黑客大曝光：恶意软件和Rootkit安全

    关注我们所面临的最大网络威胁和防御
    抵御恶意软件和Rootkit不断掀起的攻击浪潮
    别让更多的计算机成为恶意软件大军中僵尸军团的成员

抵御恶意软件和Rootkit不断掀起的攻击浪潮！《黑客大曝光：恶意软件和Rootkit安全》用现实世界的案例研究和实例揭示了当前的黑客们是如何使用很容易得到的工具渗透和劫持系统的，逐步深入的对策提供了经过证明的预防技术。本书介绍了检测和消除恶意嵌入代码、拦截弹出式窗口和网站、预防击键记录以及终止Rootkit的方法，详细地介绍了最新的入侵检测、防火墙、蜜罐、防病毒、防Rootkit以及防间谍软件技术。
    《黑客大曝光：恶意软件和Rootkit安全》包括以下内容：
     理解恶意软件感染、生存以及在整个企业中传染的方法。
     了解黑客使用存档文件、加密程序以及打包程序混淆代码的方法。
     实施有效的入侵检测和预防程序。
     防御击键记录、重定向、点击欺诈以及身份盗窃威胁。
     检测，杀死和删除虚拟模式、用户模式和内核模式Rootkit。
     预防恶意网站、仿冒、客户端和嵌入式代码攻击。
     使用最新的防病毒、弹出窗口拦截程序和防火墙软件保护主机。
     使用HIPS和NIPS识别和终止恶意进程。

Michael A. Davis是Savid Technologies公司的CEO，该公司一家全国性的技术和安全性顾问公司。他曾经在McAfee公司担任全球威胁高级经理。他是Honeynet项目成员。
    Sean M. Bodmer是Savid Corporation公司的政府项目主管。他是一位活跃的Honeynet研究人员，精于分析对恶意软件和攻击者的特征、模式和行为。Sean是Honeynet项目和 Hacker Profiling项目的参与者。
    Aaron LeMasters是一位精通计算机取证、恶意软件分析和漏洞研究的安全性研究人员。他在保护不设防的国防部网络上投入了5年的时间，现在他是Raytheon SI的高级软件工程师。

对本书的赞誉
译者序
序言
前言
作者简介
技术编辑简介
第一部分   恶意软件
  第1章   传染方法
    1.1　这种安全设施可能确实有用
    1.2　为什么他们想要你的工作站
    1.3　难以发现的意图
    1.4　这是桩生意
    1.5　重要的恶意软件传播技术
    1.6　现代恶意软件的传播技术
    1.7　恶意软件传播注入方向
    1.8　本书配套网站上的实例
    1.9　小结
  第2章　恶意软件功能
    2.1　恶意软件安装后会做什么
    2.2　识别安装的恶意软件
    2.3　小结
第二部分　Rootkit
  第3章　用户模式Rootkit
    3.1　维持访问权
    3.2　隐身：掩盖存在
    3.3　Rootkit的类型
    3.4　时间轴
    3.5　用户模式Rootkit
    3.6　小结
  第4章　内核模式Rootkit
    4.1　底层：x86体系结构基础
    4.2　目标：Windows内核组件
    4.3　内核驱动程序概念
    4.4　内核模式Rootkit
    4.5　内核模式Rootkit实例
    4.6　小结
  第5章　虚拟Rootkit
    5.1　虚拟机技术概述
    5.2　虚拟机Rootkit技术
    5.3　虚拟Rootkit实例
    5.4　小结
  第6章　Rootkit的未来：如果你现在认为情况严重
    6.1　复杂性和隐蔽性的改进
    6.2　定制的Rootkit
    6.3　小结
第三部分　预防技术
  第7章　防病毒
  第8章　主机保护系统
  第9章　基于主机的入侵预防
  第10章　Rootkit检测
  第11章　常规安全实践
  附录A　系统安全分析：建立你自己的Rootkit检测程序