的免疫

8.4.1通用抗病毒系统

8.4.2通用在线免疫系统

9.1.1在技术上对计算机病毒的防治

§9.1与计算机病毒斗争的策略

第九章结束语

9.1.2在管理上对计算机病毒的防治

§9.2计算机病毒的功过

9.2.1计算机病毒传染机制的应用

9.2.2计算机病毒压缩空间技术的应用

9.2.3计算机病毒在软件保护上的应用

9.2.4计算机病毒在加密上的应用

9.2.5计算机病毒在军事上的应用

§9.3 对计算机病毒研究的限制