具体描述
《走进计算机病毒》以真实病毒样本为案例,由浅入深,从基本理论概念到病毒行为跟踪鉴定,逐步揭示计算机病毒的奥秘。如果您是一名普通计算机使用者,您会对计算机病毒将有一定的了解,从而掌握中病毒后如何将危害降至最低的方法,从而能够安全快捷地使用计算机。
如果您对计算机病毒非常好奇,想跻身于非普通用户的“高手”行列,想深入研究计算机病毒,您可以选择此书。《走进计算机病毒》将让您知道一个病毒对计算机究竟做了哪些操作,从而找到针对相应病毒的正确对策。
如果您想成为一名病毒分析工程师,想跻身于真正的高手行列,真正做到“玩弄病毒于股掌之中”,并成为一名优秀的反病毒工程师,这需要各种综合知识的掌握和长期经验的积累,并不是学完几个章节就能够达到的。《走进计算机病毒》希望能够给您以提示,为读者提供合理的学习方法,起到抛砖引玉的作用,帮助您在成为优秀反病毒工程师的道路上迈出坚实的一步。
作者简介
王倍昌,美国科摩多公司中国反病毒实验室反病毒核心工程师。现今致力于反病毒研究、反病毒工具开发与反病毒事业。曾独立开发完成系列反病毒工具,其中包括反病毒学习辅助工具,病毒分析工具,计算机病毒自动分析处理系统等。
目录信息
第1章 初识计算机病毒 3
1.1 计算机病毒基础知识 3
1.1.1 计算机病毒概念 3
1.1.2 计算机病毒的特点 4
1.1.3 计算机病毒的产生与发展 6
1.1.4 病毒的发展过程 10
1.1.5 病毒的发展趋势 12
1.2 计算机病毒的分类 13
1.2.1 按照计算机病毒侵入的系统分类 13
1.2.2 按照计算机病毒的链接方式分类 14
1.2.3 按照计算机病毒的寄生部位或传染对象分类 15
1.2.4 按照计算机病毒的传播介质分类 16
1.2.5 按照计算机病毒存在的媒体分类 16
1.2.6 按照计算机病毒传染的方法分类 17
1.2.7 根据病毒的破坏情况分类 17
1.2.8 按照计算机病毒功能分类 17
1.2.9 其他分类方式 19
1.3 计算机病毒的命名 20
1.4 计算机病毒的危害 21
第2章 深入了解计算机病毒 24
2.1 病毒如何传播 24
2.2 计算机病毒特性实例揭秘 27
2.3 研究计算机病毒所涉及的计算机系统相关知识 42
2.4 计算机病毒对注册表的利用 47
2.4.1 Windows注册表基本知识 47
2.4.2 注册表操作的注意事项 50
2.4.3 病毒对注册表的利用 51
2.5 Windows注册表工具介绍 58
2.6 虚拟机在研究计算机病毒中的使用 75
2.6.1 虚拟机粉墨登场 75
2.6.2 虚拟机概述 76
2.6.3 安装虚拟机所需的硬件配置与运行环境 76
2.6.4 虚拟机的安装与虚拟平台的建立 77
2.7 计算机病毒初战 85
2.7.1 实战病毒的注意事项 85
2.7.2 实战病毒的准备工作 86
2.7.3 实战病毒 88
2.8 如何防止计算机中毒 99
2.9 计算机中毒后的处理 102
2.9.1 计算机中毒后的处理原则 102
2.9.2 计算机中毒后的处理方法 102
第2篇 提高篇 计算机病毒觖决方案
第3章 计算机病毒行为监控 107
3.1 计算机病毒对系统的主要影响 107
3.2 计算机病毒行为监控 108
3.2.1 计算机病毒行为 109
3.2.2 文件监控 109
3.2.3 注册表监控 115
3.2.4 进程监控 118
3.2.5 网络行为监控 130
3.2.6 计算机病毒行为综合监控工具 134
3.2.7 计算机病毒监控辅助分析工具介绍 148
3.3 搭建病毒分析实验室 189
3.4 计算机病毒行为分析综合案例 192
第4章 计算机病毒高级分析 200
4.1 脚本语言的学习掌握 201
4.1.1 脚本语言概述 201
4.1.2 脚本病毒概述 201
