《恶意代码与计算机病毒原理、技术和实践》详细介绍了恶意代码（含传统计算机病毒）的基本原理和主要防治技术，深入分析和探讨了恶意代码的产生机理、寄生特点、传播方式、危害表现以及防范和对抗等方面的技术。本书主要内容包括恶意代码概述、恶意代码模型及机理、传统计算机病毒、宏病毒、特洛伊木马、linux恶意代码技术、蠕虫、移动智能终端恶意代码、其他恶意代码、恶意代码防范技术、常用杀毒软件及其解决方案、恶意代码防治策略。
　　《恶意代码与计算机病毒原理、技术和实践》通俗易懂，注重理论与实践相结合，所设计的教学实验覆盖了所有类型的恶意代码，使读者能够举一反三。为了便于教学，教材附带教学课件、实验用源代码以及辅助应用程序版本说明等内容，下载地址为www.tup.com.cn。下载并解压缩后，就可按照教材设计的实验步骤使用。
　　《恶意代码与计算机病毒原理、技术和实践》可作为高等院校信息安全专业和计算机相关专业的教材，也可作为广大系统管理员、计算机安全技术人员的参考书。

　　恶意代码作为信息安全领域的重要一环，近年来在军事战争、社会稳定方面发挥了双刃剑的作用，引起了社会各界的广泛重视。
　　传统的计算机病毒是一个非常狭义的定义，它仅仅概括了感染文件（可执行文件及数据文件）和引导区的恶意代码，无法描述各种新兴恶意代码的特征和内涵。鉴于此，本书采用“恶意代码”这个概念来概括书中内容。
　　本书的主要内容来源于作者所在大学本科计算机病毒和恶意代码7年教学经验、5年研发基础，以及前期编写的3本教材。本书的前身《计算机病毒及其防范技术》、《计算机病毒及其防范技术（第2版）》和《恶意代码防范》被多所高校作为教材，得到了大家的认可。同时，这些教材也获得了“上海交通大学优秀教材特等奖”、“上海市高等教育教材一等奖”。
　　本书重点分析恶意代码的运行机制，并通过实验的方式讲解常见恶意代码。在分析恶意代码技术的基础上，重点分析恶意代码的检测和清除技术。此外，还对预防恶意代码的策略和防治方案进行了探讨。全书共分12章，具体内容如下。
　　第1章恶意代码概述，主要介绍恶意代码的基本概念，并在此基础上讲述恶意代码的关键历史转折点、技术分类、传播途径、感染症状、命名规则及未来发展趋势等相关问题。
　　第2章恶意代码模型及机理，主要介绍恶意代码的理论模型，如基于图灵机、递归函数和传染病的数学模型，恶意代码的预防理论模型，传统计算机病毒的结构及工作机制等。
　　第3章传统计算机病毒，主要介绍在DOS、Windows 9x、Windows 2000平台下传统病毒的工作机制和编制技术，并以3种平台下的可执行文件结构为线索，在分析这些文件结构的基础上，引入不同平台的病毒编制技术。为了保证教材的系统性，本章还简要介绍了引导型病毒。
　　第4章宏病毒，以Microsoft Word宏病毒为主线介绍宏病毒的基本概念、作用机制、宏病毒实验和防范方法等内容。
　　第5章特洛伊木马，为了使读者充分了解特洛伊木马，本章详细分析了木马的技术特征、木马入侵的一些常用技术以及木马入侵的防范和清除方法。此外，还对几款常见木马程序的防范经验做了较为详细的说明。
　　第6章 Linux恶意代码技术，在了解Linux安全问题的基础上，探讨了Linux恶意代码的概念，分析了Linux可执行文件格式(ELF)的运行机理。本章还精心设计了两个实验，以直观的方式分别讲解了Linux操作系统的恶意脚本和感染ELF格式文件的病毒原理。
　　第7章蠕虫，主要介绍近年来破坏力非常大的蠕虫（Worm）的基本特征、技术特征和工作机理，并且详细介绍了基于RPC漏洞和U盘传播的蠕虫技术。
