东软是国企吗

不是。据查询天眼查信息显示，青岛东软载波科技股份有限公司是一家成立于1993年的信息科技公司，该公司主营配件维修和原辅材料的进出口业务，不是国企，是由个人和股东共同创办而成的私企。

软件开发部门。根据查询东软集团股份有限公司招聘信息得知，东软集团股份有限公司涉及的领域很广，在开发部门做开发不加班，准时下班，周六周日均不加班。东软集团是中国领先的IT解决方案与服务供应商，成立于1991年。

1、大连东软金融信息服务有限公司。是一家金融信息技术服务公司，成立于2001年，提供全面、定制化的金融解决方案服务，包括财务管理、投资管理、风险管理。2、大连东软医疗系统股份有限公司。是一家集医疗信息化软件开发、销售与服务为一体的高科技企业，主要产品包括医院信息化平台、移动医疗、互联网医院、科研管理等医疗信息化解决方案。3、大连东软集成电路系统有限公司。公司专注于研发嵌入式系统芯片、存储控制器芯片、安全加密芯片等领域的技术创新和产品开发。

沈阳东软面试合格不会马上签约。根据沈阳东软官网查询得知：在沈阳东软面试合格后会一个礼拜内通知，不会马上签约。沈阳东软软件股份有限公司是中国领先的IT解决方案与服务供应商，东软是中国第一家上市的软件企业，是中国最大的离岸软件外包提供商。

待遇低所以东软离职很高。根据相关公开资料查询，福利待遇低，入职三年一次团建没有过，九点之后的打车报销，上传过打车票，但一直杳无音讯，没有长过工资，工作环境随意且散漫。东软一般指东软集团股份有限公司。东软是中国领先的IT解决方案与服务供应商。是上市企业。公司成立于1991年，前身为东北大学下属的沈阳东大开发软件系统股份有限公司和沈阳东大阿尔派软件有限公司。

榕基软件公司是通用电子政务应用软件最具竞争力的企业之一，专注于发展政府、质检、军事机关、电力和电信等行业应用软件的研发、推广，及相关计算机信息系统集成和服务业务。在电子政务业务领域的历史已超过11年，能够提供一体化电子政务应用平台和整体电子政务解决方案，主要服务对象包括国内政府、质检、军事机关、电力和电信等，从事政务信息化、企业信息化建设业务和高新科技成果产品转化。扩展资料：龙头条件：1、龙头股必须从涨停板开始，涨停板是多空双方最准确的攻击信号，不能涨停的个股，不可能做龙头.2、龙头股必须是在某个基本面上具有垄断地位。3、龙头股流通市要适中，大市值股票和小盘股都不可能充当龙头。11月起动股流通市值大都在5亿左右。4、龙头股必须同时满足日KDJ，周KDJ，月KDJ同时低价金叉。5、龙头股通常在大盘下跌末期端，市场恐慌时，逆市涨停，提前见底，或者先于大盘启动，并且经受大盘一轮下跌考验。再如12月2日出现的新龙头太原刚玉，它符合刚讲的龙头战法。一是从涨停开始，且筹码稳定，二是低价即3.91元，三是流通市值起动才4.5亿，周二才6.4亿，从底部起涨，炒到翻倍也不过10亿，参考资料来源：百度百科-龙头股

如果是做纯粹的定制开发，国内比较强的是东软股份、浪潮公司（很多大公司的定制系统是他们开发的，当然这种项目的投入不小，几万块的预算就不要找他们了）。如果是几万块钱的预算，可以找找当地的软件公司，能开发，也能凑合着用。如果是买成型的，象OA办公财务，用友也不错，用友致远OA。

