仅支持付费会员使用
微信扫码开通付费会员
本书已下架
内容不再支持阅读
目录
Ai 问书
笔记
开启书友想法
上下滚动阅读
字号
浅色
特种木马防御与检测技术研究
孙建国主编
- 扉页
- 版权信息+书签
- 内容提要
- 前言
- 第1章 绪论
- 1.1 背景及意义
- 1.2 木马的检测与防护
- 1.3 国内外研究情况
- 1.4 主流木马检测技术
- 1.5 本章小结
- 第2章 特种木马技术的基本原理
- 2.1 U盘摆渡木马特征分析
- 2.2 DLL型摆渡木马的设计原理
- 2.3 DLL木马生命周期简介
- 2.4 仿真实验分析
- 2.5 本章小结
- 第3章 PE类型木马技术原理
- 3.1 PE文件结构
- 3.2 PE病毒原理研究
- 3.3 PE病毒采用的高级技术
- 3.4 虚拟化技术应对病毒自修改代码
- 3.5 Windows文件系统过滤驱动
- 3.6 实验分析与验证
- 3.7 本章小结
- 第4章 摆渡木马主动防御框架
- 4.1 摆渡木马主动防御框架
- 4.2 行为捕获技术和行为特征
- 4.3 环境检测
- 4.4 木马检测评判标准
- 4.5 实验与分析
- 4.6 本章小结
- 第5章 检测与清除模块设计
- 5.1 功能描述
- 5.2 逻辑流程
- 5.3 文件扫描与检测技术
- 5.4 文件隔离与删除技术
- 5.5 恶意文档检测与删除技术
- 第6章 特种木马防护模块设计
- 6.1 功能描述
- 6.2 逻辑流程
- 6.3 动态防御注册表驱动过滤
- 6.4 动态防御文件驱动过滤
- 6.5 动态防御网络协议驱动过滤
- 6.6 动态防御进程驱动过滤
- 第7章 特种木马特征库设计
- 7.1 模块描述
- 7.2 特征库组成
- 7.3 特征库加载
- 7.4 自定义特征库
- 7.5 行为规则库
- 第8章 系统演示和总结
- 8.1 功能描述
- 8.2 系统操作描述
- 附录 示例代码
- 参考文献
特种木马防御与检测技术研究
已读到0% · 共0条笔记
你可以在这里记录本书的
想法、划线、书签
想法、划线、书签
点评此书
点评此书
推荐
一般
不行
公开
书友想法
评论
赞
0
暂无评论
发 表
回复
赞
评论详情
发 表
确定删除吗？
取 消
删 除
《特种木马防御与检测技术研究》
仅支持付费会员使用
仅支持付费会员使用
微信扫码开通付费会员