　　第8章移动智能终端恶意代码，以手机恶意代码为主线，介绍移动终端恶意代码的概念、技术进展和防范工具，使读者了解未来移动终端设备上的威胁。特别是详细介绍了Android下开发恶意行为程序的技术。
　　第9章其他恶意代码，对近年来新兴的流氓软件、Outlook漏洞恶意代码、Webpage恶意代码、僵尸网络和Rootkit恶意代码做了介绍，并对其中典型恶意代码的编制技术做了详细讲解。
　　第10章恶意代码防范技术以检测、清除、预防、免疫、防范策略、备份及恢复6个层次为主要思路，介绍恶意代码的诊断原理和方法、清除原理和方法、主动和被动防治技术以及数据备份和数据恢复等。
　　第11章常用杀毒软件及其解决方案，通过介绍企业网络的典型结构、典型应用和网络时代的病毒特征，得出企业网络防恶意代码体系对技术和工具的需求，从而给出一些典型恶意代码防治体系解决方案。
　　第12章恶意代码防治策略，通过讨论防御性策略得到的不同建议，来避免计算机受到恶意代码的影响。本章侧重于全局策略和规章，并且针对企业用户所讲述的内容比针对单机用户的要多一些。本章还就如何制订一个防御计划、如何挑选一个快速反应小组、如何控制住恶意代码的发作，以及安全工具的选择等问题提出了一些建议。
　　在本书完稿之际，作者对上海交通大学教材出版基金的资助表示衷心感谢； 感谢教学7年来听过作者计算机病毒原理和恶意代码防范课程的所有学生，他们为作者的讲义提出了很多宝贵意见； 感谢各类参考资料的提供者，这些资料既充实了作者的教材，也丰富了作者的知识； 感谢清华大学出版社的各位编辑，他们耐心地加工我的书稿； 感谢我的妻子和孩子，该书稿的完成离不开家人的默默支持。
　　为便于教学，本教材提供教学课件和实验用源代码，可通过http://www.tup.com.cn下载。作者在教学资源网站（http://scholar.eastday.com）上提供最新资源索引，敬请参考。
　　由于水平有限，书中难免有疏漏之处，恳请读者批评指正，以使本书得以进一步改进和完善。

　　作者2013年8月于上海交通大学思源湖畔

目录
《恶意代码与计算机病毒原理、技术和实践》
第1章恶意代码概述
1.1恶意代码的产生
1.2恶意代码的概念
1.3恶意代码的发展历史
1.4恶意代码的种类
1.5恶意代码的传播途径
1.6感染恶意代码的症状
1.6.1恶意代码的表现现象
1.6.2与恶意代码现象类似的硬件故障
1.6.3与恶意代码现象类似的软件故障
1.7恶意代码的命名规则
1.8恶意代码的最新发展趋势
1.9习题

目录
《恶意代码与计算机病毒原理、技术和实践》
第1章恶意代码概述
1.1恶意代码的产生
1.2恶意代码的概念
1.3恶意代码的发展历史
1.4恶意代码的种类
1.5恶意代码的传播途径
1.6感染恶意代码的症状
1.6.1恶意代码的表现现象
1.6.2与恶意代码现象类似的硬件故障
1.6.3与恶意代码现象类似的软件故障
1.7恶意代码的命名规则
1.8恶意代码的最新发展趋势
1.9习题
第2章恶意代码模型及机理
2.1基本定义
2.2基于图灵机的传统计算机病毒模型
2.2.1随机访问计算机模型
2.2.2随机访问存储程序模型
2.2.3图灵机模型

.2.2.4带后台存储的raspm模型
2.2.5操作系统模型
2.2.6基于raspm_abs的病毒
2.3基于递归函数的计算机病毒的数学模型
2.3.1adlemen病毒模型
2.3.2adlemen病毒模型的分析
2.4internet蠕虫传播模型
2.4.1sis模型和si模型
2.4.2sir模型
2.4.3网络模型中蠕虫传播的方式
2.5恶意代码预防理论模型
2.6传统计算机病毒的结构和工作机制
2.6.1引导模块
2.6.2感染模块
2.6.3破坏模块
2.6.4触发模块
2.7习题
