简介

LINQ（语言集成查询）是一种用于 C 中的数据查询和操作的强大工具。它允许开发人员使用类 C 语法而不是 SQL 语句来查询和操作各种数据源，例如集合、数组和 XML 文档。

20 个常用的 LINQ 功能点示例

以下示例展示了 LINQ 中一些最常用的功能点，这些功能点展示了其查询能力和灵活性。

1. Where：过滤数据

```csharp var filteredList = numbers.Where(n => n % 2 == 0); ```

2. Select：投影数据

```csharp var transformedList = numbers.Select(n => n 2); ```

3. OrderBy：排序数据

```csharp var sortedList = words.OrderBy(w => w.Length); ```

4. GroupBy：对数据进行分组

```csharp var groupedList = customers.GroupBy(c => c.Country); ```

5. Join：连接数据集

```csharp var joinedData = customers.Join(orders, c => c.Id, o => o.CustomerId, (c, o) => new { Customer = c, Order = o }); ```

6. First：获取第一个匹配的元素

```csharp var firstCustomer = customers.First(c => c.Name == "John Doe"); ```

7. Last：获取最后一个匹配的元素

```csharp var lastOrder = orders.Last(o => o.Status == "Shipped"); ```

8. Single：获取唯一的匹配项

```csharp var singleCustomer = customers.Single(c => c.Email == "johndoe@example.com"); ```

9. Aggregate：聚合数据

```csharp var totalSales = orders.Aggregate(0, (sum, o) => sum + o.Total); ```

10. Concat：连接序列

```csharp var mergedList = numbers.Concat(new[] { 10, 11, 12 }); ```

11. Union：求并集

```csharp var distinctList = numbers.Union(new[] { 5, 6, 7 }); ```

12. Intersect：求交集

```csharp var commonList = numbers.Intersect(new[] { 3, 4, 5 }); ```

13. Except：求差集

```csharp var uniqueList = numbers.Except(new[] { 1, 2, 3 }); ```

14. Skip：跳过元素

```csharp var filteredList = numbers.Skip(5); ```

15. Take：获取指定数量的元素

```csharp var filteredList = numbers.Take(5); ```

16. Distinct：移除重复元素

```csharp var distinctList = numbers.Distinct(); ```

17. Reverse：反转元素顺序

```csharp var reversedList = numbers.Reverse(); ```

18. ToArray：转换为数组

```csharp var array = numbers.ToArray(); ```

19. ToList：转换为列表

```csharp var list = numbers.ToList(); ```

20. ToDictionary：转换为字典

```csharp var dictionary = customers.ToDictionary(c => c.Id, c => c); ```

LINQ 的优点

使用 LINQ 具有以下优点： 更简洁易读的查询代码：LINQ 允许使用类 C 语法进行查询，阅读和理解更容易。 类型安全和强类型化：LINQ 具有强类型化，可防止类型不匹配错误。 可扩展性和可重用性：LINQ 标准查询操作符（例如 Where、Select、OrderBy 等）是可重用的，可以组合使用以构建复杂查询。 延迟执行：LINQ 查询在实际需要时才执行，这允许对查询进行重新评估和优化。 并行查询：LINQ 支持并行查询，以利用多核处理器并提高查询性能。

结论

LINQ 是 C 中一种功能强大而灵活的查询语言，它使开发人员能够以便捷且高效的方式查询和操作数据。通过使用 LINQ，开发人员可以编写更易于阅读、理解和维护的查询代码，同时提高代码性能和开发效率。

