恶意代码调查技术
全新正版 极速发货
￥ 15.11 5.2折 ￥ 29 全新
库存3件
广东广州
认证卖家担保交易快速发货售后保障
作者无 著
出版社清华大学出版社
ISBN9787302349327
出版时间2014-02
装帧平装
开本其他
定价29元
货号1200862688
上书时间2024-11-24
商品详情
- 品相描述：全新
- 商品描述
-
目录
第1章恶意代码调查技术概述1
1.1恶意代码的定义和类型1
1.1.1恶意代码的定义1
1.1.2恶意代码类型1
1.2恶意代码的行为2
1.2.1什么是恶意代码的行为2
1.2.2恶意代码行为的主要类型2
1.3恶意代码产生的原因3
1.4恶意代码的类型及特征4
1.4.1病毒4
1.4.2木马和蠕虫6
1.4.3网页恶意代码7
1.4.4组合恶意代码8
1.5恶意代码的发展8
1.5.1恶意代码的发展历史8
1.5.2恶意代码的发展趋势10
1.6恶意代码案件11
1.6.1恶意代码案件的发展趋势11
1.6.2恶意代码案件的法律依据12
1.6.3典型恶意代码案件的审判14
习题115
第2章病毒案件的调查技术16
2.1计算机病毒概述16
2.1.1病毒的分类16
2.1.2病毒的现象18
2.1.3病毒的发现20
2.1.4病毒的清除26
2.1.5病毒的防御34
2.2编制病毒的相关技术38恶意代码调查技术目录2.2.1PC的启动流程38
2.2.2恶意代码控制硬件途径40
2.2.3中断41
2.2.4埋钩子42
2.2.5病毒程序常用的中断42
2.2.6一个引导病毒传染的实例42
2.2.7一个文件病毒传染的实例43
2.2.8病毒的伪装技术44
2.2.9Windows病毒的例子47
2.3典型病毒代码分析51
2.4病毒案件的调查与取证61
2.4.1病毒案件的调查61
2.4.2IIS日志62
2.4.3“熊猫烧香”案件的调查与取证72
2.4.4经典病毒案件的审判74
习题274
第3章木马案件的调查技术75
3.1木马概述75
3.1.1木马的特征76
3.1.2木马的功能77
3.1.3木马的分类77
3.1.4木马的原理81
3.1.5木马技术的发展81
3.2木马相关技术84
3.2.1木马的隐藏技术84
3.2.2木马的启动方式91
3.2.3木马的传播方式93
3.2.4木马的攻击技术94
3.3典型的木马代码95
3.3.1木马监控键盘记录的代码95
3.3.2木马DLL远程注入的代码97
3.3.3木马下载代码100
3.4僵尸网络102
3.4.1僵尸网络的定义102
3.4.2僵尸网络的威胁103
3.4.3僵尸网络的演变和发展106
3.5木马案件的调查109
3.5.1木马的发现与获取109
3.5.2木马样本的功能分析118
3.5.3木马盗号案件的调查与取证125
3.6木马的防范131
3.6.1木马的查杀131
3.6.2木马的预防132
习题3133
第4章网页恶意代码案件的调查技术134
4.1网页恶意代码概述134
4.2网页恶意代码相关技术135
4.2.1网页恶意代码运行机理135
4.2.2网页恶意代码修改注册表136
4.2.3修复和备份注册表的方法138
4.2.4注册表分析法139
4.3典型的网页恶意代码142
4.4移动互联网恶意代码145
4.4.1术语和定义145
4.4.2移动互联网恶意代码属性145
4.4.3移动互联网恶意代码命名规范149
4.5网页挂马案件的调查150
4.5.1网页挂马的概念150
4.5.2网页挂马的产生及发展概况151
4.5.3网页挂马的危害151
4.5.4网页挂马的种类152
4.5.5网页挂马的实现流程155
4.5.6网页挂马案件的调查160
4.5.7网页挂马案件的未来发展趋势163
4.6网页恶意代码的防范163
4.6.1实时监控网站163
4.6.2完善相关法律法规164
4.6.3提高民众上网素质164
4.6.4严厉打击非法网站165
习题4165
第5章计算机恶意代码的防范及相关法律法规167
5.1反计算机恶意代码的作用原理167
5.2恶意代码防范策略167
5.3反计算机恶意代码的软件技术171
5.4反计算机恶意代码的取证工具173
5.5计算机恶意代码相关法律法规177
习题5179
附录A木马常用端口180
附录B计算机恶意代码相关法规190
B.1计算机病毒防治管理办法190
B.2中华人民共和国计算机信息系统安全保护条例192
B.3计算机信息网络国际联网安全保护管理办法194
B.4互联网上网服务营业场所管理条例197
B.5全国人民代表大会常务委员会关于维护互联网安全的决定202
B.6中国互联网络域名注册暂行管理办法204
B.7互联网安全保护技术措施规定207
B.8中华人民共和国计算机信息网络国际联网管理暂行规定实施办法209
B.9关于办理利用互联网、移动通讯终端、声讯台制作、复制、出版、贩卖、传播
淫秽电子信息刑事案件具体应用法律若干问题的解释（二）212
参考文献216
内容摘要
《恶意代码调查技术》由于晓聪和秦玉海主编，从恶意代码犯罪的角度出发，对计算机病毒、木马、网页恶意代码和僵尸网络等典型的恶意代码犯罪及其调查技术进行研究并介绍。通过本书可以了解各类恶意代码的特点、危害及传播方式，恶意代码犯罪及其调查取证方法等方面的内容。全书共5章，具体内容包括恶意代码调查技术概述、病毒案件调查技术、木马案件调查技术、网页恶意代码案件调查技术、计算机恶意代码防范及相关法律法规等。
《恶意代码调查技术》可作为高等院校信息安全专业及网络安全与执法专业等相关专业本科生的教材，也可供公安专业的学生以及相关部门的办案人员参考阅读。
相关推荐
— 没有更多了 —
以下为对购买帮助不大的评价