北京比较好的软件外包公司有哪些,可以看看下面的列表1 北京开运联合信息技术股份有限公司 2 北京开运联合软件开发公司 3 海信集团有限公司 4 UT斯达康通讯有限公司5 海尔集团公司 6 神州数码(中国)有限公司 7 浙江浙大网新科技股份有限公司8 熊猫电子集团有限公司9 浪潮集团有限公司10 东软集团有限公司 11 北京北大方正集团12 微软(中国)有限公司13 朝华科技(集团)股份有限公司14 中国计算机软件与技术服务总公司15 清华同方股份有限公司16 上海贝尔阿尔卡特股份有限公司17 山东中创软件工程股份有限公司18 国际商业机器(中国)有限公司(IBM) 19 大唐电信科技股份有限公司(北京) 20 摩托罗拉(中国)电子有限公司 21 上海宝信软件股份有限公司22 托普集团科技发展有限责任公司23 中国民航信息网络股份有限公司 24 北京用友软件股份有限公司25 中国长城计算机集团公司26 北京四方继保自动化有限公司27 烟台东方电子信息产业集团有限公司28 北京甲骨文软件系统有限公司 29 南京联创科技股份有限公司30 金蝶软件(中国)有限公司 “定制软件”在国外是为大、中、小企业所广泛采用的一种软件开发形式，在我国，由于经济环境和传统管理方式的不同，定制软件还是一种新生事物。实际上,大多数企业由于自身的历史和业务状况，对于软件系统会有自身特殊的要求，而市场上的通用软件，一方面价格可能对一些企业来说难以承受，详情大数据和软件定制APP详细报价这个手记的开始数字是一八七中间的是三儿零最后的是一四二五零另一方面功能可能难以兼顾到企业的个性化需求，因此不少企业转向定制开发, 具体地说，定制开发就是根据企业的具体情况，具体要求，设计软件系统，提供相应的服务。随着企业信息化水平的提高，已经有很多企业意识到了使用专用软件可以大大提高资金使用率、提高员工的工作效率、降低成本、同现有业务接轨。即软件设计思路和方法的一般过程，包括设计软件的功能和实现的算法和方法、软件的总体结构设计和模块设计、编程和调试、程序联调和测试以及编写、提交程序。第一步：需求调研分析1.相关系统分析员向用户初步了解需求，然后用word列出要开发的系统的大功能模块，每个大功能模块有哪些小功能模块，对于有些需求比较明确相关的界面时，在这一步里面可以初步定义好少量的界2. 系统分析员深入了解和分析需求，根据自己的经验和需求用WORD或相关的工具再做出一份文档系统的功能需求文档。这次的文档会清楚利用系统大致的大功能模块，大功能模块有哪些小功能模块，并且还列出相关的界面和界面功能。3. 系统分析员向用户再次确认需求。第二步：概要设计首先，开发者需要对软件系统进行概要设计，即系统设计。概要设计需要对软件系统的设计 进行考虑，包括系统的基本处理流程、系统的组织结构、模块划分、功能分配、接口设计、 运行设计、数据结构设计和出错处理设计等，为软件的详细设计提供基础。第三步：详细设计在概要设计的基础上，开发者需要进行软件系统的详细设计。在详细设计中，描述实 现具体模块所涉及到的主要算法、数据结构、类的层次结构及调用关系，需要说明软件系统各个层次中的每一个程序(每个模块或子程序)的设计考虑，以便进行编码和测试。应当保证软件的需求完全分配给整个软件。详细设计应当足够详细，能够根据详细设计报告进行编码。第四步：编码在软件编码阶段，开发者根据《软件系统详细设计报告》中对数据结构、算法分析和模块实现等方面的设计要求，开始具体的编写程序工作，分别实现各模块的功能，从而实现对目标系统的功能、性能、接口、界面等方面的要求。第五步：测试测试编写好的系统。交给用户使用，用户使用后一个一个的确认每个功能。第六步：软件交付准备在软件测试证明软件达到要求后，软件开发者应向用户提交开发的目标安装程序、数据库的数据字典、《用户安装手册》、《用户使用指南》、需求报告、设计报告、测试报告等双方合同约定的产物。 《用户安装手册》应详细介绍安装软件对运行环境的要求、安装软件的定义和内容、在客户端、服务器端及中间件的具体安装步骤、安装后的系统配置。《用户使用指南》应包括软件各项功能的使用流程、操作步骤、相应业务介绍、特殊提示和注意事项等方面的内容，在需要时还应举例说明。第七步：验收第八步：用户验收