---

c语言是有什么

想成为编程高手，那就耐心把以下文章看完！ 一、为何要学编程？ 每个人的动机不一样。 大致有： 1、为了找个好工作；或为了有更好的机会和更好的发展。 2、看到别人超厉害，所以也想学。 3、实际工作中很多场合需要。 4、从小就立志做个程序员，做软件工程师。 5、振兴中国的软件事业。 。 。 。 。 。 。 ================================================ 二、如何学编程？1、多看好书。 差书误人子弟，不但浪费时间和精力，而且打击人的信心，差书使人很久都不会，让会让人怀疑自已的学习能力。 现在的书很多，但好书很少，特别是被大家公认很有价值的好书，更是少之又少。 历经多年时间考验和市场风雨不残酷洗礼而仅存的巨著，更是极其稀少。 中国历史上文学小说类书本多如牛毛，但仅存的巨著，也只不过<<红楼梦>>等四本名著而已，编程方面也是如此。 2、多动手。 这一点很重要。 而且特别重要。 “纸上得来终觉浅，绝知此事要躬行。 ”陆游的千古名句说的就是这个道理，并且同样适合于编程方面。 ================================================三、用什么语言最好？这主要取决于应用领域，每种语言都有自已的长处和不足。 1、汇编语言和C语言在单片机及工控领域用较多。 另外C语言也是一种通用语言，是学C++/c#的起点。 2、C++系统编程等多个方面，最常用的编译器是VC。 3、C#/java网络编程方面新兴的。 4、VB通用。 5、还有Delphi等。 。 。 。 。 。 个人建议：从未编过程的，就从学vb开始。 有基础的可直接学c++/VC。 ===================================================四、有什么好书？几年前，台湾著名技术作家侯捷先生曾经写过一篇影响很大的书评文章，叫做《MFC四大天王》。 文章的意思是说在MFC的浩瀚书海中，只要认真研读和学习其中四本，就可以“五岳归来不看山”。 侯先生虽以MFC为例，但是这个道理却同样适合于MFC之外的很多具体技术领域，这不能不说是一个有趣的统计现象。 通常在某一个具体细分的技术领域，会自然而然地出现3－5本顶级著作，它们彼此互相配合，形成一个完整的体系。 对于学习者来说，只需要认真研读这几本书，就足以升堂入室。 我乐于将这种现称为“四书五经现象”。 对于读者来说，如果能够找到该领域中的“四书五经”，则无论在时间上还是金钱上都是最经济的选择。 好书几本，胜过烂书几捆，这个体会想必大家都有。 在此，帮助大家遴选各个技术领域里的“四书五经”。 编程的书可谓汗牛充栋，其中经典也是不泛其数，但绝大多数的过来人，都一致认为，要想很快的入门并尽快的投入到编程实践中，只要其中的四到五本也就够了，即只看经典中的经典，圣经级的书就可以了。 所谓活到老学到老，程序员是个终身学习的职业，要不断的看书，直到放弃编程的那一天。 所以，您要读的好书也绝非以下推荐的这些书哟，呵呵。 一句话，由于我们的时间、精力、金钱都是有限的，如何以最小的代价换得最大的收获。 ================================================================五、经典好书分类热销榜1、java java编程语言（第三版)---java四大名著----James Gosling(java之父) java编程思想（第2版)----java四大名著----Bruce Eckel java编程思想（第3版)----java四大名著----------------Bruce Eckel java 2核心技术 卷I：基础知识（原书第7版）---java四大名著-----Cay Horstmann java 2核心技术 卷II：高级特性（原书第7版)----java四大名著-----Cay Horstmann Effective java中文版------java四大名著--------Joshua Bloch 精通Struts:基于MVC的java Web设计与开发---孙卫琴 精通Hibernate：java对象持久化技术详解---孙卫琴 Tomcat与java Web开发技术详解------------孙卫琴 java与模式------------------------------阎宏 2、c# C#程序设计-------Charles Petzold“windows编程泰山北斗”---C#语言“倚天屠龙双剑” C# Primer中文版--------Stanley ---C#语言“倚天屠龙双剑” 框架程序设计（修订版)--------Jeffrey Richter“windows编程泰山北斗”平台四大天王 C# Windows程序设计----------Charles Petzold“windows编程泰山北斗”平台四大天王 程序设计技术内幕-------------Jeff 平台四大天王 本质论--第1卷：公共语言运行库(中文版)--------Chris 平台四大天王 3、C++ C++程序设计语言（特别版)---c++八大金刚----Bjarne Stroustrup“C++之父” C++ Primer (第3版)中文版----c++八大金刚---Stanley C++ Primer (第4版)中文版----c++八大金刚---Stanley C++标准程序库—自修教程与参考手册--c++八大金刚--Nicolai