计算机病毒——病毒机制与防范技术 (2009 年度畅销榜NO.42409 )

本书在保证必须的基础知识、基本理论的基础上，深入地探讨了病毒的机制和防范技术。本书在内容的组织上，不追求包罗万象、面面俱到，而着重保证把最基本、最适用的部分包含进来，重点分析当今互联网上各种典型的病毒源代码，病毒的新编制技术和新对抗技术。通过阅读本书，可使读者较为全面地了解计算机病毒，认识计算机病毒，分析计算机病毒，预防计算机病毒，对抗计算机病毒。希望读者能在使用中不用花太多精力，利用书中的手段去解决在网络或单机中所遇到的大部分计算机病毒故障。\r\n\r\n 本书适合于广大计算机用户，特别是计算机维护人员和信息安全领域的工作人员。\r\n
\r\n

第1章　计算机病毒概述 \r\n\r\n 1. 1 计算机病毒的概念 \r\n\r\n 1. 2　计算机病毒的特点 \r\n\r\n 1. 2. 1 传染性 \r\n\r\n 1. 2. 2　非授权性 \r\n\r\n 1. 2. 3 隐蔽性 \r\n\r\n 1. 2. 4 潜伏性 \r\n\r\n 1. 2. 5 破环性 \r\n\r\n 1. 2. 6　不可预见注 \r\n\r\n 1. 3　计算机病毒的分类 \r\n\r\n 1. 3. 1 按照计算机病毒攻击的系统分类 \r\n\r\n 1. 3. 2 按照计算机病毒的攻击机型分类 \r\n\r\n 1. 3. 3 按照计算机病毒的链接方式分类 \r\n\r\n 1. 3. 4 按照计算机病毒的破坏情况分类 \r\n\r\n 1. 3. 5 按照计算机病毒激活的时间分类 \r\n\r\n 1. 3. 6 按照传播媒介分类 \r\n\r\n 1. 3. 7 按照寄生方式和传染途径分类 \r\n\r\n 1. 4 计算机病毒的检测方法 \r\n\r\n 1. 4. 1 特征代码法 \r\n\r\n 1. 4. 2　校验和法 \r\n\r\n 1. 4. 3　行为监测法 \r\n\r\n 1. 4. 4　软件模拟法 \r\n\r\n 第2章　计算机病看分析 \r\n\r\n 2. 1　病毒技术基础 \r\n\r\n 2. 1. 1 内存 \r\n\r\n 2. 1. 2 中断 \r\n\r\n 2. 1. 3 自加密 \r\n\r\n 2. 1. 4 反跟踪 \r\n\r\n 2. 1. 5 其他 \r\n\r\n 2. 2 病毒代码结构浅析 \r\n\r\n 2. 3 tpvo 003-1 Stealth隐藏类型病毒代码分析 \r\n\r\n 2. 4 3783病毒原代码分析 \r\n\r\n 2. 4. 1 病毒介绍 \r\n\r\n 2. 4. 2 病毒分析 \r\n\r\n 2. 4. 3 杀毒要点 \r\n\r\n 2. 5 英型邮件型病毒代码分析 \r\n\r\n 2. 6 '万花谷'网页病毒代码分析 \r\n\r\n 2. 6. 1 该病毒的技术特征 \r\n\r\n 2. 6. 2　具体的表现形式 \r\n\r\n 2. 7 爱虫病毒代码和杀毒方法分析 \r\n\r\n 2. 8　伴随型病毒代码分析 \r\n\r\n 第3章 计算机病毒的编制 \r\n\r\n 3. 1　病毒工作流程 \r\n\r\n 3. 2　病毒引导原理 \r\n\r\n 3. 2. 1 分区的一般概念 \r\n\r\n 3. 2. 2　问题的提出 \r\n\r\n 3. 2. 3　分区的深入理解 \r\n\r\n 3. 2. 4　理解硬盘自举 \r\n\r\n 3. 2. 5　问题的解决 \r\n\r\n 3. 3　病毒的传播途径 \r\n\r\n 3. 3. 1 硬盘 \r\n\r\n 3. 3. 2 软盘 \r\n\r\n 3. 3. 3 光盘 \r\n\r\n 3. 3. 4 网络 \r\n\r\n 3. 4　病毒的传播机理 \r\n\r\n 3. 5 DOS病毒的编制原理 \r\n\r\n 3. 5. 1 COM文件结构及原理 \r\n\r\n 3. 5. 2 EXE文件结构及原理 \r\n\r\n 3. 5. 3　引导型病毒原理 \r\n\r\n 3. 5. 4　文件型病毒原理 \r\n\r\n 3. 5. 5 病毒感染COM文件的方法 \r\n\r\n 3. 6 Win9X病毒的编制原理 \r\n\r\n 3. 6. 1 Win9X系统平台信息 \r\n\r\n 3. 6. 2 Win9X下病毒工作原理 \r\n\r\n 3. 7 简单病毒编写范例 \r\n\r\n 第4章 计算机病毒与故障的区别 \r\n\r\n 4. 1 计算机病毒的现象与查解方法 \r\n\r\n 4. 2 与病毒现象类似的硬件故障 \r\n\r\n 4. 3 与病毒现象类似的软件故障 \r\n\r\n 第5章　计算机病毒防范 \r\n\r\n 5. 1 技术预防措施 \r\n\r\n 5. 2 引导型病毒的防范措施 \r\n\r\n 5. 3 文件型病毒的防范措施 \r\n\r\n 5. 4 宏病毒的识别和防范措施 \r\n\r\n 5. 5 电子邮件病毒的识别和防范 \r\n\r\n 5. 6　单机病毒防范措施 \r\n\r\n 5. 6. 1 杀毒软件的选择 \r\n\r\n 5. 6. 2　主要的防护工作 \r\n\r\n 5. 7 网络病毒防范措施 \r\n\r\n 5. 7. 1 网络病毒的特点 \r\n\r\n 5. 7. 2 基于网络安全体系的防毒管理措施 \r\n\r\n 5. 7. 3 基于工作站与服务器的防毒技术 \r\n\r\n 5. 7. 4 网络病毒清除方法 \r\n\r\n 5. 7. 