4.1.3 WSH (Windows Scripting Host) 202
4.1.4 VBScript脚本语言学习 203
4.1.5 VBScript脚本病毒分析 205
4.1.6 批处理脚本语言 214
4.1.7 批处理脚本病毒分析 214
4.2 汇编语言的学习掌握 218
4.2.1 汇编语言概述 219
4.2.2 汇编语言学习 221
4.3 反汇编工具的熟练使用 256
4.3.1 用VC写一个简单的小程序 256
4.3.2 调试技术 260
4.3.3 初识OllyDbg调试 273
4.3.4 静态分析——静态反汇编工具IDA 277
4.4 Windows 2000/XP的体系结构 281
4.5 Win32 API函数 286
4.6 Win32 API监控工具介绍 287
4.7 计算机病毒代码分析实例 295
第5章 计算机病毒反分析剖析 305
5.1 PE结构 305
5.1.1 手工编写可执行程序 305
5.1.2 Export Table(导出表) 330
5.2 PE结构查看工具 337
5.3 壳 344
5.3.1 壳的种类 345
5.3.2 壳的原理 345
5.3.3 简易加壳软件的实现 345
5.3.4 程序加壳前后的比较 373
5.3.5 脱壳 375
5.4 计算机病毒常用的反分析技术 386
5.4.1 反静态分析技术 386
5.4.2 反跟踪分析技术 397
第3篇 计算机病毒解决方案
第6章 计算机病毒的处理 403
6.1 杀毒软件查毒原理 403
6.2 计算机病毒特征的提取 406
6.3 感染型病毒的处理 418
第7章 灰鸽子病毒综合分析处理案例 429
· · · · · · (收起)
读后感
用户评价
这本书的深度和广度真的超出了我的想象。《走进计算机病毒》并没有止步于简单地介绍各种病毒的形态,而是深入剖析了它们的“思维方式”和“生存哲学”。作者以一种近乎侦探的口吻,带领我们一步步去解构那些隐藏在代码深处的秘密。我特别欣赏书中对于“人工智能与病毒”结合的探讨,这让我意识到,随着科技的发展,病毒的攻击方式也在变得更加智能化和个性化。想象一下,一个能够学习并适应你电脑防御系统的病毒,那该有多么可怕!书中关于“数据泄露”的章节,也给我留下了深刻的印象。它详细地解释了数据是如何被窃取,以及这些被窃取的个人信息在黑市上是如何被交易和利用的。这种赤裸裸的真相,让我对自己的个人隐私有了更深刻的警惕。作者还花费了相当大的篇幅去讨论“网络战”和“国家支持的黑客攻击”,这让我看到了病毒背后更庞大的利益和更复杂的博弈。读完这本书,我感觉自己不再是被动地接受网络安全的信息,而是能主动地去思考和分析。我开始能够区分不同类型的威胁,并根据书中的建议,去调整自己的网络使用习惯。
这本书真的给了我一个全新的视角去看待我日常使用的电脑。我一直觉得,只要我下载软件的时候小心一点,不乱点链接,我的电脑就很安全了。但是《走进计算机病毒》让我彻底打破了这个想法。它详细地解释了为什么即使我们小心翼翼,病毒依然能找到机会入侵。比如,它讲到“零日漏洞”的时候,我就明白了,原来那些我们甚至都不知道存在的弱点,才是最可怕的。书里用了大量篇幅去剖析不同类型的病毒,从最早期的引导扇区病毒,到如今更加隐蔽和复杂的恶意软件,每一个都介绍得非常透彻。我特别着迷于作者对于病毒“演化”过程的描述,就像生物的进化一样,病毒也在不断地学习和适应,变得越来越聪明,越来越难以捉摸。书中关于“rootkit”的讲解,让我感到一阵后怕,原来有些病毒可以隐藏得如此之深,甚至连操作系统都无法轻易察觉。作者还探讨了病毒背后的利益链条,从黑客组织到网络犯罪集团,这种深入的分析让我对整个网络安全生态有了更全面的理解。我以前只知道病毒会破坏电脑,但这本书告诉我,很多病毒的最终目的都是为了获取经济利益,或者窃取敏感信息,甚至进行政治颠覆。这种认识让我觉得,网络安全不仅仅是技术问题,更是一个复杂的社会问题。