C++语言的设计和演化-----c++八大金刚----Bjarne Stroustrup“C++之父” 深度探索C++对象模型---c++八大金刚----Stanley Essential C++中文版---c++八大金刚---Stanley Effective C++中文版 2nd Edition-----c++八大金刚------Scott Meyers More Effective C++中文版----c++八大金刚------Scott Meyers C++编程思想（第2版） 第1卷：标准C++导引--------Bruce Eckel C++编程思想（第2版）第2卷：实用编程技术 --------Bruce Eckel C++程序设计--------------------------谭浩强 C++ 程序设计教程(第2版)--------------钱能 C++ Primer Plus(第五版)中文版---Stephen Prata 广博如四库全书The c++ programming language、c++ Primer 深奥如山重水复Inside the c++ object model 程序库大全The c++ standard libray 工程经验之积累Effective c++、More Effective c++、Exceptional c++ c++八大金刚： 1、Essentital c++---lippman---C++之父，旁枝暂略，主攻核心，轻薄短小，初学者 2、The c++ programming language----C++之父，技术权威，用词深峻，思想深远，c++百科全书代表，圣经。 3、c++ Primer----lippman---纵横书市十数年，c++最佳教本，c++百科全书代表。 4、Inside the c++ object model-----lippman----揭示c++底层，非常好，非常难。 5、Effective c++-----通过50个编程实例，展示专家经验，行文有趣，深处浅出。 6、More Effective c++－－－－通过35个编程实例，展示专家经验，行文有趣，深处浅出。 7、The c++ standard libray－－－c++标准库的百科全书。 8、设计模式：可复用面向对象软件的基础－－－－－－good!4、c C程序设计语言（第2版·新版）---C语言“倚天屠龙双剑”---Brian “C语言之父” C Primer Plus中文版（第五版）--------C语言“倚天屠龙双剑”---Stephen Prata C程序设计（第三版）---------------------------谭浩强 C语言大全（第四版）---------------------------HERBERT SCHILDT C语言接口与实现：创建可重用软件的技术-------------DAVID C语言参考手册(原书第5版)--------------------------Samuel C程序设计教程/ C陷阱与缺陷-----------------------------------Andrew Koenig5、VB Visual Basic 技术内幕-----VB编程三剑客-----------Francesco Balena“vb首席大师” Windows程序设计-Visual 语言描述--VB编程三剑客-----Charles Petzold“windows编程泰山北斗”--- 框架程序设计：Visual 语言描述--VB编程三剑客--Jeffrey Richter“windows编程泰山北斗”--- Visual Basic 6编程技术大全------------------------Francesco Balena“vb首席大师” Visual 从入门到精通-------------------------Petroutsos,E. 高级VISUAL BASIC编程-----------------------------------MATTHEW CURLAND6、Delphi Inside VCL(深入核心——VCL架构剖析)----------李维 Delphi 7高效数据库程序设计--------------李维 面向对象开发实践之路（Delphi版）----------李维7、VC Windows 程序设计（第5版）-----Charles Petzold“windows编程泰山北斗”--- Windows核心编程----------Jeffrey Richter“windows编程泰山北斗”--- Windows高级编程指南---------Jeffrey Richter“windows编程泰山北斗”--- 深入浅出MFC（第二版）-----“MFC四大天王”-------侯捷 MFC Windows程序设计（第2版)---MFC四大天王”---------Jeff Prosise Visual C++ 技术内幕（第4版)--MFC四大天王”--------David Kruglinski 深入解析MFC-------------MFC四大天王”-----------George Shepherd Visual C++ 技术内幕（第6版)-MFC四大天王”------------David Kruglinski8、vf Visual Foxpro程序设计参考手册-------------------张洪举 专家门诊——Visual