5 网络病毒的预防与管理措施 \r\n\r\n 第6章 计算机病毒破坏及修复 \r\n\r\n 6. 1 计算机病毒的破环行为 \r\n\r\n 6. 2 计算机病毒的一般修复处理方法 \r\n\r\n 6. 3 病毒破环后的硬盘修复方法 \r\n\r\n 6. 3. 1 硬盘盘卷结构 \r\n\r\n 6. 3. 2 DOS盘卷结构 \r\n\r\n 6. 3. 3　硬盘分区表详解 \r\n\r\n 6. 3. 4　病毒破环硬盘全剖析 \r\n\r\n 6. 3. 5 基础知识 \r\n\r\n 6. 3. 6 恢复被CIH破坏的硬盘数据几种方法 \r\n\r\n 6. 4　其他硬件的修复方法 \r\n\r\n 第7章 新病毒分析与对抗技术 \r\n\r\n 7. 1 新病毒捕获与取样 \r\n\r\n 7. 1. 1 采集新病毒样本 \r\n\r\n 7. 1. 2　识别主引导型病毒 \r\n\r\n 7. 1. 3　识别引导型病毒 \r\n\r\n 7. 1. 4 识别DOS系统文件病毒 \r\n\r\n 7. 1. 5　识别文件型病毒 \r\n\r\n 7. 2 新病毒分析与诊治实例 \r\n\r\n 7. 2. 1 HXH病毒的引导过程 \r\n\r\n 7. 2. 2　HXH病毒的传染过程 \r\n\r\n 7. 2. 3 HXH病毒的病发过程 \r\n\r\n 7. 2. 4 HXH病毒的诊断 \r\n\r\n 7. 2. 5 HXH病毒的清除 \r\n\r\n 7. 3　最新病毒解决方案 \r\n\r\n 7. 3. 1 蓝色代码解决方案 \r\n\r\n 7. 3. 2　红色代码解决方案 \r\n\r\n 7. 3. 3 欢乐时光解决方案 \r\n\r\n 7. 3. 4 流行邮件病毒I＿WORM. MTX的解决方案 \r\n\r\n 第8章 反病毒软件技术及产品介绍 \r\n\r\n 8. 1 反病毒软件的作用原理 \r\n\r\n 8. 1. 1 病毒检测软件的作用原理 \r\n\r\n 8. 1. 2 病毒消除软件的作用原理 \r\n\r\n 8. 1. 3 病毒预防软件的作用原理 \r\n\r\n 8. 1. 4 防病毒卡的作用原理 \r\n\r\n 8. 2　杀毒机理与杀毒原则 \r\n\r\n 8. 3　反病毒软件技术 \r\n\r\n 8. 3. 1 常见反病毒技术 \r\n\r\n 8. 3. 2　流行反病毒技术 \r\n\r\n 8. 4 反病毒产品在使用中的必须要求 \r\n\r\n 8. 5　对反病毒产品服务的必须要求 \r\n\r\n 8. 6 对反病毒产品的选购建议 \r\n\r\n 8. 7　知名杀毒软件介绍 \r\n\r\n 8. 7. 1 金山毒霸2002 \r\n\r\n 8. 7. 2 诺顿防毒2001中文版 \r\n\r\n 8. 7. 3 KILL2000 \r\n\r\n 8. 7. 4　瑞星杀毒软件2002版 \r\n\r\n 8. 7. 5 KV3000 \r\n\r\n 8. 7. 6 扫描杀毒工具SCAN ＆ CLEAN \r\n\r\n 8. 7. 7 超级杀毒工具NAV \r\n\r\n 8. 7. 8 集成杀毒工具CPAV／MSAV \r\n\r\n 8. 7. 9 共享杀毒程序P-PROT \r\n\r\n 第9章　典型计算机病毒介绍 \r\n\r\n 9. 1 Win32／Updatr. worm. 12288病毒 \r\n\r\n 9. 2 Win32／Goner. worm. 38912病毒 \r\n\r\n 9. 3 Win32／Eira. worm病毒 \r\n\r\n 9. 4 Win32／Badtrans. worm. 29020病毒 \r\n\r\n 9. 5 Win32／Klez. worm. 91978病毒 \r\n\r\n 9. 6 Win32／Klez. worm病毒 \r\n\r\n 9. 7 TROJ_MELTING. A蠕虫病毒 \r\n\r\n 9. 8 W2k. lnfis. 4608的病毒 \r\n\r\n 9. 9 Win32. Kriz(圣诞杀手)病毒 \r\n\r\n 9. 10 HAPPY99病毒 \r\n\r\n 9. 11　Melissa('美丽莎')病毒 \r\n\r\n 9. 12 Win95.Notes病毒 \r\n\r\n 9. 13 BO病毒 \r\n\r\n 9. 14 July.killer病毒 \r\n\r\n 9. 15 CIH病毒 \r\n\r\n 9. 16 旋律病毒VBS. Tune. A \r\n\r\n 9. 17 '美丽公园'病毒W32／pretty. worm. ump \r\n\r\n 9. 18 罗密欧与朱丽叶病毒 \r\n\r\n 9. 19 电子邮件蠕虫病毒Badtrans. b \r\n\r\n 9. 20 网络病毒'冰冷世界' \r\n\r\n 9. 21 '求职信'病毒 \r\n\r\n 9. 22 Worm. Sircam. 137216蠕虫病毒(金山毒霸命名) \r\n\r\n 9. 23 VBS-Homepage. A烘焙鸡病毒 \r\n\r\n 9. 24 VBS. HappyTime病毒 \r\n\r\n 附录 \r\n\r\n 附录1　汇编语言的常用源程序结构 \r\n\r\n 附录2　常用端口大全表 \r\n\r\n 附录3　DEBUG的使用方法 \r\n\r\n 附录4　'欢乐时光'病毒源代码详细分析 \r\n\r\n 附录5　CIH病毒1. 4版本源代码详细分析 \r\n\r\n 附录6　3783病毒源码清单 \r\n\r\n 附录7　相关的法律及其标准 \r\n
\r\n

