计算机病毒防治实用技术

出版者:清华大学出版社

页数:402

出版时间:1998-05

价格:28.00

装帧:平装

isbn号码:9787302029281

具体描述

内容简介

本书叙述了计算机病毒防治的实用技术，包括计算机病毒的概念及特征、DOS平台病毒的防治、

Windows平台病毒的防治、网络病毒的防治和病毒的分析与清除。

本书可作为广大计算机用户防治计算机病毒的工具书或参考书使用。

目录信息

目录
第一章 计算机病毒的概念及特征
1.1 什么是计算机病毒
1.2 计算机病毒的背景及起源
1.3 计算机病毒的来源渠道
1.4 计算机病毒的存储方式
1.5 计算机病毒的感染媒介与途径
1.6 计算机病毒是谁制造的
1.7 计算机病毒的遗传密码
1.8 计算机病毒的发展史
1.9 计算机病毒的危害形式
1.10 计算机病毒的定名方法
1.11 计算机病毒的破坏现象
1.12 计算机病毒的结构
1.13 计算机病毒的标志
1.14 计算机病毒的加载
1.15 计算机病毒的引发
1.16 计算机病毒的传染
1.17 计算机病毒的分类
1.18 计算机病毒的常见现象
1.19 计算机病毒的特点
1.20 计算机病毒的名称及主要特征表
1.21 654种病毒的特征简介
1.22 新增计算机病毒补充表
1.23 计算机病毒简介
1.23.1 “大麻”病毒
1.23.2 “小球”病毒
1.23.3 “黑色星期五”病毒
1.23.4 “巴基斯坦”病毒
1.23.5 “扬基多德”病毒
1.23.6 “VIENNA”病毒
1.23.7 “MissSpeller”病毒
1.23.8 “1720”病毒
1.23.9 “艾滋病信息木马”病毒
1.23.10 “923”病毒
1.23.11 “米开朗基罗”病毒
1.23.12 “834”病毒
1.23.13 “塑胶炸弹”病毒
1.23.14 “AAV”病毒
1.23.15 “娱乐场”（Casino）病毒
1.23.16 “Taiwan”（台湾）病毒
1.23.17 “Machosoft”病毒
1.23.18 “Marauder”（抢匪）病毒
1.23.19 “生日快乐”（Joshi）病毒
1.23.20 “阿米巴变形虫”病毒
1.23.21 “甘乃迪”病毒
1.23.22 “空中警察”病毒
1.23.23 “下雨”病毒
1.23.24 “隐形飞机”病毒
1.23.25 “暴徒”病毒
1.23.26 “Datacrime”病毒
1.23.27 “万圣节”病毒
1.23.28 “855”病毒
1.23.29 “日本圣诞节”病毒
1.23.30 “上海一号”病毒
第二章 DOS平台病毒防治
2.1 如何判断计算机是否染上病毒？
2.2 计算 机病毒的一般检查方法，
2.3 引导型病毒的手工诊断
2.4 引导型病毒的程序诊断
2.5 文件型病毒的手工诊断
2.6 文件型病毒的程序诊断
2.7 计算机病毒检测技术
2.8 通用查病毒程序
2.9 病毒入侵报警程序
2.10 杀病毒软件“KILL”
2.11 一个病毒代码采集程序
2.12 ANTIVRUS.SYS防病毒程序介绍
2.13 瑞星病毒防杀系统介绍
2.14 杀病毒工具的使用方法
2.15 超级巡捕aaaaaaaaaaaaa――KV300