FoxPro开发答疑160问-------------------张洪举 Visual FoxPro 6.0/9.0解决方案与范例大全-------------------张洪举 Visual FoxPro软件开发模式与应用案例-------------------张洪举9、黑客 应用密码学(协议算法与C源程序-----------Bruce Schneier 网络信息安全的真相-----------Bruce Schneier 黑客大曝光：网络安全机密与解决方案（第5版）--------STUART MCCLURE 软件加密技术内幕------------看雪学院 加密与解密——软件保护技术与完全解决方案------------看雪学院 加密与解密（第二版）--------段钢10、汇编 Intel微处理器结构、编程与接口（第六版）---------Barry B. Brey 80*86、奔腾机汇编语言程序设计---------Barry B. Brey Windows环境下32位汇编语言程序设计（第2版)-----------罗云彬 IBM-PC汇编语言程序设计（第2版） 本书是国内优秀教材--------沈美明 温冬婵 IBM PC汇编语言程序设计（第五版） 这本书籍是国外优秀教材-------PETER ABEL著,沈美明 温冬蝉译11、驱动开发 Windows WDM设备驱动程序开发指南------------------------------------ Chris Cant Windows 2000/XP WDM设备驱动程序开发(第2版)--------------------------武安河 WINDOWS 2000/XP WDM设备驱动程序开发-------------------------------- 武安河12、网络 计算机网络第四版中文版----网络编程三剑客--------------Andrew TCP/IP详解3卷本--------------------Richard Stevens----网络编程三剑客 UNIX网络编程2卷本--------------------Richard Stevens----网络编程三剑客 用TCP/IP进行网际互联-----------Douglas E. Comer 高级TCP/IP编程-------------------Jon C. Snader C++网络编程-----------------------Douglas Schmidt UNIX环境高级编程（第2版)--------------------Richard Stevens13、算法 计算机程序设计艺术----------算法“倚天屠龙”双剑 算法导论-----------------Thomas H. Cormen--------算法“倚天屠龙”双剑 离散数学及其应用----------Kenneth 具体数学—计算机科学基础14、图形编程 Windows 图形编程----------------FENG YUAN --图形编程界的Charles Petzold之书15、数据结构 数据结构 C++语言描述》58.00(Data Structures C++) William Ford,William Topp 刘卫东 沈官林 数据结构算法与应用-C++语言描述》49.00Sartej Sahni 汪诗林 孙晓东等机械工业出版社16、软件工程 设计模式--可复用面向对象软件的基础 重构—改善既有代码的设计17、操作系统 深入理解计算机系统（修订版）-------RANDAL 18、Unix UNIX 网络编程 卷I 套接字联网API（英文版 第三版 UNIX 编程艺术 UNIX环境高级编程（英文影印第2版-----UNIX编程“圣经 UNIX环境高级编程（英文影印版）（第2版） UNIX环境高级编程（第2版） UNIX环境高级编程（第2版)---UNIX编程“圣经 UNIX网络编程 第1卷：套接口API（第3版） UNIX网络编程卷2：进程间通信（第2版）（英文影印版） UNIX 网络编程（第二版）第2卷：进程间通信 UNIX编程环境 UNIX 网络编程 卷I 套接字联网API（英文版 第三版 UNIX系统编程 UNIX环境高级编程 UNIX 网络编程 卷I 套接字联网API（英文版 第三版） UNIX网络编程 第1卷：套接口API（第3版） UNIX 网络编程（第二版）第2卷：进程间通信 UNIX网络编程卷2：进程间通信（第2版）（英文影印版） UNIX 网络编程（第2版）第1卷：套接口API和X/Open 传输接口API UNIX网络编程（卷1）：连网的APLS：套接字与XTI（第二版)（英文影印版） UNIX环境高级编程 Unix技术手册19、Linux Linux内核设计与实现 Linux内核完全注释 LINUX内核分析及编程 GNU/Linux 编程指南（第二版） Linux设备驱动程序（第三版） 嵌入式设计及Linux驱动开发指南——基于ARM 9处理器 Linux设备驱动程序 第三版（英文影印版） Linux内核设计与实现（第2版） Linux内核设计与实现（英文影印版）（第2版） linux技术手册20、游戏编程 Windows游戏编程大师技巧（第二版 游戏之旅--我的编程感悟 OpenGL超级宝典：第三版 OpenGL编程指南（第四版） java 游戏高级编程 J2ME手机游戏编程入门 游戏之旅——我的编程感悟 游戏开发中的人工智能（英文影印版） 3D游戏：卷2 