青岛东软载波值得去。根据查询相关公开资料信息东软载波科技股份有限公司算是一家比较正规的企业。公司平台广阔，适合年轻人前来学习发展。

大。由于互联网公司的惯性，给员工带来的晋升机会多，人才如流水，青岛东软载波人员流动性大。青岛东软载波科技股份有限公司成立于1993年6月。自1996年起开展电力线载波通信技术研究，2000年推出第一代电力线载波通信芯片。

裁员。沈阳东软裁人，对日外包那一块一直在缩水，养活不了这么多人其它的活又干不了，一直在裁，另一方面为了吃政府补助，东软还在无限制的招人，招到人补助一到手就以各种理由踢人。沈阳东软软件股份有限公司是中国领先的IT解决方案与服务供应商。

山东省软件行业协会、山东软件行业产教联盟联合发布了“2021年度山东省软件和信息技术服务业综合竞争力百强企业”。名单以企业规模、效益、研发创新、产品竞争力、市场开拓能力等方面进行综合评价，其中海尔集团、东方电子集团、浪潮软件集团等知名企业皆入选榜单。序号企业名称序号企业名称1海尔集团公司51山东国子软件股份有限公司2东方电子集团有限公司52济南讯和信息技术有限公司3浪潮软件集团有限公司53青岛亿联信息科技股份有限公司4中车青岛四方车辆研究所有限公司54山东兆物网络技术股份有限公司5青岛海信网络科技股份有限公司55山东汉鑫科技股份有限公司6中孚信息股份有限公司56山东山大华天软件有限公司7山东新北洋信息技术股份有限公司57山东爱特云翔信息技术有限公司8山东电工电气集团有限公司58山东有人物联网股份有限公司9山东众阳健康科技集团有限公司59泰华智慧产业集团股份有限公司10浪潮软件科技有限公司60山东致群信息技术股份有限公司11山大地纬软件股份有限公司61山东开创集团股份有限公司12青岛鼎信通讯股份有限公司62山东亿云信息技术有限公司13聚好看科技股份有限公司63山东中创软件商用中间件股份有限公司14金现代信息产业股份有限公司64青岛民航凯亚系统集成有限公司15软控股份有限公司65山东青鸟软通信息技术股份有限公司16浪潮软件股份有限公司66山东通广电子有限公司17青岛东软载波科技股份有限公司67山东广电信通网络运营有限公司18浪潮通用软件有限公司68山东捷瑞数字科技股份有限公司19山东山大电力技术股份有限公司69山东锋士信息技术有限公司20山东中创软件工程股份有限公司70松立控股集团股份有限公司21天博电子信息科技有限公司71青岛浩海网络科技股份有限公司22航天信息科技有限公司72青岛海纳云科技控股有限公司23烟台海颐软件股份有限公司73山东旗帜信息有限公司24智洋创新科技股份有限公司74山东万博科技股份有限公司25普联软件股份有限公司75山东科讯信息科技有限公司26山东山大鸥玛软件股份有限公司76建投数据科技有限公司27山东鲁软数字科技有限公司77华高数字科技有限公司28山信软件股份有限公司78康威通信技术股份有限公司29山东省城市商业银行合作联盟有限公司79道普信息技术有限公司30山东赤子城网络技术有限公司80山东新潮信息技术有限公司31山东亚华电子股份有限公司81亿维数字技术股份有限公司32海德威科技集团有限公司82山东政通科技发展有限公司33青岛鲁诺金融电子技术有限公司83青岛网信信息科技有限公司34青岛积成电子股份有限公司84青岛创新奇智科技集团股份有限公司35山东领信信息科技股份有限公司85海天地信科技有限公司36山东信通电子股份有限公司86青岛文达通科技股份有限公司37青岛市勘察测绘研究院87山东恒宇电子有限公司38山东天元信息技术集团有限公司88青岛盈智科技有限公司39山东正中信息技术股份有限公司89临沂城投思索信息技术有限公司40临沂市拓普网络股份有限公司90济南大陆机电股份有限公司41神思电子技术股份有限公司91山东思索智能技术股份有限公司42山东卡尔电气股份有限公司92政和科技股份有限公司43青岛日日顺乐信云科技有限公司93山东渔翁信息技术股份有限公司44济南易搜信息科技有限公司94山东广域科技有限责任公司45山东鼎信数字科技有限公司95青岛聚好联科技有限公司46山东胜软科技股份有限公司96山东东软系统集成有限公司47山东华软金盾软件股份有限公司97山东思科赛德矿业安全工程有限公司48济南瑞泉电子有限公司98山东亚微软件股份有限公司49青岛航天信息有限公司99山东云天安全技术有限公司50青岛鲁诺电子科技有限公司100山东贝赛信息科技有限公司

