本书共分为四部分。第一部分 (第1-4章) 迅速导入“基础知识”, 介绍当前面临的威胁、主要网络攻击手段, 使读者能充分了解什么是恶意软件、rootkit和僵尸网络。第二部分 (第5-8章), 是本书核心部分, 从更高的视角来讲解以下内容: 攻击者的恶意软件操作形式; 网络犯罪团体的组织形式; 攻击者如何利用现有技术去创建、部署、管理可控的恶意软件和僵尸网络, 涵盖整个威胁流程, 使读者对恶意软件编写者的思维方式和操作方法有深入了解, 极具参考价值。这部分还将阐明普通用户如何于不知不觉中成为网络犯罪组织的参与者, 以及攻击者获益链条。第三部分 (第9-11章), 主要讲解“企业应对方案”, 引导读者进一步了解威胁处理方法、提高系统安全性的秘技、了解现有系统安全性的实用性方法, 以及识别和缓解潜在威胁的业界最佳实践。第四部分 (第12章), 此部分回顾本书所讲内容, 并着重讨论了恶意软件、rootkit和僵尸网络今后的发展态势, 使读者了解目前反恶意软件领域的前沿研究工作。