《走进计算机病毒》真的是一本非常“长见识”的书。我以前对计算机病毒的理解非常片面,只知道它们会毁掉文件,或者让电脑变慢。但这本书让我看到了病毒世界的“万花筒”。作者用一种非常轻松幽默的笔调,将那些原本晦涩的技术概念,变得生动有趣。我特别喜欢书中对“挖矿病毒”的描述,它解释了为什么有些电脑的性能会突然下降,原来是被人偷偷利用去“挖比特币”了。这种“隐形剥削”的方式,让我感到既新奇又无奈。书中还花了大量篇幅去介绍如何防御和清除病毒,这些内容非常实用,就像一本“家庭医生手册”。我学到了很多关于杀毒软件的选择、系统更新的重要性,以及如何安全地使用U盘和电子邮件。作者还强调了“备份”的重要性,这让我意识到,即使是最强的防火墙,也无法保证100%的安全,而数据备份才是我们最坚实的后盾。而且,这本书还讨论了“网络犯罪的法律法规”以及“信息安全伦理”等话题,这让我看到了网络安全背后更深层次的思考。总的来说,这本书不仅是关于病毒的知识普及,更是一次关于数字生活责任的启迪。
我原本以为计算机病毒就是一些会破坏电脑文件的程序,但《走进计算机病毒》彻底颠覆了我的认知。这本书就像一个引人入胜的故事集,每个章节都讲述了一个关于病毒的精彩篇章。作者巧妙地将复杂的计算机原理,用一种普通人也能理解的语言阐述出来,让我仿佛置身于一个数字世界的冒险之中。我最喜欢的部分是关于“社会工程学”的讨论,它揭示了病毒攻击中,人的因素是多么重要。原来很多时候,病毒的传播并非仅仅依靠技术手段,而是利用了人们的信任、好奇心甚至是贪婪。书中举了很多生动的例子,比如通过伪装成官方邮件来骗取用户登录信息,或者利用虚假促销信息诱导用户点击恶意链接。这种结合了心理学和技术的攻击方式,让我感到既惊叹又警惕。作者还深入探讨了不同国家和地区在网络安全方面采取的策略,以及国际社会在打击网络犯罪方面所面临的挑战。这种宏观的视角,让我看到了计算机病毒背后更广阔的图景,它不仅仅是一个技术问题,更是涉及国家安全、经济发展乃至国际关系的重要议题。我感觉自己在阅读的过程中,不仅增长了知识,更提升了自我保护意识。
哇,这本书简直太精彩了!从拿到《走进计算机病毒》的那一刻起,我就被它深深吸引住了。作者用一种非常接地气的方式,把那些原本听起来高深莫测的计算机安全概念,讲得就像发生在身边的事情一样。我一直以为病毒离我很遥远,但读完这本书,我才意识到,原来我们每天使用的电脑、手机,都可能隐藏着各种各样的威胁。最让我印象深刻的是书中关于“勒索软件”的章节,详细描述了它们是如何一步步渗透进系统,然后把我们的文件加密,再敲诈赎金的。作者并没有仅仅停留在恐吓,而是花了很大篇幅去分析病毒的传播途径、攻击手段,以及它们背后可能存在的动机。我甚至开始理解了为什么有些病毒会“变异”,为什么有些攻击会那么难以防范。而且,书中穿插了很多真实案例,那些听起来惊心动魄的故事,让我对网络安全有了更直观的认识。我尤其喜欢作者在讲解某个病毒类型时,会用一个生动的比喻,比如把蠕虫比作不受控制的“传染病”,把木马比作披着羊皮的“间谍”,这样的描述一下子就让原本枯燥的理论变得鲜活起来。读这本书,不仅仅是在了解病毒,更是在学习如何保护自己,如何在这个数字化的时代里保持警惕。我感觉自己不再是一个对网络威胁一无所知的“小白”,而是能更清晰地认识到其中的风险,并开始思考如何采取有效的防护措施。
malware
还可以的,比较通俗易懂,阅读不吃力,花了三天看完了
从图书馆借的,可以用一两天时间翻一翻。 如内容简介所说,给以提示,为读者提供合理的学习方法,一瞥全局大概,向门外汉递一块敲门砖。
从图书馆借的,可以用一两天时间翻一翻。 如内容简介所说,给以提示,为读者提供合理的学习方法,一瞥全局大概,向门外汉递一块敲门砖。
计算机病毒入门书,介绍了sysinternal安全套件和一些常用的发现病毒的工具。