Contents

• Contents
• Bevezetés
• Vírusok és egyéb állatfajták
  • Vírusok
  • Férgek
    • Az RTM_Worm
    • Az ADMw0rm
  • Trójai programok
    • A WordMacro/FormatC.A
    • A Back_Orifice.124928
• Tudományos, történeti és kultúrális fejtegetések
  • Kezdetek
  • Kik csinálják a vírusokat?
  • Minek nevezzelek?
• A vírusok osztályozása
  • Típus szerinti osztályozás
    • Fájlvírusok
    • Boot-vírusok
    • Makrovírusok
  • Platform szerinti osztályozás
    • DOS vírusok
    • Windows vírusok
    • OS/2 vírusok
    • Linux vírusok
    • Java vírusok
    • HTML vírusok
    • Word, Excel, PowerPoint vírusok
    • Emberi platform
  • Víruskeresők elleni technikák szerinti osztályozás
    • Kódolt vírusok
    • Polimorf vírusok
    • Lopakodó vírusok
    • Visszafejtés elleni vírusok
  • Aktivizáció szerinti osztályozás
    • Destruktív aktivizáció
    • Nem destruktív aktivizáció
• Víruspéldák
  • A Michelangelo vírus
  • A One_Half.3544
  • A Pieck.4444
  • A WM/Concept
  • A W97M/Melissa
• Víruskeresés és tisztogatás
  • Csináld magad módszerek
  • A víruskeresők fejlődése
    • Szekvenciakeresés
    • A lopakodó vírusok megjelenése
    • A polimorf vírusok felismerése
  • Védelem ismeretlen vírusok ellen
    • Változásérzékelés: az integritásellenőrzők
    • Vírusok aktivitásának figyelése
    • A programkód elemzése: heurisztikus analízis
  • Vírusok eltávolítása
    • Fájlvírusok eltávolítása
    • Boot-vírusok eltávolítása
    • A makrovírusok eltávolítása
• Víruskeresők összehasonlítása
  • Megfontolások
  • Összehasonlító teszt
  • A Virus Bulletin tesztje
  • A Virus Test Center (University of Hamburg) tesztje
• Egy vírusölő programocska
  • Miért van szükség egy vírusölő programra?
  • Miért van szükség még egy vírusölő programra?
  • A megvalósítás részletei
    • Első szint: a vírusadatbázis
    • Második szint: hordozható vírusölő függvénykönyvtár
    • Harmadik szint: felhasználói program
  • A program felhasználói leírása
  • Honnan lehet letölteni a legfrissebb változatot?
• Bibliography
• Index

0pt 0pt plus 1pt []