现在就业前景好的专业有哪些呢?这个问题困扰着很多学生，其实，就业前景好的专业很多，只要选择适合自己的专业，就业前景一定会很好。专业是人生的重要选择，如果选择错了，就会遭遇很多麻烦。所以，在选择专业的时候，一定要仔细考虑自己的兴趣爱好、能力和就业前景。 成都东软学院伙食介绍早餐1.00元-3.00元午餐3.00元-6.00元晚餐3.00元-6.00元。根据自己具体情况而定。 成都东软学院资助介绍根据国家规定，2011年凡报考我院的家庭经济困难的考生均可享受生源地信用贷款。生源地信用助学贷款是国家开发银行等金融机构向符合条件的家庭经济困难的普通高校新生和在校生发放的、在学生入学前户籍所在地办理的助学贷款。贷款金额最高不超过6000元/年，主要用于解决学生在校期间的学费和住宿费问题。这使部分因为家庭经济困难，接到大学录取通知书却无法支付学费的同学能够有机会依靠政府和社会的力量完成学业，实现梦想。（ 成都东软学院就业介绍学院历年就业率超过90%。毕业生就业领域分布较广，包括计算机、网络、通信、家电、汽车、金融、政府等；进入世界和国内知名企业的人数逐年增多，微软、思科、甲骨文、索尼、IBM、惠普、苹果、埃森哲、SAP、三星、东软、百度、腾讯、联想、华为、中国移动等国内外知名企业都有东软学子的身影。 东软集团、英特尔、微软、思科、甲骨文、戴尔（中国）有限公司、索尼、IBM、惠普、苹果、中国移动、百度、腾讯、埃森哲、中国软件与技术服务股份有限公司、大连华信计算机技术股份有限公司、SAP、三星、联想、华为、中兴、中国电信、中国联通 马骥 英特尔公司技术部 张耘华（04级电子商务） 东软（成都）BPO产业中心 副经理 曾丹尼（07级财务管理-ERP方向） 东软（成都）BPO产业中心 平台主管 陈杰（05级可视化2班） 东软集团（成都）有限公司 软件开发工程师 文兴芳 东软集团（成都）有限公司 软件测试工程师 邢庚泉 印度维布络信息科技（成都）有限公司 软件开发工程师 余秋实（06级多媒体1班） 腾讯科技有限公司（成都） 话题编辑 陈文军（04级网络2班） 美国新蛋科技有限公司 软件开发工程师 何骞（06级游戏3班） 法国育碧（成都）电脑软件有限公司 游戏设计师 胡文博（06级游戏2班） 法国育碧（成都）电脑软件有限公司 游戏设计师 刘超（05级嵌入式3班） 新加坡新波电脑公司 软件开发工程师 叶启铭（04级网络4班） 成都杰华科技有限公司 软件测试工程师 陈培雷有限公司 sap开发顾问 王龙瀚 迈普通讯技术有限公司 销售工程师 龙飞宇（07级物流管理3班） 厦门航空有限公司 营销部 贺远哲（05级日语强化2班） 成都夏尔科技公司 游戏美术师 刘佳（05级可视化1班） MPS成都芯源科技有限公司 应用开发助理 徐玉楠（08级财务1班） 中铁二局集团电务工程有限公司 出纳 唐亚军（05级英语强化3班） 中国石化四川德阳石油分公司 信息兼纪检监察岗 耿宇鹏（07级动漫1班） 北京Kabam公司 游戏原画设计师 郭鑫（07级计算机网络技术） 西门子成都分公司 网络工程师 李维晟（08级动漫设计与制作） 深圳迅雷网络技术有限公司 游戏市场策划 杨道银（06级可视化程序设计） 中国联通四川省分公司 软件爱女开发工程师 苟波 成都市双虎实业有限公司 外观设计师 刘媛（08级应用日语（计算机方向）1班） 成都音和娜网络服务有限公司 对日网站编辑 来自合作伙伴的声音 ·东软集团有限公司 成都东软学院陈杰、赵一冕两位同学，他们工作上，有责任心、积极主动，能够独立而圆满地完成任务，及时发现问题并解决问题。在服务于某大型赛事的项目中，及时而出色地完成了相关开发任务和维护工作。平时与同事有共同爱好，关系融洽。坚持自我完善，通过自学，不断地提高自身技能和英语水平。通过与他们的交流对成都东软学院培养模式有了更多的了解，学生有自己的SOVO公司，在学校期间就做过很多项目，并且是按照企业的模式完成项目，我们企业所要求的不少知识，学生在学校期间就已经掌握，这就是他们比其他学院毕业生上手快、进步快的主要原因。 ——移动互联网事业部 第四开发部 部长 曹厚国 ·成都育碧电脑软件有限公司 东软学院毕业生所在岗位是游戏策划和程序员，游戏策划方面他们的专业知识达到职位要求；在文档及演示方面高于平均水平;英语听力也不错，有较好的团队精神，对游戏抱有高度热情。程序员方面他们在3D编程上有较好的知识，能够学以致用。 ——人力资源部 经理 何飞霞 ·加拿大DOT基金会 在DOT的实习期间，东软的学生为人谦虚，有团队合作精神，乐于互助，愿意学习，在实际工作中表现令人满意。我们很高兴有机会与这样的人才一起工作，感谢东软学院教职工在培养学生全面素质上做出的努力！ ——Intern Support Manager 杨基 ·新蛋科技（成都）有限公司 我公司先后招收了成都东软学院七名毕业生。这些毕业生有一个共同特点就是上手很快，动手能力很强。我研究过东软学院的培养模式，学生在学校期间就做过很多项目，我们企业所要求的不少知识，学生在学校期间就已经掌握，这就是他们比其他学院毕业生上手快、进步快的主要原因。 ——技术部 经理 刘巍 ·成都杰华科技有限公司 我在全球好几个大公司带过不少优秀的团队，包括在硅谷，以这样的眼光来审视东软的毕业生，我认为他们动手能力强，工作态度非常端正。杰华科技先后选拔了十几位东软毕业生。其中，我最欣赏的有两位，一位是张冠亚，他在公司做脚本开发，动手能力强，工作出色。另一位是叶启铭，他的英语能力相当强，无论是与同事的交流，还是一些重要的——研发总监 孙贵城 ·成都晟峰软件有限公司 在晟峰集团成都公司70余名员工中，东软毕业生占了将近一半。我们看重东软毕业生，是看重和信任产、学、研一体化的东软教育模式。所以，我们把接收应届大学生的重点放在东软。 目前，我公司开发小组的小组长几乎全部来自东软学院。主要的原因在于：东软学生进入公司后上手快、动手能力强，而且还能帮助其他的同事。 我特别要感谢东软学院，在我们与四川各高校的合作中，贵校的就业服务是最好的，是第一流的。我希望今后能开展更多更深层次的合作。 ——总经理 肇文兵 ·成都鹏业软件有限责任公司 我们很欢迎像东软这样的既有理论基础知识，又有项目经验的学生，这种学生到岗以后上手很快。今后我们会每年到东软招聘毕业生。 --人力资源部 主管 曹燕 部分优秀就业合作单位 东软集团 英特尔公司 微软公司 思科系统公司 甲骨文股份有限公司 戴尔有限公司 索尼公司 IBM国际商业机器有限公司 HP惠普研发有限合伙公司 Apple苹果股份有限公司 WIPRO维布络信息科技（成都）有限公司 丹麦马士基（成都）信息处理有限公司 美国新蛋（NEWEGG）科技成都有限公司 美国信必优信息技术（成都）有限公司 美国MPS芯源系统（成都）有限公司 美国西格玛（SIGMA）成都杰华科技有限公司 新加坡新波电脑公司 新加坡新电（NCS）信息科技（成都）有限公司 荷兰灯塔软件（成都）有限公司 四川贝尔通讯系统有限公司 法国育碧电脑软件（成都）有限公司 加拿大DOT基金会中国公司 南车集团 成都天府软件园有限公司 成都电视台 成都市软件行业协会 成都市物流协会 成都服务外包行业协会 四川省电子商务协会 Nokia-Siemens诺基亚西门子成都研发中心 中国移动（四川）分公司 中国联通（四川）分公司 中国电信（四川）分公司 埃森哲（中国）有限公司 迈普集团 成都百度科技有限公司 东方电气集团 攀钢集团 上海盛大网络发展有限公司 四川日报报业集团 北京京东世纪贸易有限公司 成都音和那网络服务有限公司 顺丰速运集团 四川圆通物流有限公司 四川中邮物流有限公司 音泰思计算机技术（成都）有限公司 宅急送四川分公司 北京西塔网络科技股份有限公司 博朗服务外包（成都）有限公司 成都西可科技有限公司 成都任我行软件股份有限公司 成都蚂蚁物流（集团） 成都鹏业软件股份有限公司 成都夏尔数码科技有限公司 成都易我科技开发有限责任公司 宏基电脑有限公司成都分公司 华西证券 深圳市易思博软件技术有限公司成都分公司 四川省互惠商业集团公司 四川省通信产业服务有限公司自考/成考有疑问、不知道如何总结自考/成考考点内容、不清楚自考/成考报名当地政策，点击底部咨询官网，免费领取复习资料：https://www.87dh.com/xl/