随着微电子技术和互连网信息的快速发展, 计算机的硬件故障率大为降低. 相反地, 微机系统的大型化和复杂化, 使微机的安全性和可靠性越来越难对付. 而这些又主要反映在计算机病毒上. 所以, 毫不夸张地说, 计算机病毒是目前计算机安全中的一大威胁.

然而, 在广大计算机使用者当中, 对计算机病毒有着正确认识的却为数不多. 大多数的人谈着色变, 更有甚者以为计算机病毒会传染给人类本身, 对计算机避而远之……这些听起来似乎只有在笑话里才会出现洲青景, 却时常在我们身边发生着……

前不久, 编者的一个朋友刚刚购买了一台电脑, 却因为害怕病毒而不敢正常使用, 电脑大部分处于闲言状态, 因为我的这位朋友坚信“只要不开电脑就不会被传染病毒. 所以, 为了避免病看侵害计算机, 就尽量少开机或干脆不开机. ”, 这些话使我哭笑不得, 于是本人决定给这位朋友上一课. 其实基本上是我强行要求的, 想过一把当老师的瘾, 哈哈哈……

星期日一大早这位朋友就来到我的工作室, 对了, 还没告诉大家, 我的这位其实是个美媚哟*＿∧我们就称呼她为“美媚”吧, 至于我嘛. 以“小编”自居.

