本书作者是赛门铁克（Symantec）公司安全回响中心首席安全架构师，他根据自己设计和改进NortonAntiVirus系统产品及培训病毒分析人员的过程中遇到的问题精心总结编写了本书。本书最大的特色是大胆深入地探讨了病毒知识的技术细节，从病毒的感染策略上深入分析病毒的複杂性，从档案、记忆体和网路等多个角度讨论病毒的感染技术，对过去20年来黑客们开发的各种病毒技巧进行了分类和讲解，并介绍了代码变形和其他新兴病毒感染技术，展示了当前计算机病毒和防毒软体最新技术，向读者传授计算机病毒分析和防护的方法学。

本书可作为IT和安全专业人士的权威指南，同时也适合作为大学计算机安全专业本科、研究生的参考教材。

斯泽（PeterSzor）是赛门铁克(Symantec)公司安全回响中心的安全架构师，他自1999年起就一直在该中心设计和改进N0rtonAnliVirus系列产品採用的反病毒技术。PeterSzor是一位着名的计算机病毒和安全研究员，他经常在VirusBulletin、EICAR、ICSA、RSA以及USENIXSecuritySymposium等会议上发表演讲，目前是《VirusBulletin》杂誌编委会成员，也是反病毒应急讨论网路(AVED)的创始人之一。

译者序
作者介绍
前言
致谢
第一部分 攻击者的策略
第1章 引言：自然的游戏
第2章 恶意代码分析的魅力
第3章 恶意代码环境
第4章 感染策略的分类
第5章 记忆体驻留技术
第6章 基本的自保护策略
第7章 高级代码演化技术和病毒生成工具
第8章 基于病毒载荷的分类方法
第9章 计算机蠕虫的策略
第10章 漏洞利用、漏洞和缓冲区
第二部分 防御者的策略
第11章 病毒防御技术
第12章 记忆体扫描与防毒
第13章 蠕虫拦截技术和基于主机的入侵防御
第14章 网路级防御策略
第15章 恶意代码分析技术
第16章 结论