具体描述
作者简介
Christopher C. Elisan，资深逆向分析工程师和恶意软件研究专家，RSA NetWitness的首席恶意软件分析科学家。他经常为《今日美国》、《信息周刊》、《隐秘读物》（Dark Reading）等领导性出版物提供恶意软件、僵尸网络、高级持续性威胁方面的专家意见。
译者简介
郭涛，博士，中国信息安全测评中心副总工程师，软件安全实验室主任，主要研究方向为软件安全与漏洞分析技术。多次承担自然科学基金、863、核高基、电子发展基金等多项国家重大科研项目，负责多项国家标准的制定工作，获国家科技进步一等奖一次、省部级科技进步一等奖一次，出版专著、译著十余本，发表学术论文数十篇。
目录信息
译者序
序
前言
第一部分 基础知识
第1章 背景知识
1.1 一次恶意软件遭遇
1.2 目前所面临的威胁概述
1.3 对国家安全构成的威胁
1.4 开启旅程
1.5 本章小结
参考文献
第2章 恶意软件简史
2.1 计算机病毒
2.1.1 计算机病毒的分类
2.1.2 早期挑战
2.2 恶意软件
2.2.1 恶意软件分类
2.2.2 恶意软件的发展
2.3 风险软件
2.4 恶意软件开发套件
2.5 恶意软件的影响
2.6 本章小结
第3章 rootkit的隐藏
3.1 什么是rootkit
3.2 环境的结构
3.2.1 操作系统内核
3.2.2 用户态和内核态
3.2.3 ring
3.2.4 从用户态转换到内核态
3.3 rootkit的类型
3.3.1 用户态rootkit
3.3.2 内核态rootkit
3.4 rootkit技术
3.4.1 hooking
3.4.2 DLL注入
3.4.3 直接内核对象操纵
3.5 应对rootkit
3.6 本章小结
第4章 僵尸网络的兴起
4.1 什么是僵尸网络
4.1.1 主要特点
4.1.2 关键组件
4.1.3 C&C结构
4.2 僵尸网络的使用
4.2.1 分布式拒绝服务攻击
4.2.2 点击欺诈
4.2.3 垃圾邮件转发
4.2.4 单次安装付费代理
4.2.5 大规模信息获取
4.2.6 信息处理
4.3 僵尸网络的保护机制
4.3.1 防弹主机
4.3.2 动态DNS
4.3.3 Fast-Fluxing技术
4.3.4 域名变化地址
4.4 对抗僵尸网络
4.4.1 技术战线
4.4.2 法律战线
4.5 本章小结
4.6 参考文献
第二部分 恶劣的现状
第5章 威胁生态系统
5.1 威胁生态系统组成
5.1.1 技术因素
5.1.2 人为因素
5.1.3 威胁生态系统的演进
5.2 高级持续性威胁
5.2.1 攻击方法
5.2.2 攻击的收益
5.3 恶意软件经济
5.4 本章小结
第6章 恶意软件工厂
6.1 逃避反病毒检测的必要性
6.1.1 恶意软件事件处理过程
6.1.2 恶意软件检测
6.1.3 反病毒产品绕过技术
6.2 建立恶意软件军队的必要性
6.2.1 下一代恶意软件工具套件
6.2.2 独立的防护工具
6.2.3 恶意软件装甲军队的作用
6.3 恶意软件工厂
6.3.1 恶意软件流水线
6.3.2 攻击者工具的获得
6.3.3 恶意软件日益泛滥
6.4 本章小结
第7章 感染载体
7.1 感染载体概述
7.1.1 物理媒介
7.1.2 电子邮件
7.1.3 即时通信和聊天软件
7.1.4 社交网络
7.1.5 URL链接
7.1.6 文件共享
7.1.7 软件漏洞
7.2 变成感染载体的可能性
7.3 本章小结
第8章 受感染系统
8.1 恶意软件感染过程
8.1.1 安装恶意软件文件
8.1.2 设置恶意软件的持久性
8.1.3 移除恶意软件安装证据
8.1.4 向恶意软件传递控制权
8.2 活跃的恶意软件
8.2.1 在系统中长期潜伏
8.2.2 和攻击者通信
8.2.3 执行有效载荷
8.3 本章小结
第三部分 企业的应对
第9章 组织保护
9.1 威胁事件响应者
9.2 理解系统的价值
9.2.1 系统对于组织的价值
9.2.2 系统对于攻击者的价值
9.3 理解系统的特征
9.3.1 系统类型
9.3.2 运营影响
9.3.3 主机数据的敏感度
9.3.4 系统用户
9.3.5 网络位置