应该可以的。11月24日，贝多财经了解到，东软医疗系统股份有限公司（下称“东软医疗”）发行境外上市外资股已经获得中国证监会核准。这意味着，东软医科通过境外发行股份，并将在港交所上市。 目前，东软医疗暂未通过港交所聆讯。信息显示，东软医疗于2021年5月31日在港交所递交上市申请，至今已有接近6个月的时间。按照进度，东软医疗或将在近期举行聆讯。 拓展资料1、此前招股书显示，东软医疗成立于1998年，为全球医学影像解决方案及服务的提供商，为中国和世界各地的医疗服务提供商开发、制造和分销各种先进的技术化影像、治疗和诊断产品。 据了解，东软医疗的背后为东软集团（600718.SH）。本次赴港上市前的股权架构中，东软集团持股29.94%，威志环球持股26.52%，东软控股持股15.51%，大连康睿道持股8.92%，员工持股平台天津麦旺持股5.00%。 2、其中，东软医疗董事长刘积仁通过大连康睿道实际控制东软控股40.47%的股份。同时，东软控股也是东软集团的最大股东，持有后者12.97%的股份。这代表着，刘积仁为该公司的最终实际控制人。 3、根据弗若斯特沙利文资料，按2019年的已安装系统总数和总收入计，东软医疗是中国CT系统的最大制造商。按2019年的销量计，东软医疗亦是中国CT系统的最大出口商。 4、而此前东软医疗在科创板递交的招股书则显示，弗若斯特沙利文数据称，截至2019年底，东软医疗在中国市场的CT设备保有量为2573台，占中国市场保有量的10.4%，位列国产品牌第一，仅次于GE、西门子、飞利浦三大跨国公司。 5、2018年、2019年和2020年，东软医疗的营业收入分别为19.12亿元、19.08亿元和24.59亿元，均保持增长态势；净利润分别为1.69亿元、8204.0万元和9275.8万元，其中2019年、2020年均低于2018年。 6、 截至2020年12月31日，东软医疗持有的现金及现金等价物为5.05亿元。相比之下，2019年同期为7.76亿元，而截至2018年12月31日则为11.57亿元，逐年减少。 2018年、2019年和2020年，东软医疗的研发支出分别为1.70亿元、1.81亿元和2.22亿元，占总收入的比例分别为8.91%、9.47%和9.02%；销售及分销开支分别为3.35亿元、3.33亿元和3.61亿元，约为同期研发费用的两倍。 7、截至2020年12月31日，东软医疗的全球研发团队聘用了865名研发专业人员。根据招股书，其研发团队成员在医学影像器械设计及制造以及软件工程、AI、云计算和其他技术方面的专业知识广博。 8、据智慧芽数据显示，东软医疗的专利申请量高达283件，最早专利申请是2002年，近3年专利增长率为48.49%。其中，非外观专利1241件，占比96.73%，包含发明专利1150件，实用新型91件。 9、在技术领域布局方面，东软医疗的专利专注在探测器、CT扫描、图像重建、医疗设备、扫描床等技术领域。从研发团队情况来看，东软医疗有839个发明人，其中发明数量最多的发明人为楼珊珊。 10、值得一提的是，东软医疗曾有多条专利转让信息。据了解，核心专利的转出可能会导致原有业务的业绩下降。不过，智慧芽数据显示，东软医疗共有205条专利转让记录，多数为其关联公司，部分和飞利浦（中国）投资有限公司有关。

