惡意程式碼調查技術（簡體書）

第1章惡意代碼調查技術概述 1.1惡意代碼的定義和類型 1.1.1惡意代碼的定義 1.1.2惡意代碼類型 1.2惡意代碼的行為 1.2.1什么是惡意代碼的行為 1.2.2惡意代碼行為的主要類型 1.3惡意代碼產生的原因 1.4惡意代碼的類型及特征 1.4.1病毒 1.4.2木馬和蠕蟲 1.4.3網頁惡意代碼 1.4.4組合惡意代碼 1.5惡意代碼的發展 1.5.1惡意代碼的發展歷史 1.5.2惡意代碼的發展趨勢 1.6惡意代碼案件 1.6.1惡意代碼案件的發展趨勢 1.6.2惡意代碼案件的法律依據 1.6.3典型惡意代碼案件的審判 習題

第2章病毒案件的調查技術 2.1計算機病毒概述 2.1.1病毒的分類 2.1.2病毒的現象 2.1.3病毒的發現 2.1.4病毒的清除 2.1.5病毒的防御 2.2編制病毒的相關技術38惡意代碼調查技術目錄2.2.1PC的啟動流程 2.2.2惡意代碼控制硬件途徑 2.2.3中斷 2.2.4埋鉤子 2.2.5病毒程序常用的中斷 2.2.6一個引導病毒傳染的實例 2.2.7一個文件病毒傳染的實例 2.2.8病毒的偽裝技術 2.2.9Windows病毒的例子 2.3典型病毒代碼分析 2.4病毒案件的調查與取證 2.4.1病毒案件的調查 2.4.2IIS日志 2.4.3“熊貓燒香”案件的調查與取證 2.4.4經典病毒案件的審判 習題

第3章木馬案件的調查技術 3.1木馬概述 3.1.1木馬的特征 3.1.2木馬的功能 3.1.3木馬的分類 3.1.4木馬的原理 3.1.5木馬技術的發展 3.2木馬相關技術 3.2.1木馬的隱藏技術 3.2.2木馬的啟動方式 3.2.3木馬的傳播方式 3.2.4木馬的攻擊技術 3.3典型的木馬代碼 3.3.1木馬監控鍵盤記錄的代碼 3.3.2木馬DLL遠程注入的代碼 3.3.3木馬下載代碼 3.4僵尸網絡 3.4.1僵尸網絡的定義 3.4.2僵尸網絡的威脅 3.4.3僵尸網絡的演變和發展 3.5木馬案件的調查 3.5.1木馬的發現與獲取 3.5.2木馬樣本的功能分析 3.5.3木馬盜號案件的調查與取證 3.6木馬的防范 3.6.1木馬的查殺 3.6.2木馬的預防 習題3

第4章網頁惡意代碼案件的調查技術 4.1網頁惡意代碼概述 4.2網頁惡意代碼相關技術 4.2.1網頁惡意代碼運行機理 4.2.2網頁惡意代碼修改注冊表 4.2.3修復和備份注冊表的方法 4.2.4注冊表分析法 4.3典型的網頁惡意代碼 4.4移動互聯網惡意代碼 4.4.1術語和定義 4.4.2移動互聯網惡意代碼屬性 4.4.3移動互聯網惡意代碼命名規范 4.5網頁掛馬案件的調查 4.5.1網頁掛馬的概念 4.5.2網頁掛馬的產生及發展概況 4.5.3網頁掛馬的危害 4.5.4網頁掛馬的種類 4.5.5網頁掛馬的實現流程 4.5.6網頁掛馬案件的調查 4.5.7網頁掛馬案件的未來發展趨勢 4.6網頁惡意代碼的防范 4.6.1實時監控網站 4.6.2完善相關法律法規 4.6.3提高民眾上網素質 4.6.4嚴厲打擊非法網站 習題4

第5章計算機惡意代碼的防范及相關法律法規 5.1反計算機惡意代碼的作用原理 5.2惡意代碼防范策略 5.3反計算機惡意代碼的軟件技術 5.4反計算機惡意代碼的取證工具 5.5計算機惡意代碼相關法律法規 習題5

附錄A木馬常用端口

附錄B計算機惡意代碼相關法規 B.1計算機病毒防治管理辦法 B.2中華人民共和國計算機信息系統安全保護條例 B.3計算機信息網絡國際聯網安全保護管理辦法 B.4互聯網上網服務營業場所管理條例 B.5全國人民代表大會常務委員會關于維護互聯網安全的決定 B.6中國互聯網絡域名注冊暫行管理辦法 B.7互聯網安全保護技術措施規定 B.8中華人民共和國計算機信息網絡國際聯網管理暫行規定實施辦法 B.9關于辦理利用互聯網、移動通訊終端、聲訊臺制作、復制、出版、販賣、傳播 淫穢電子信息刑事案件具體應用法律若干問題的解釋（二）

參考文獻