《計算機病毒原理與防治》由卓新建，辛陽編寫，北京郵電大學出版社於2007年發行出版。計算機病毒的基本原理、防治計算機病毒的基本原理與方法是關心信息安全的人士所必須了解和掌握的內容，是信息安全研究中的重要組成部分。本書在這幾個方面做了全面、系統的介紹。
基本介紹
- 書名：計算機病毒原理與防治
- 作者：卓新建，辛陽
- ISBN：9787563514229
- 定價：32.00 元
- 出版社：北京郵電大學出版社
- 出版時間：2007年
- 開本：16開
內容前瞻,圖書目錄,
內容前瞻
第1章為計算機病毒的介紹；第2章介紹了與計算機病毒相關的作業系統知識與編程知識；第3章是計算機病毒原理的介紹，並分別針對Dos、windows、Linux平台對傳統、經典的計算機病毒的結構及運行原理進行了詳細介紹；第4～6章分別對計算機病毒防治的3個方面——計算機病毒的檢測、清除和預防——進行了原理分析和基本方法的介紹；第7章是對一些具體、經典的計算機病毒從其基本結構、運行機制到對其檢測、清除或預防的綜合介紹；第8章簡要介紹了計算機病毒方面相關的法律與法規。每一章後面都配有習題以鞏固相關知識，或對各章節的內容進行適當地補充。
本書可以作為高等院校信息安全、計算機、通信、信息等專業學生的教材，也可作為對計算機病毒防治有興趣的各界人士的參考書。
圖書目錄
第1章計算機病毒的基礎知識及發展簡史
1.1計算機病毒的定義
計算機病毒（Computer Virus）在《中華人民共和國計算機信息系統安全保護條例》中被明確定義，病毒指“編制者在電腦程式中插入的破壞計算機功能或者破壞數據，影響計算機使用並且能夠自我複製的一組計算機指令或者程式代碼”。與醫學上的“病毒”不同，計算機病毒不是天然存在的，是某些人利用計算機軟體和硬體所固有的脆弱性編制的一組指令集或程式代碼。它能通過某種途徑潛伏在計算機的存儲介質（或程式）里，當達到某種條件時即被激活，通過修改其他程式的方法將自己的精確拷貝或者可能演化的形式放入其他程式中，從而感染其他程式，對計算機資源進行破壞，所謂的病毒就是人為造成的，對其他用戶的危害性很大！
1.2病毒的基本特徵
繁殖性
破壞性
計算機中毒後，可能會導致正常的程式無法運行，把計算機內的檔案刪除或受到不同程度的損壞。通常表現為：增、刪、改、移。
傳染性
計算機病毒不但本身具有破壞性，更有害的是具有傳染性，一旦病毒被複製或產生變種，其速度之快令人難以預防。傳染性是病毒的基本特徵。在生物界，病毒通過傳染從一個生物體擴散到另一個生物體。在適當的條件下，它可得到大量繁殖，並使被感染的生物體表現出病症甚至死亡。同樣，計算機病毒也會通過各種渠道從已被感染的計算機擴散到未被感染的計算機，在某些情況下造成被感染的計算機工作失常甚至癱瘓。與生物病毒不同的是，計算機病毒是一段人為編制的電腦程式代碼，這段程式代碼一旦進入計算機並得以執行，它就會搜尋其他符合其傳染條件的程式或存儲介質，確定目標後再將自身代碼插入其中，達到自我繁殖的目的。只要一台計算機染毒，如不及時處理，那么病毒會在這台電腦上迅速擴散，計算機病毒可通過各種可能的渠道，如軟碟、硬碟、移動硬碟、計算機網路去傳染其他的計算機。當您在一台機器上發現了病毒時，往往曾在這台計算機上用過的軟碟已感染上了病毒，而與這台機器相聯網的其他計算機也許也被該病毒染上了。是否具有傳染性是判別一個程式是否為計算機病毒的最重要條件。
潛伏性
有些病毒像定時炸彈一樣，讓它什麼時間發作是預先設計好的。比如黑色星期五病毒，不到預定時間一點都覺察不出來，等到條件具備的時候一下子就爆炸開來，對系統進行破壞。一個編制精巧的計算機病毒程式，進入系統之後一般不會馬上發作，因此病毒可以靜靜地躲在磁碟或磁帶里呆上幾天，甚至幾年，一旦時機成熟，得到運行機會，就又要四處繁殖、擴散，繼續危害。潛伏性的第二種表現是指，計算機病毒的內部往往有一種觸發機制，不滿足觸發條件時，計算機病毒除了傳染外不做什麼破壞。觸發條件一旦得到滿足，有的在螢幕上顯示信息、圖形或特殊標識，有的則執行破壞系統的操作，如格式化磁碟、刪除磁碟檔案、對數據檔案做加密、封鎖鍵盤以及使系統死鎖等。
隱蔽性
計算機病毒具有很強的隱蔽性，有的可以通過病毒軟體檢查出來，有的根本就查不出來，有的時隱時現、變化無常，這類病毒處理起來通常很困難。
可觸發性
病毒因某個事件或數值的出現，誘使病毒實施感染或進行攻擊的特性稱為可觸發性。為了隱蔽自己，病毒必須潛伏，少做動作。如果完全不動，一直潛伏的話，病毒既不能感染也不能進行破壞，便失去了殺傷力。病毒既要隱蔽又要維持殺傷力，它必須具有可觸發性。病毒的觸發機制就是用來控制感染和破壞動作的頻率的。病毒具有預定的觸發條件，這些條件可能是時間、日期、檔案類型或某些特定數據等。病毒運行時，觸發機制檢查預定條件是否滿足，如果滿足，啟動感染或破壞動作，使病毒進行感染或攻擊；如果不滿足，使病毒繼續潛伏。
1.3計算機病毒的分類
1.3.1傳統計算機病毒
1.3.2宏與宏病毒、腳本語言與腳本病毒、蠕蟲、木馬、後門等概念.
……
