本书首先对恶意代码的定义、分类、发展历史和趋势做了整体概述，并对恶意代码的传播植入、隐藏、信息窃取、免杀与反逆向等关键技术做了介绍。其次介绍了基于蜜罐技术的恶意代码捕获方法和基于爬虫技术的恶意代码样本采集方法，以及计算机和手机恶意代码的检测与分析方法：同时针对最近两年流行的加密勒索恶意代码，对密码算法的应用及识别、勒索病毒分析与破解做了深入介绍。梳理并分析了重点行业领域的恶意代码攻击案例，介绍了APT攻击中恶意代码的应用。最后从入侵前的加固预防、入侵中的查杀阻断、入侵后的灾难恢复三个环节介绍了恶意代码的防御方法。