9.3.6 资产的可访问性
9.3.7 资产访问权限
9.3.8 系统恢复
9.3.9 系统状态
9.4 设置系统优先级
9.5 企业安全态势
9.6 了解遭受攻击的代价
9.6.1 直接损失
9.6.2 间接损失
9.7 系统保护
9.7.1 威胁建模
9.7.2 识别合适的解决方案
9.7.3 前置式威胁检测
9.8 建立事件响应计划
9.8.1 识别不同的受害场景
9.8.2 识别解决方案模式
9.8.3 定义角色和职责
9.8.4 建立草案
9.8.5 定期演习
9.8.6 评审和改进
9.9 把一切付诸行动
9.10 保护之外
9.11 本章小结
第10章 检测威胁
10.1 建立基准
10.1.1 建立网络基准
10.1.2 建立主机基准
10.2 检测异常
10.2.1 检测网络异常
10.2.2 检测主机异常
10.3 隔离异常源
10.4 深入分析受感染资产
10.4.1 精确定位恶意软件
10.4.2 基于攻击意图对恶意软件进行分类
10.5 本章小结
第11章 缓解威胁
11.1 威胁缓解
11.2 立即式响应
11.2.1 隔离
11.2.2 验证
11.2.3 威胁的检测和分类
11.2.4 修复和恢复
11.3 先应式响应
11.3.1 预防措施
11.3.2 定期进行安全审计
11.4 内部威胁
11.4.1 什么是内部威胁
11.4.2 缓解内部威胁
11.5 保持警惕
11.6 本章小结
第四部分 结束语
第12章 永不停歇的战斗
12.1 本书回顾
12.2 未来展望
12.2.1 恶意软件的未来
12.2.2 rootkit展望
12.2.3 僵尸网络的未来
12.3 好人们也很忙
12.4 冒险才刚刚开始
12.5 本章小结
附录A 系统启动过程
附录B 有用的网络链接
词汇表
· · · · · · (收起)
读后感
评分
评分
评分
评分
用户评价
这本《恶意软件、Rootkit和僵尸网络》就像一位经验丰富的向导，带领我穿越了数字世界的幽暗丛林，让我对那些潜伏在暗处的威胁有了更为清晰的认知。我特别欣赏作者在描述僵尸网络的部分，不仅仅是简单地介绍其概念，而是深入探讨了其构建、运作机制以及如何被用于发起大规模的网络攻击，比如DDoS攻击。作者通过一些详细的图示和逻辑流程图，将庞杂的僵尸网络生态系统展示得淋漓尽致，让我能够直观地理解成千上万台被感染的计算机是如何协同作战，形成一股强大的网络力量。书中对僵尸网络背后“主人”的动机和策略的分析，也让我看到了其背后隐藏的经济利益和社会影响。不仅仅是技术层面的讲解，作者还花了很大篇幅讨论了如何识别、防御和清理被感染的设备，以及如何避免成为僵尸网络的一部分。这些实操性的建议，对于普通用户来说，无疑是极具价值的。我尤其喜欢书中关于“安全意识”的强调，作者反复告诫读者，技术手段固然重要，但提升自身的安全意识，养成良好的上网习惯，才是抵御恶意软件的第一道防线。读完这本书，我感觉自己像个刚从新手村出来的勇士，虽然知道前路漫漫，但至少我已经拥有了辨别危险、保护自己的基本能力，对于那些隐藏在代码背后的威胁，我不再是完全的无知者。
评分这本书简直把我带入了一个全新的数字暗世界，让我对网络安全有了前所未有的深刻理解。我原本以为自己对电脑病毒和黑客攻击已经有所了解，但阅读《恶意软件、Rootkit和僵尸网络》后，我才意识到自己之前只是窥见了冰山一角。作者在开篇就用生动形象的比喻，将复杂的恶意软件概念化繁为简，让我这个非技术背景的读者也能轻松入门。书中对不同类型恶意软件的分类和工作原理的讲解，细致入微，从蠕虫、病毒到木马，再到更隐蔽的Rootkit，每一类都进行了深入的剖析，让我惊叹于攻击者手段的多样性和狡猾。尤其是关于Rootkit的部分，作者详细描述了它们如何潜伏在系统深处，如何绕过常规的安全检测，让我对电脑系统的脆弱性有了切肤之痛的认识。而且，书中并没有止步于理论讲解，还穿插了大量真实案例分析，这些案例的真实性和震撼性，让我深刻体会到这些数字威胁对个人、企业乃至国家造成的巨大危害。从数据泄露到勒索攻击，再到对关键基础设施的破坏，每一个案例都让我对网络安全的重要性有了更深的敬畏。这本书不仅让我增长了知识，更重要的是，它激发了我对网络安全领域的好奇心和求知欲，让我开始思考自己在这场数字攻防战中能扮演怎样的角色。