动画与高级实时渲染技术 面向对象的游戏开发 java 游戏高级编程 3D游戏编程大师技巧 游戏编程精粹 面向对象的游戏开发 3D游戏 卷1：实时渲染与软件技术 3D游戏：卷2 动画与高级实时渲染技… J2ME手机游戏编程入门 Direct3D游戏编程入门教程（第二版…21、移动开发 Windows Mobile手机应用开发 SYMBIAN OS C++手机应用开发 Windows Mobile手机应用开发--傅曦 齐宇 徐骏 SYMBIAN OS C++手机应用开发 （第2卷）------------------RICHARD HARRISON著,周良忠 王伯欣译 SYMBIAN OS C++手机应用开发---------------RICHARD HARRISON著,周良忠译 Windows 内核定制及应用程序开发---------周毓林 宁杨 陆贵强 付林林 嵌入式系统Windows CE 开发技巧与实例--傅曦 Palm OS编程实践---绝版22、单片机 单片机轻松入门----------------------------------周坚(平凡老师) 单片机典型模块设计实例导航-----------------------求是科技 例说8051----------------------------------------张义和 陈敌北 KEIL CX51 V7.0单片机高级语言编程与ΜVISION2应用实践-----徐爱钧 单片机应用程序设计技术(修订版)--------------------周航慈 8051单片机实践与应用-------------------------------吴金戎 MCS-51系列单片机实用接口技术---------------------李华23、串并口通讯 Visual C++/Turbo C串口通信编程实践------------------龚建伟 VISUAL BASIC与RS-232串行通信控制（最新版）----------范逸之24、电子 无线电识图与电路故障分析轻松入门(第二版) -------------------胡斌 无线电元器件检测与修理技术轻松入门（第二版） -------------------胡斌 图表细说电子技术识图-------------------胡斌 图表细说电子元器件-------------------胡斌 图表细说元器件及实用电路-------------------胡斌 ================================================================ 六、怎样成为一名程序员通过以下4个阶段的训练, 没有任何编程基础人就可以成为一名普通的程序员。 第一阶段：掌握一种编程语言 学习内容：学习任意一种主流的编程语言。 例如C++语言。 学习目标：熟练掌握一种语言的语法和基本的编程技巧。 学习时间：3个月左右 注意事项：编程语言和编程工具是两回事情，编程语言是指C++、Basic、Object Pascal等程序设计语言，它们是像汉语、英语一样的抽象的语法规则，编程工具是指Visual C++ 6.0、Visual Basic 6.0、Delphi 7.0等包括了源代码编辑器、程序编译器在内的集成化、可视化的软件开发工具。 C++源程序可以在Visual C++ 6.0里编写，也可以在记事本里编写，而同一个C++源程序可以用Visual C++ 6.0编译、执行，也可以用C++ Builder 5.0 编译、执行，所以： C++ 不等于 Visual C++ 6.0 第二阶段：掌握一种编程工具 学习内容：学习任意一种主流的编程工具。 注意编程工具要和第一阶段学习的编程语言一致,例如你学习的编程语言是C++,那么编程工具要选Visual C++ 6.0或者C++ Builder 5.0。 学习目标：熟练掌握这种编程工具基本用法，例如：菜单、组件、程序跟踪调试、编写Windows程序等。 学习时间：3个月左右 注意事项：这个阶段侧重编程工具的使用，同时进一步熟习编程语言，最后达到能熟练编写各种基本的Windows程序。 第三阶段：掌握“算法与数据结构”这门课程 学习内容：算法与数据结构，推荐许卓群的《数据结构》，高等教育出版社出版。 学习目标：熟练掌握各种常用的算法与数据结构 学习时间：4个月左右 注意事项：这是一门不可或缺的软件开发课程，曾经有一本经典计算机专业书籍叫做《数据结构+算法=程序》，这说明了数据结构和算法的重要性。 它能帮我们建立良好的程序分析与设计能力。 第四阶段：实现一个模拟的小型软件项目 学习内容：软件项目的开发过程 学习目标：掌握软件项目的基本开发过程和方法 学习时间：4个月左右 注意事项：自己完成一个模拟的小型软件项目，强烈推荐做一个MIS（管理信息系统）软件，参考用书推荐“中小型信息管理系统开发实例系列丛书”，人民邮电出版社，它的例子详实有效，以它为基础再加以扩展，就可以做出实用的MIS软件来。 此丛书包括多种开发工具，大家可以选择适合自己的：《VISUAL FOXPRO6.0 数据库系统开发实例导航》 《java数据库系统开发实例导航》 《VISUAL BASIC数据库系统开发实例导航》《VISUAL C++6.0数据库系统开发实例导航》 《数据库管理系统开发实例导航》 《DELPHI数据库系统开发实例导航》《POWERBUILDER 8.0数据库系统开发实例导航》。 最后将完成的模拟软件刻成光盘，作为自己的作品去面试，以此踏上自己光辉的职业程序员之路！

