本书比较全面地介绍了计算机病毒的基本理论和主要防治技术，对计算机病毒的产生机理、寄生特点、传播方式、危害表现以及防治和对抗进行了比较深入的分析和探讨。在计算机病毒的结构、原理部分，通过对源代码的具体分析，介绍了计算机病毒的自我隐藏、自加密、多态变形等基本的自我保护技术；在病毒防治技术部分，重点阐述了几种常见的病毒检测，比较详细地介绍了几款杀毒软件的工作原理和特点。与第1版相比，本书增加了有关移动通信病毒的剖析和防御技术的内容，更新了流行病毒的案例分析。 本书通俗易懂，注重可操作性和实用性，通过对典型计算机病毒的代码进行剖析，可使读者能够举一反三。本书可用作信息安全等计算机类学科的本科生教材，也可用作计算机信息安全职业培训的教材。同时，本书也可供广大计算机用户、计算机安全技术人员学习参考。

赖英旭 博士、教授。从事网络安全、可信计算等方面的教学科研工作十余年。主持和参与了多个国家及省部级科研项目。刘思宇，北京瑞星科技股份有限公司副总裁。从事信息安全研究工作十余年，熟悉操作系统、应用系统安全构架，熟悉信息安全标准，流行的安全防御设备及软件。曾领导建立了瑞星互联网攻防实验室，构思并建立了瑞星云安全体系，在国内最早提出并实现了云安全技术。并曾领导及参与开发瑞星防火墙、防病毒网关，互联网预警系统、移动安全防护等一系列安全产品。现在为公司研发负责人。目前专注于系统安全漏洞、反病毒技术、网络底层和数据协议安全、黑客攻击手段及防护对策。杨震 博士、教授。从事数据挖掘、社会计算、可信计算等方面的教学科研工作十余年。主持和参与了多个国家及省部级科研项目。刘静 博士，北京工业大学信息学部计算机学院讲师。从事网络安全、可信计算等方面的教学科研工作十余年。具有丰富的教学和教材编写经验。叶超 北京瑞星科技股份有限公司安全研发总监，拥有十余年恶意软件的分析和对抗经验。刘进宝 资深移动安全研究员。从事移动信息安全研究工作多年，专注于Android及iOS平台的安全研究。

前言 随着计算机技术的不断发展和网络应用的普及，计算机系统已经能够实现生活、管理、办公的自动化，成为人类社会不可或缺的部分。但是，高速发展的计算机和网络技术在给人们带来巨大便利的同时，也带来了各种各样的威胁。计算机病毒便是其中最不安全的因素之一。随着网络的飞速发展，计算机病毒的传播速度也越来越快，如果不能运用有效手段预测、查杀计算机病毒，将对社会造成极大的危害。如何防治计算机病毒已成为计算机安全领域研究的重要课题。 本书重点分析了计算机病毒的运行机制，采用代码剖析的方式讲解计算机病毒。在分析计算机病毒技术的基础上，讲述如何检测和清除计算机病毒技术。 全书分为9章，具体内容如下。 第1章计算机病毒概述。本章首先以生物病毒为例，介绍了计算机病毒的定义、特征和分类，然后阐述计算机病毒和破坏程序的发展。通过本章的学习，读者可比较全面地了解计算机病毒等破坏性程序的基本概念和预防知识。 第2章Windows文件型病毒。本章主要介绍文件型病毒特点与危害、PE文件格式和文件型病毒感染机制，给出了典型文件型病毒的代码片段，剖析了文件型病毒编制技术。 第3章木马病毒。为了使读者充分了解特洛伊木马，本章详细分析了木马的技术特征、木马入侵的一些常用技术；以及木马入侵的防范和清除方法。此外，还对几款常见木马病毒的防范进行了较为详细的说明。 第4章蠕虫病毒分析。本章着重介绍了蠕虫病毒的特点及危害、蠕虫病毒的结构和工作原理。为了使读者更充分地了解蠕虫病毒的技术特征，对典型蠕虫病毒进行了解析。 第5章其他恶意代码分析。本章介绍了一些采用特殊技术的计算机病毒。通过对典型病毒的代码剖析，对一些计算...