www.joachimrohde.com

Virus Detection and Elimination

	Titel:	Virus Detection and Elimination
	Autor:	Rune Skardhamar
	Verlag:	AP Professional
	ISBN:	0-12-647690-X
	Auflage:	1.
	Seitenanzahl:	290
	Erscheinungsdatum:	1996
	Preis:	54 DM
	Datenträger:	1 Diskette
	Umschlag:	Broschiert
	Sprache:	englisch
	Maße (in cm):	23,5 x 19 x 2
	Kurzbeschreibung:	Virenprogrammierung
	Hinzugefügt am:	17. April 2004
	Bewertung:	gut
	Amazon-Link:	Virus: Detection and Elimination

Es hat Ewigkeiten gedauert, bis ich dieses Buch in den Händen hielt. In irgend einer alten ct-Ausgabe habe ich eine Rezension dazu gelesen und wollte dieses Buch unbedingt haben. Auf Grund des damaligen Dollar-Kurses habe ich es sogar wesentlich billiger bekommen, als es eigentlich hätte kosten sollen. Tja, manchmal lohnt es sich doch, in Übersee zu bestellen. Wie dem auch sei, zum Buch selbst:
Das Buch fängt ähnlich wie die meisten Bücher dieser Art an: etwas Geschichte, welcher Virenarten es gibt, wie man sie bemerkt. Interessant wird es dann nach den ersten 50 Seiten. Dort stellt der Autor ein paar Beispiele anhand von Source vor. Und zwar einen COM-Infektor, EXE-Infektor, Boot-Infektor und ein Companion-Virus, mit den dazugehörigen Listings zum aufspüren von infizierten Dateien sowie entsprechenden Programmen zum säubern von inifizierten Dateien. Alle Listings sind in reinem Assembler geschrieben.
Auch wird zum Ende hin an ein paar Beispielen demonstriert, wie Verschlüsselung und Mutation bei Viren funktioniert. Der Anhang enthält dann die wichtigsten Assembler-Befehle, sowie BIOS-Interrupts.

Natürlich ist dieses Buch schon ziemlich alt und aus einer Zeit, wo das Schreiben von Viren noch eine Menge Know-How erforderte. Und genau das machte das Buch damals so interessant. Ich glaube, ich habe aus diesem Buch mehr Assembler gelernt, als aus allen anderen Büchern, die mir damals zur Verfügung standen, aber heute dürfte das Buch wohl eher nur noch Nostalgiker beeindrucken.