计算机病毒分析与防范大全的目录

第一篇 认识计算机病毒第1章 什么是计算机病毒 21.1 计算机病毒的定义 2计算机病毒（Computer Virus）在《中华人民共和国计算机信息系统安全保护条例》中被明确定义，病毒指“编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。 与医学上的“病毒”不同，计算机病毒不是天然存在的，是某些人利用计算机软件和硬件所固有的脆弱性编制的一组指令集或程序代码。 它能通过某种途径潜伏在计算机的存储介质（或程序）里，当达到某种条件时即被激活，通过修改其他程序的方法将自己的精确拷贝或者可能演化的形式放入其他程序中，从而感染其他程序，对计算机资源进行破坏，所谓的病毒就是人为造成的，对其他用户的危害性很大！1.2 计算机病毒的特征 3 病毒因某个事件或数值的出现，诱使病毒实施感染或进行攻击的特性称为可触发性。 为了隐蔽自己，病毒必须潜伏，少做动作。 如果完全不动，一直潜伏的话，病毒既不能感染也不能进行破坏，便失去了杀伤力。 病毒既要隐蔽又要维持杀伤力，它必须具有可触发性。 病毒的触发机制就是用来控制感染和破坏动作的频率的。 病毒具有预定的触发条件，这些条件可能是时间、日期、文件类型或某些特定数据等。 病毒运行时，触发机制检查预定条件是否满足，如果满足，启动感染或破坏动作，使病毒进行感染或攻击；如果不满足，使病毒继续潜伏。 1.3 计算机病毒的结构 81.3.1 计算机病毒的程序结构 81.3.2 计算机病毒的存储结构 81.4 计算机病毒的分类 101.4.1 根据寄生的数据存储方式划分 111.4.2 根据感染文件类型划分 121.4.3 根据病毒攻击的操作系统划分 121.4.4 根据病毒攻击的计算机类型划分 131.4.5 根据病毒的链接方式划分 131.4.6 根据病毒的破坏情况划分 141.4.7 根据传播途径划分 141.4.8 根据运行的连续性划分 151.4.9 根据激发机制划分 151.4.10 根据病毒自身变化性划分 151.4.11 根据与被感染对象的关系划分 151.4.12 其他几种具有代表性的病毒类型 161.5 计算机病毒的入侵方式 171.6 计算机病毒的命名 171.7 计算机病毒的生命周期 181.8 计算机病毒的传播 19第2章 计算机病毒发展史 202.1 计算机病毒的起源 202.2 计算机病毒的发展阶段 262.2.1 根据病毒的特点划分 262.2.2 根据病毒的技术性划分 282.3 计算机病毒大事记 302.4 计算机病毒的发展趋势 392.4.1 智能化 392.4.2 人性化 392.4.3 隐蔽化 392.4.4 多样化 392.4.5 专用病毒生成工具的出现 402.4.6 攻击反病毒软件 40第3章 计算机病毒的危害 413.1 计算机病毒编制者的目的 413.1.1 恶作剧（开玩笑） 413.1.2 报复心理 423.1.3 保护版权 433.1.4 娱乐需要 433.1.5 政治或军事目的 433.2 计算机病毒对计算机应用的影响 443.2.1 破坏数据 443.2.2 占用磁盘存储空间 443.2.3 抢占系统资源 453.2.4 影响计算机运行速度 453.2.5 计算机病毒错误与不可预见的危害 453.2.6 计算机病毒的兼容性对系统运行的影响 453.2.7 计算机病毒给用户造成严重的心理压力 463.3 计算机病毒发作症状 463.4 计算机故障与病毒现象的区分 473.4.1 计算机病毒的现象 483.4.2 与病毒现象类似的硬件故障 483.4.3 与病毒现象类似的软件故障 493.5 计算机病毒造成的经济损失 503.6 计算机病毒在军事上的影响 533.6.1 直面军事信息安全的挑战 533.6.2 高度依赖信息系统的美军青睐计算机病毒武器 553.6.3 防患未然要从细节做起 563.7 计算机病毒的预防 56第二篇 计算机病毒分析第4章 追根溯源——传统计算机病毒概述 604.1 早期的DOS病毒介绍 604.1.1 DOS简介 604.1.2 DOS病毒 604.2 Office杀手——宏病毒 614.2.1 什么是“宏” 614.2.2 宏病毒的定义 624.2.3 宏病毒的特点 634.2.4 宏病毒的发作现象及处理 634.2.5 典型的宏病毒——“七月杀手”病毒 654.2.6 防范宏病毒的安全建议 664.3 变化多端的文件型病毒 674.3.1 文件型病毒的复制机制 674.3.2 文件型病毒的分类 684.3.3 文件型病毒的发展史 684.3.4 文件型病毒简介 704.3.5 