2.16 KV300病毒的特征码库
2.17 KV300病毒的广谱特征码库
第三章 Windows平台病毒防治
3.1 宏病毒综述
3.2 宏病毒简介
3.3 预防Word文件宏病毒的感染
3.4 Word宏病毒的防治
3.5 Word宏病毒清除技术
3.6 手工清除Word宏病毒举例
3.7 瑞星杀毒软件RAV6.0简介
3.8 WindowsNT病毒防治方案
第四章 网络病毒的防治
4.1 网络病毒及其防治方法综述
4.2 Novel1网络病毒防范技术
4.3 网络病毒的防治技术
4.4 网络病毒的特点分析与防治策略
4.5 网络病毒的防治
4.6 INTEL网络疫苗
4.7 网络病毒GPI的防治
4.8 网络病毒GP3的防治
4.9 如何防网络病毒
4.10 LanDeskVirusProtect――网络病毒的克星
4.11 对防毒产品的测试
4.12 网络杀病毒软件的比较
4.13 网络版杀毒软件NetKill简介
第五章 病毒防治经验
5.1 计算机病毒的预防
5.2 病毒预防与管理措施
5.3 硬盘加锁及病毒防治
5.4 加密硬盘抗病毒方法
5.5 用一只微动开关预防病毒
5.6 硬盘写保护制
5.7 写盘保护开关
5.8 硬盘写保护防病毒新法
5.9 一种防病毒、防删除的硬盘管理技术
5.10 提高硬盘抗病毒能力的一种方法
5.11 硬盘保护及病毒预防的简单方法
5.12 有效阻止系统引导型病毒新载体的生成
5.13 一种防病毒感染的方法
5.14 不要放过压缩文件中的病毒
5.15 防治电脑病毒的8种有效方法
5.16 公用机房硬盘保护及防病毒方法
第六章 典型病毒分析与清除
6.1 典型引导型病毒分析与清除
6.1.1 “米氏”病毒
6.1.2 “火矩”病毒
6.1.3 “Bloody”病毒
6.1.4 “2708”病毒
6.1.5 “香港”病毒
6.1.6 “Tree”病毒
6.1.7 “漂亮女孩”病毒
6.1.8 “Break”病毒
6.1.9 “1991”病毒
6.1.10 “RM”病毒
6.1.11 “1901”病毒
6.1.12 “假面具”病毒
6.1.13 “CMOS”病毒
6.1.14 “1990”病毒
6.1.15 “GenP/GenB”病毒
6.1.16 “333”病毒
6.1.17 “NICEDAY”病毒
6.2 典型文件型病毒分析与清除
6.2.1 “DIR－2”病毒
6.2.2 “1575”病毒
6.2.3 “USTC”病毒
6.2.4 “东方红”病毒
6.2.5 “V300E”病毒
6.2.6 “848”病毒
6.2.7 “V304”病毒
6.2.8 “燃烧的爱”病毒
6.2.9 “1989”病毒
6.2.10 “1741”病毒
6.2.11 “1465”病毒
6.2.12 “新6.4”病毒
6.2.13 “934”病毒
6.2.14 “V888”病毒
6.2.15 “1757”病毒
6.2.16 “1759”病毒
6.2.17 “DH2”病毒
6.3 典型混合型病毒分析与清除
6.3.1 “新世纪”病毒
6.3.2 “Flip”病毒
6.3.3 “幽灵”病毒
6.3.4 “713”病毒
6.3.5 “1024”病毒
6.3.6 “451”病毒
6.3.7 “ChangSha94”病毒
· · · · · · (收起)