第3章传统计算机病毒
3.1引导型病毒编制技术
3.1.1引导型病毒编制原理
3.1.2引导型病毒实验
3.216位可执行文件病毒编制技术
3.2.116位可执行文件结构及运行原理
3.2.2com文件病毒原理
3.2.3com文件病毒实验
3.332位可执行文件病毒编制技术
3.3.1pe文件结构及其运行原理
3.3.2pe文件型病毒关键技术
3.3.3从ring3到ring0的简述
3.3.4pe文件格式实验
3.4综合实验一： 32位文件型病毒实验
3.5习题
第4章宏病毒
4.1宏病毒概述
4.1.1宏病毒的运行环境
4.1.2宏病毒的特点
4.1.3经典宏病毒
4.1.4宏病毒的共性
4.2宏病毒的作用机制
4.2.1word中的宏
4.2.2word宏语言
4.2.3宏病毒关键技术
4.2.4宏复制实验
4.3word宏病毒查杀
4.3.1人工发现宏病毒的方法
4.3.2手工清除宏病毒的方法
4.3.3宏病毒查杀方法
4.3.4宏病毒清除工具
4.4预防宏病毒
4.5综合实验二： 类taiwan no.1病毒实验
4.6习题
第5章特洛伊木马
5.1基本概念
5.1.1木马的定义
5.1.2木马的分类
5.1.3远程控制、木马与病毒
5.1.4木马的工作流程
5.1.5木马的技术发展
5.2简单木马程序实验
5.2.1自动隐藏
5.2.2自动加载
5.2.3实现server端功能
5.2.4实现client端功能
5.2.5实施阶段
5.3木马程序的关键技术
5.3.1植入技术
5.3.2自启动技术
5.3.3隐藏技术
5.3.4远程线程插入实验
5.3.5其他技术
5.4木马防范技术
5.4.1防治特洛伊木马基本知识
5.4.2几种常见木马病毒的杀除方法
5.4.3已知木马病毒的端口列表
5.5综合实验
5.5.1综合实验三： 网站挂马实验
5.5.2综合实验四： bo2k木马实验
5.5.2综合实验五： 木马病毒清除实验
5.6习题
第6章linux恶意代码技术
6.1linux系统的公共误区
6.2linux系统病毒分类
6.3shell恶意脚本
6.3.1shell恶意脚本编制技术
6.3.2shell恶意脚本实验
6.4elf文件格式
6.5elf格式文件感染原理
6.5.1无关elf格式的感染方法
6.5.2利用elf格式的感染方法
6.5.3高级感染技术
6.6linux elf病毒实例
6.6.1病毒技术汇总
6.6.2原型病毒实现
6.7综合实验六： linux elf病毒实验
6.8习题
第7章蠕虫
7.1蠕虫的基本概念
7.1.1蠕虫的分类
7.1.2蠕虫和其他恶意代码的关系
7.1.3蠕虫的危害
7.1.4“震网”蠕虫
7.2蠕虫的特征
7.3蠕虫病毒的机理
7.4基于rpc漏洞蠕虫
7.4.1rpc漏洞
7.4.2冲击波病毒
7.4.3冲击波的shellcode分析
7.4.4冲击波实验
7.5综合实验七： 基于u盘传播的蠕虫实验
7.6习题
第8章移动智能终端恶意代码
8.1移动终端恶意代码概述
8.2智能手机操作系统及其弱点
8.2.1常见的手机操作系统
8.2.2手机操作系统的弱点
8.3移动终端恶意代码关键技术
8.3.1移动终端恶意代码传播途径
8.3.2移动终端恶意代码攻击方式
8.3.3移动终端恶意代码生存环境
8.3.4移动终端设备的漏洞
8.4android恶意功能开发实验
8.4.1android 短信拦截
8.4.2android电话监听
8.5移动终端恶意代码实例
8.6移动终端恶意代码的防范
8.7移动终端安全防护工具
8.7.1国外移动终端安全防护工具
8.7.2国内移动终端安全防护工具