小编：“美媚, 来的真早啊!”

美媚：“哎……想起今天你要给我上课, 害的我昨天整整一夜没睡好. ”

小编：“(神采飞扬, 有点害羞)原来你那么盼着听我上课啊！真没看出来, 我原来还是当老师的材料, 其实……我看得出你对我有意思. ”

美媚：“(狂翻白眼)你说什么呢?！我只不过是想到你那张脸, 难过的睡不着, 别引乍多情了. ”

小编：“(整了整发型)好了, 好了, 言归正传, 让我来给你说说电脑杀手一一病毒吧. ”

美媚： “好的, 我洗耳恭停. ”

小编：“(得意洋洋)美媚, 我先考考你, 你知道计算机病毒的概念是谁先提出来的吗? ”

美媚：“(暗喜, 昨天正好在报上看到, 脸上装出迷茫的表情)好像是1977年一个美国科普作家叫……叫“雷恩”的提出来的吧.

小编：“(惊讶, 尴尬)你……, 说得差不多. 那你知道病看有什么特点吗?”

美媚：“特点?有毒！绝对有毒!”

小编：“(晕倒)又瞎说, 让我来告诉你吧！电脑病毒一般有四大特点. 第一. 寄生性. 也就是说, 计算机病毒一般寄生在其他程序之中, 当你执行这个程序时, 病毒就起破坏作用, 而在未启动这个程序之前, 它是不易被人发觉的.

美媚：“那第二点呢?”

小编：“计算机病毒的第二点特征是传染性, 一旦它被复制或产生变种, 其速度之快令人难以预防, 嘿嘿嘿……”

美媚：“(若有所思)哦!那第三点肯定是潜伏性, 潜伏在机体内, 不到发作的时候很难发现. ”

小编：“(诧异)你怎么知道?!”

美媚：“(得意)你忘了, 我爸可是医生, 我听你越说越象感昌症状. ”

小编：“阿呵呵, 孺子可教也！要不然怎么会叫计算机病毒呢?不过, 它可比感昌复杂多了. ”

美媚：“我乱说的, 还真对了. 那第四点特点呢?

小编：“这第四点就是, 隐藏性, 计算机病毒具有很强的隐藏性, 有的可以通过病毒软件检查出来, 有的根本就查不出来, 有的时隐时现, 变化无常, 这类病毒处理起来通常很困难. ”

美媚：“那计算机感染上病毒后, 会再现出什么症状呢?”

小编：“症状很多, 我大致总结了一些, 只要留心, 就一定能发现病毒的珠丝马. 迹. ”

美媚：“你说说看. ”

小编：“大致有以下几点……”

小编用了一上午的时间, 总算让美媚对计算机病毒有了一点大致的了解, 现在美媚终于可以放心使用计算机了, 还时常将她的“病毒”知识向身边朗友们传授着, 小编看着甚是欣慰, 好歹我也是美媚的半个老师嘛. 但小编想到, 我可以用一上午的时间教懂美媚, 而其他那些对计算机世界充满好奇而对计算机病看又十分畏惧的朋友们又怎么办呢?我们都知道. 恐惧的产生是来自对事物的无知, 人类总是对神秘的东西感到害怕, 然而,

当你揭开那层神秘的面纱时, 你会发觉其实那东西并不可怕. 只是, 我们通常缺少一种去揭开那层神秘面纱的工具……

小编经过一段时间的思考, 终于决定倾尽所能写一本有关计算机病毒的书, 于是这本书就这样诞生了. 编写这本书是为了适应广大读者, 力求通俗易懂, 能解决实际问题, 在内容的组织上, 不追求包罗万象, 面面俱到, 而着重保证把最基本, 最适用的部分包含进来, 重点分析当今互连网上典型的各种病毒原代码, 病毒的新编制技术和新对抗技术. 小编衷心的希望本书可使你较为全面地了解计算机病毒, 认识计算机病毒, 分析计算机病毒, 预防计算机病毒, 对抗计算机病毒. 希望读者能在使用中不用花太多精力, 利用书中的手段去解决在网络或单机中所遇到的大部分计算机病毒故障.

由于编者水平有限, 书中难免有疏漏和错误之处, 敬请广大读者批评指正.

编 者

2002年3月3日