用户评价

阅读体验上，这本书的结构安排也暴露了它并非为快速学习而设计。全书的章节划分逻辑非常混乱，技术点分散在不同的、看似不相关的章节中。例如，关于数字签名的验证过程，一部分内容被放在了“文件完整性校验”那一章，而另一部分关于代码签名证书吊销列表（CRL）的讨论，却出现在了“网络安全协议”那一节。这要求读者必须在不同章节间频繁跳跃查阅，才能拼凑出一个完整的知识点。更让人头疼的是，书中对某些关键术语，比如“内存马赛克”、“进程伪造”的定义，前后不一致，甚至在不同的章节中给出了相互矛盾的解释。这严重影响了初学者构建清晰概念模型的效率。一本优秀的实用技术书籍应该结构清晰、知识点集中，方便读者按需检索和学习。而这本《计算机病毒防治实用技术》，更像是一系列零散讲稿的堆砌，缺乏一位经验丰富的技术编辑进行整体梳理和统一术语的工作。

这本书的叙事风格非常学术化，充满了严谨的定义和层层递进的逻辑推导，读起来像是在研读一本高年级的密码学专著，而不是一本面向实践的“技术”书籍。作者在介绍任何一个防御概念时，总是先从数学模型和概率论的角度进行铺垫，比如在讨论启发式检测算法时，花费了足足四十页来推导一个复杂的模糊匹配函数。这种详尽的数学论证虽然保证了理论的严谨性，但极大地拖慢了阅读节奏，对于实战人员来说，理解“为什么这个算法有效”远不如知道“如何快速部署和调优这个算法”来得重要。书中对一些新兴技术，比如基于机器学习的恶意软件分类，也只是停留在概念层面，给出了一个高层架构图，但对于如何准备训练数据集、选择合适的模型参数（如CNN vs RNN的选择）、以及如何处理数据不平衡问题，却语焉不详。我感觉作者对理论的痴迷程度远远超过了对工程实践的关注，整本书的语调都透着一股浓厚的象牙塔气息，缺乏一线安全专家那种直面威胁、快速响应的实战经验和那种接地气的语言风格。

这本《计算机病毒防治实用技术》的标题着实吸引人，我满怀期待地翻开它，希望能找到一些深入浅出的实战指南。然而，我很快发现，书中大部分篇幅似乎都集中在宏观的历史回顾和理论模型的探讨上。例如，关于病毒的早期分类体系和不同代际病毒的演变路径，作者用了大量的笔墨进行梳理，甚至引用了多篇晦涩的学术论文来佐证观点。对于一个渴望快速掌握当前主流恶意软件的检测与清除手法的读者来说，这些内容显得过于“高屋建瓴”。我期待的那些关于沙箱逃逸技术、零日漏洞利用模式的详细剖析，或是针对特定APT组织攻击链的逆向工程分析，在书中几乎找不到踪影。书中的案例多是上个世纪末的蠕虫或木马的通用描述，缺乏针对现代复杂威胁环境的针对性解决方案。感觉作者的重点更偏向于构建一个完整的计算机安全史和理论框架，而不是提供一个“即插即用”的实用工具箱。如果想了解病毒学原理和发展脉络，这本书或许是不错的学术参考，但若论及“实用技术”，恐怕要大失所望了。我更希望看到的是具体的命令行操作、自动化脚本示例，或者对最新EDR（终端检测与响应）工具集成的深度解析，这些内容在这本书里，实在是太稀缺了。

读完这本书，我最大的感受是它更像是一本偏向网络空间安全政策与合规性的教材，而非纯粹的技术手册。书中的第三章和第四章，花费了大量的篇幅讨论了《国际互联网安全公约》的若干条款，以及不同国家在数据泄露事件中应承担的法律责任。其中穿插了许多关于信息安全管理体系（如ISO 27001）在病毒防护体系中的应用讨论，强调了制度建设的重要性。这固然是安全领域不可或缺的一环，但对于我这种希望了解如何从底层代码层面进行防御的工程师而言，这些内容显得有些“虚”。我原本期待能看到如何使用IDA Pro对一个未知样本进行初步的行为分析，或者如何配置防火墙的深度包检测（DPI）规则来阻断特定的恶意流量特征。书中提及的“建立纵深防御体系”更多是通过流程图和组织架构图来阐述，缺乏具体的执行细节。如果有人想撰写一份信息安全年度报告或者进行部门间的安全培训，这本书或许能提供很好的框架和理论支持，但若想让团队成员立刻拿起工具箱开始实战操作，这本书提供的指引力度明显不足，感觉内容略微偏离了标题所承诺的“实用技术”核心。

让我比较失望的是，这本书在处理与操作系统内核交互的部分时，显得非常保守和笼统。现代病毒和Rootkit的核心对抗点往往就在于内核层面的钩子（Hooking）和系统调用表的篡改。我原本希望能看到关于Windows内核编程接口（如Zw*函数族）在防御场景下的应用，或者如何利用Hypervisor层面的技术来构建更深层次的隔离和监控机制。然而，书中对这些底层对抗的描述，仅仅停留在“内核级保护是必要的”这一抽象论断上，最多配上一张简陋的软件栈分层图。在实际操作层面，比如如何编写一个最小化的内核驱动程序来监控进程注入行为，或者如何绕过现代操作系统（如Windows 10/11）的PatchGuard保护机制进行有效的安全防护，书中完全没有涉及。这使得这本书在面对高级持久性威胁（APT）时，提供的防御策略显得有些力不从心，更像是为那些还在使用早期Windows XP系统的读者准备的指南。对于追求极致防护强度的读者而言，本书在技术深度上明显有所欠缺。