8.8综合实验八： android手机木马实验
8.9习题
第9章其他恶意代码
9.1流氓软件
9.1.1流氓软件定义
9.1.2应对流氓软件的政策
9.1.3流氓软件的主要特征
9.1.4流氓软件的发展过程
9.1.5流氓软件的分类
9.2利用outlook漏洞的恶意代码
9.2.1邮件型恶意代码的传播方式
9.2.2邮件型恶意代码的传播原理
9.2.3邮件型恶意代码的预防
9.3webpage中的恶意代码
9.3.1脚本病毒基本类型
9.3.2web恶意代码的工作机理
9.3.3web恶意代码实验
9.4僵尸网络
9.5rootkit恶意代码
9.6综合实验九： 邮件型恶意代码实验
9.7习题
第10章恶意代码防范技术
10.1恶意代码防范技术的发展
10.2中国恶意代码防范技术的发展
10.3恶意代码防范思路
10.4恶意代码的检测
10.4.1恶意代码的检测原理
10.4.2恶意代码的检测方法
10.4.3自动检测程序核心部件
10.4.4恶意代码查找实验
10.5恶意代码的清除
10.5.1恶意代码清除的原理
10.5.2恶意代码的清除方法
10.6恶意代码的预防
10.6.1系统监控技术
10.6.2源监控技术
10.6.3个人防火墙技术
10.6.4系统加固技术
10.7恶意代码的免疫
10.7.1恶意代码免疫的原理
10.7.2免疫的方法及其特点
10.7.3数字免疫系统
10.8数据备份与数据恢复的意义
10.8.1数据备份
10.8.2数据恢复
10.8.3数据恢复工具
10.9综合实验十： 恶意代码检测实验（oav）
10.10习题
第11章常用杀毒软件及其解决方案
11.1恶意代码防范产业发展
11.2国内外反病毒软件评测机构
11.2.1wildlist
11.2.2avtest
11.2.3virus bulletin
11.2.4avcomparatives
11.2.5icsa
11.2.6westcoastlabs
11.2.7中国的反病毒软件评测机构
11.3国内外著名杀毒软件比较
11.3.1杀毒软件必备功能
11.3.2流行杀毒产品比较
11.3.3恶意代码防范产品的地缘性
11.4企业级恶意代码防治方案
11.4.1企业恶意代码防范需求
11.4.2企业网络的典型结构
11.4.3企业网络的典型应用
11.4.4恶意代码在网络上传播的过程
11.4.5企业网络恶意代码防范方案
11.5习题
第12章恶意代码防治策略
12.1恶意代码防治策略的基本准则
12.2国家层面上的防治策略
12.3单机用户防治策略
12.3.1一般技术措施
12.3.2个人用户上网基本策略
12.4如何建立安全的单机系统
12.4.1打牢基础
12.4.2选好工具
12.4.3注意方法
12.4.4应急措施
12.4.5自我提高
12.5企业用户防治策略
12.5.1如何建立防御计划
12.5.2执行计划
12.5.3恶意代码扫描引擎相关问题
12.5.4额外的防御工具
12.6未来的防范措施
12.7恶意代码犯罪相关法律法规基础
12.7.1中华人民共和国刑法
12.7.2中华人民共和国治安管理处罚法
12.7.3计算机病毒防治管理办法(公安部51号令)
12.7.4全国人民代表大会常务委员会关于维护互联网安全的决定
12.7.5中华人民共和国计算机信息系统安全保护条例(国务院第147号令)
12.7.6中华人民共和国计算机信息网络国际联网管理暂行规定实施办法
12.7.7计算机信息网络国联网安全保护管理办法（公安部第33号令）
12.7.8互联网上网服务营业场所管理条例(国务院第363号令)
12.8习题
附录a恶意代码相关网上资源
附录b相关法律法规
参考文献