典型的文件型病毒——4.3.5 病毒解剖 734.3.6 新CIH病毒（）剖析 774.4 攻击磁盘扇区的引导型病毒 774.4.1 引导型病毒背景介绍 774.4.2 引导型病毒的主要特点和分类 804.4.3 引导型病毒的发作现象及处理 804.4.4 典型的引导型病毒——WYX病毒解析 834.4.5 防范引导区病毒的安全建议 86第5章 互联网时代的瘟疫——蠕虫病毒 875.1 背景介绍 875.1.1 蠕虫病毒的起源 885.1.2 蠕虫病毒与普通病毒的比较 895.1.3 蠕虫病毒造成的破坏 895.1.4 蠕虫病毒的特点和发展趋势 895.1.5 蠕虫病毒的传播 905.2 病毒的特点及危害 905.2.1 蠕虫病毒的特点 905.2.2 蠕虫病毒造成的社会危害 935.3 蠕虫病毒的发作现象及处理方法 945.3.1 尼姆达（Nimda）病毒 955.3.2 “魔波（.a）”蠕虫病毒 985.3.3 SCO炸弹（） 1015.3.4 恶性蠕虫病毒“斯文（）” 1015.4 典型蠕虫病毒解析 1035.4.1 “熊猫烧香”病毒解析 1035.4.2 .a 1125.5 防范蠕虫病毒的安全建议 1155.6 蠕虫病毒防范实验 1165.6.1 实验目的 1175.6.2 实验大纲 1175.6.3 实验工具软件 1175.6.4 实验内容 1175.6.5 实验步骤 120第6章 隐藏的危机——木马病毒分析 1216.1 木马病毒的背景介绍 1216.2 木马病毒的隐藏性 1226.3 典型的木马病毒 1276.3.1 灰鸽子（） 1276.3.2 马吉斯蠕虫（.g） 1316.4 防范木马病毒的安全建议 133第7章 网页冲浪的暗流——网页脚本病毒分析 1357.1 脚本病毒的背景知识介绍 1357.1.1 VBScript概述 1357.1.2 “WSH”概述 1367.1.3 有关注册表的基本知识 1367.2 脚本病毒的特点 1377.3 脚本病毒的发作现象及处理 1387.4 典型脚本病毒——欢乐时光病毒解析 1437.4.1 HAPPYTIME病毒分析 1437.4.2 情人谷恶意网页分析 1467.5 防范脚本病毒的安全建议 1497.6 脚本及恶意网页实验 1517.6.1 实验目的 1517.6.2 实验内容 1517.6.3 实验用工具软件及操作系统 1517.6.4 实验背景知识及说明 1517.6.5 实验流程 1577.7 注册表维护实验 1597.7.1 实验目的 1597.7.2 实验内容 1597.7.3 实验工具软件 1597.7.4 实验步骤 1597.7.5 实验流程 168第8章 不要和陌生人说话——即时通信病毒分析 1708.1 即时通信病毒背景介绍 1708.1.1 什么是IM 1708.1.2 主流即时通信软件简介 1708.1.3 IM软件的基本工作原理 1728.2 即时通信病毒的特点及危害 1738.3 即时通信病毒发作现象及处理方法 1758.4 典型的即时通信病毒——“MSN性感鸡”解析 1788.5 防范即时通信病毒的安全建议 180第9章 无孔不入——操作系统漏洞攻击病毒分析 1819.1 漏洞攻击病毒背景介绍 1819.2 漏洞攻击病毒造成的危害 1829.2.1 冲击波病毒造成的危害 1829.2.2 振荡波病毒造成的危害 1839.2.3 严防微软MS05-040漏洞 1839.3 漏洞攻击病毒发作现象及处理 1849.3.1 红色代码发作现象 1849.3.2 冲击波病毒的发作现象 1859.3.3 振荡波病毒发作现象 1899.3.4 针对ARP协议安全漏洞的网络攻击 1919.4 防范漏洞攻击病毒的安全建议 196第10章 病毒发展的新阶段——移动通信病毒分析 .1 移动通信病毒背景介绍 .2 移动通信病毒的特点 .2.1 手机病毒的传播途径 .2.2 手机病毒的传播特点 .2.3 手机病毒的危害 .3 移动通信病毒的发作现象 .4 典型手机病毒分析 .4.1 手机病毒发展过程 .4.2 典型手机病毒Cabir .5 防范移动通信病毒的安全建议 205第11章 防人之心不可无——网络钓鱼概述 .1 网络钓鱼背景介绍 .2 网络钓鱼的手段及危害 .2.1 利用电子邮件“钓鱼” .2.2 利用木马程序“钓鱼” .2.3 利用虚假网址“钓鱼” .2.4 假冒知名网站钓鱼 .2.5 其他钓鱼方式 .3 防范网络钓鱼的安全建议 .3.1 金融机构采取的网上安全防范措施 .3.2 对于个人用户的安全建议 212第12章 强买强卖——恶意软件概述 .1 恶意软件背景介绍 .2 恶意软件的分类及其恶意行径 .3 