评分这是一本让我从根本上颠覆了对网络安全认知的力作。在阅读《恶意软件、Rootkit和僵尸网络》之前，我总觉得恶意软件离我都很遥远，是那些高级技术人员才会关注的问题。但这本书让我明白了，恶意软件的触角已经延伸到我们生活的方方面面，并且其演变速度之快，手段之隐蔽，已经超出了普通人的想象。作者在解析Rootkit的时候，采用了抽丝剥茧的方式，层层深入地揭示了它们如何利用操作系统的底层漏洞，如何隐藏自身的存在，甚至如何对抗安全软件。这种深入骨髓的讲解，让我对“隐匿性”和“持久性”这两个词有了全新的理解。书中对于不同Rootkit类型，比如内核模式Rootkit和用户模式Rootkit的详细对比，以及它们各自的优缺点，都让我叹为观止。更让我印象深刻的是，作者在分析恶意软件的传播途径时，不仅仅是提及常见的钓鱼邮件和恶意链接，还深入探讨了供应链攻击、零日漏洞利用等更为复杂的攻击模式，让我看到了攻击者策略的不断升级。这本书不仅让我了解了“是什么”和“怎么做”，更让我思考了“为什么”。理解攻击者的动机，才能更好地构筑防线。读完此书，我感觉自己不再是被动的受害者，而是具备了主动防御的意识和能力，对如何保护自己的数字资产有了更为清晰的规划。
评分《恶意软件、Rootkit和僵尸网络》这本书，与其说是一本技术指南，不如说是一场引人入胜的数字探险。它以一种令人着迷的方式，揭示了那些在网络世界里默默运行的、不为人知的黑暗力量。作者在介绍僵尸网络时，并没有简单地罗列其危害，而是通过生动的叙述，构建了一个庞大的、分布式的地下帝国。我仿佛看到了无数台被操纵的电脑，它们在幕后悄无声息地执行着命令，参与着各种非法活动，从垃圾邮件的泛滥到加密货币的非法挖掘，再到更具破坏性的网络攻击。书中对僵尸网络指挥与控制（C2）服务器的运作方式的描述，以及攻击者如何维持其网络的隐蔽性和稳定性，都让我惊叹于这些犯罪组织的专业性和组织性。我尤其欣赏书中对“社会工程学”在僵尸网络传播中的作用的阐述，这让我明白，很多时候，最强大的武器并不是先进的技术，而是利用人性的弱点。这本书让我看到了网络安全攻防的复杂性，它不仅仅是代码的较量，更是智慧和策略的比拼。读完之后，我感觉自己对网络世界有了更深的敬畏，也更加意识到保护个人信息和设备安全的重要性，不再是仅仅依赖系统自带的防护，而是开始主动去学习和实践更有效的安全策略。
评分这本书的内容如同打开了一扇通往网络犯罪地下世界的大门，让我得以一窥那些潜藏在数字阴影中的威胁。《恶意软件、Rootkit和僵尸网络》的作者以其深厚的专业知识和清晰的逻辑思维，将复杂的概念娓娓道来。在描述Rootkit时，作者并没有采用枯燥的技术术语堆砌，而是用比喻和类比，生动地解释了它们如何像幽灵一样在系统中游荡，如何操纵底层系统，从而达到隐藏自身、逃避检测的目的。我印象深刻的是关于Rootkit在内核层面运作的讲解，这让我理解了为什么它们如此难以被发现和清除。书中对不同Rootkit家族的案例分析，以及它们如何随着技术的发展而不断演进，都让我对攻击者的创新能力感到警惕。而且，作者还非常注重揭示恶意软件的“生命周期”，从传播、感染、驻留到最终的目标达成，每一个环节都进行了详细的描绘，让我看到了一个完整的攻击链。这本书不仅仅是关于“是什么”，更重要的是关于“如何”。它提供了许多宝贵的经验和方法，帮助读者理解这些威胁的本质，并采取有效的措施来保护自己。读完之后，我感觉自己对网络安全有了更为全面的认识，不仅仅是表面的病毒查杀，而是对整个数字生态系统的安全性有了更深层次的思考，并且更加坚定了学习和掌握更多安全知识的决心。
评分感觉挺不错的。。。就是有点贵
评分更适合入门读的是这本书，书的结构更清晰一些
评分感觉挺不错的。。。就是有点贵
评分感觉挺不错的。。。就是有点贵
评分感觉挺不错的。。。就是有点贵
相关图书
本站所有内容均为互联网搜索引擎提供的公开搜索信息，本站不存储任何数据与内容，任何内容与数据均与本站无关，如有需要请联系相关搜索引擎包括但不限于百度，google,bing,sogou 等
© 2026 book.quotespace.org All Rights Reserved. 小美书屋 版权所有