埃里森编著的《恶意软件Rootkit和僵尸网络》将介绍一些关于恶意软件、rootkit和僵尸网络的概念和主题。什么是威胁？是什么将它们变得如此危险？网络犯罪人员使用的是什么技术？本书还将着眼于使用这些技术对目标进行攻击的网络犯罪，他们是谁？他们在其中担任什么角色？他们怎样成功地窃取钱财？

本书不仅仅包含计算机安全的黑暗面，也讨论了保护组织网络的一些方法，提出了一些切实可行的步骤和规则，以提高组织的安全性。

埃里森编著的《恶意软件Rootkit和僵尸网络》是恶意软件、rootkit和僵尸网络领域的经典入门书，也被誉为是该领域最好的一本书，10余家安全机构联袂推荐，Amazon五星畅销书。由国际知名的安全技术专家撰写，中国信息安全测评中心软件安全实验室主任领衔翻译，译著双馨。本书既从攻击者的角度详细介绍了恶意软件的技术原理、攻击流程和攻击方法，又从防御者的角度深入讲解了恶意软件的分析方法以及应对各种威胁的解决方案和最佳实践。书中包含大量案例，不仅实践性强，而且还颇有趣味。

《恶意软件Rootkit和僵尸网络》共分为四部分。第一部分（第1～4章）迅速导入“基础知识”，介绍当前面临的威胁、主要网络攻击手段，使读者能充分了解什么是恶意软件、rootkit和僵尸网络。第二部分（第5～8章），是本书核心部分，从更高的视角来讲解以下内容：攻击者的恶意软件操作形式；网络犯罪团体的组织形式；攻击者如何利用现有技术去创建、部署、管理可控的恶意软件和僵尸网络，涵盖整个威胁流程，使读者对恶意软件编写者的思维方式和操作方法有深入了解，极具参考价值。这部分还将阐明普通用户如何于不知不觉中成为网络犯罪组织的参与者，以及攻击者获益链条。第三部分（第9～11章），主要讲解“企业应对方案”，引导读者进一步了解威胁处理方法、提高系统安全性的秘技、了解现有系统安全性的实用性方法，以及识别和缓解潜在威胁的业界最佳实践。第四部分（第12章），此部分回顾本书所讲内容，并着重讨论了恶意软件、rootkit和僵尸网络今后的发展态势，使读者了解目前反恶意软件领域的前沿研究工作。

本书赞誉

译者序

序

前言

第一部分　基础知识

第1章　背景知识

 1.1　一次恶意软件遭遇

 1.2　目前所面临的威胁概述

 1.3　对国家安全构成的威胁

 1.4　开启旅程

 1.5　本章小结

 参考文献

第2章　恶意软件简史

第3章　rootkit的隐藏

第4章　僵尸网络的兴起

第二部分　恶劣的现状

第5章　威胁生态系统

第6章　恶意软件工厂

第7章　感染载体

第8章　受感染系统

第三部分　企业的应对

第9章　组织保护

第10章　检测威胁

第11章　缓解威胁

第四部分　结束语

第12章　永不停歇的战斗

附录A　系统启动过程

附录B　有用的网络链接

词汇表