恶意软件的危害 .4 防范恶意软件的安全建议 .4.1 IE插件管理专家Upiea .4.2 超级兔子魔法设置 .4.3 瑞星卡卡安全助手 .4.4 微软反间谍软件（Giant Antispyware） .5 典型恶意软件分析 .5.1 病毒感染过程 .5.2 清除方法 221第13章 其他操作系统病毒 .1 操作系统概述 .1.1 Linux操作系统 .1.2 苹果公司的MAC OS .2 Linux与Unix病毒 .3 MAC OS系统病毒 .4 其他新型病毒简介 226第三篇 反病毒技术第14章 反病毒技术发展趋势 .1 反病毒保护措施日益全面和实时 .2 反病毒产品体系结构面临突破 .3 对未知病毒的防范能力日益增强 .4 企业级别、网关级别的产品越来越重要 .5 关注移动设备和无线产品的安全 230第15章 基础知识——常见文件格式 .1 病毒与文件格式 .1.1 常见的文件格式 .1.2 文档能够打开但无法正常显示时采取的措施 .1.3 文档打不开时采取的措施 .1.4 常见的文件后缀 .1.5 双扩展名——病毒邮件所带附件的特点之一 .2 PE文件格式 .2.1 PE文件格式一览 .2.2 检验PE文件的有效性 .2.3 File Header .2.4 OptionalHeader .2.5 Section Table .2.6 Import Table（引入表） .2.7 Export Table（引出表） 255第16章 搭建病毒分析实验室 .1 神奇的虚拟机 .1.1 硬件要求与运行环境 .1.2 VMware .1.3 Virtual PC .1.4 VMWare与Virtual PC的主要区别 .1.5 病毒“蜜罐” .2 常用病毒分析软件 .2.1 系统监测工具 .2.2 文本编辑器 .2.3 综合软件 .3 静态分析技术 .3.1 基础知识 .3.2 W32Dasm简介 .3.3 IDA Pro .3.4 破解教程 .4 动态分析技术 .4.1 SoftICE和TRW2000的安装与配置 .4.2 SoftICE与TRW2000操作入门 .4.3 常用的Win32 API函数 .4.4 破解实例 338第17章 计算机病毒惯用技术解密 .1 压缩与脱壳 .1.1 自动脱壳 .1.2 手动脱壳 .1.3 脱壳技巧 .2 邮件蠕虫 .2.1 邮件蠕虫的局限与解决方法 .2.2 废品邮件的关键技术 .3 追踪邮件来源 .3.1 邮件头分析 .3.2 邮件传输过程 .3.3 邮件头分析实例 .3.4 邮件伪造 .3.5 废品邮件分析 .3.6 总结 .4 病毒分析常用工具实验 .4.1 实验目的 .4.2 实验内容 .4.3 实验工具 .4.4 实验步骤 .4.5 实验流程 379第18章 捕捉计算机病毒 .1 计算机病毒的症状 .1.1 计算机病毒发作前的表现现象 .1.2 计算机病毒发作时的表现现象 .1.3 计算机病毒发作后的表现现象 .2 Windows的自启动方式 .2.1 自启动目录 .2.2 系统配置文件启动 .2.3 注册表启动 .2.4 其他启动方式 .2.5 自启动方式 .3 名词解释 .3.1 恶意软件 .3.2 恶意软件类别详述 .3.3 恶意软件的特征 .3.4 携带者对象 .3.5 传输机制 .3.6 负载 .3.7 触发机制 .3.8 防护机制 402第19章 病毒代码分析 .1 2003蠕虫王（SQL Server蠕虫） .2 “振荡波”（）病毒代码 .3 “莫国防”病毒（）的源程序 .3.1 相关技术 .3.2 危害估计 .3.3 源代码分析 .4 木马下载器 .5 熊猫烧香的代码 460第20章 反病毒技术剖析 .1 病毒诊治技术剖析 .1.1 反病毒技术概述 .1.2 病毒诊断技术 .1.3 虚拟机在反病毒技术中的应用 .2 反病毒引擎技术剖析 .2.1 反病毒引擎在整个杀毒软件中的地位 .2.2 反病毒引擎的发展历程 .2.3 反病毒引擎的体系架构 .2.4 反病毒引擎的技术特征 .2.5 反病毒引擎的发展方向 481第四篇 反病毒产品及解决方案第21章 中国反病毒产业发展概述 484第22章 主流反病毒产品特点介绍 .1 瑞星杀毒软件 .2 江民杀毒软件 .3 金山毒霸 .4 诺顿杀毒软件 .5 卡巴斯基杀毒软件 493第23章 反病毒安全体系的建立 .1 建设安全体系遵循的原则 .1.1 法律 .1.2 思想意识 .1.3 技术手段 .1.4 管理手段 .1.5 技能手段 .2 如何选择反病毒产品 .2.1 使用方面 .2.2 服务方面 500附录A 计算机安全法规 501附录B 新病毒处理流程 512……