预计约2022年11月份。东软医疗系统股份有限公司（以下简称“东软医疗”）是中国大型高端医疗设备的推动者之一。东软医疗拥有CT、MRI、DSA、XR、PET/CT、RT、US、IVD等。东软医疗预计2022年11月份上市。

2007年东软第四次入围"全球IT服务100强"榜单，并荣登"亚洲新兴外包十强"榜首；在IAOP公布的"2007年全球外包100强"名单中，东软首次进入前25强行列，成为全球25家最优秀的外包提供商中唯一的中国公司；东软软件人才实训基地在沈阳东软软件园奠基；东软被CCTV评为2006年度中国十佳雇主。东软股份关于换股吸收合并东软集团有限公司的方案获得了中国证券监督管理委员会重组委员会有条件审核通过，这意味着东软集团整体上市计划获得中国证监会核准并开始实施。

软件开发事业部内部简称（软开），是东软股份的一个事业部，主要工作内容就是做公司其他部门的人员内包，如果其他部门人不够了就派你去帮他们做项目。这个部门由于本身定位的原因，人员基本集中在开发经验2年左右，因此内包到其他部门的主要工作也是编写代码，在这个部门由于人员结构的特殊性，本身部门很难培养项目经理后者高级开发人员，如果培养出来了基本也都调转到其他部门去了。这个部门的工资相对较低，调薪幅度也较低，人员流动率也比较大，但是由于基本都是新人，如果你在里面坚持2-3年，基本你就是老员工了，会分个项目组长啊之类的名头，成长会比较快（此成长不包含薪资）。供参考。

我是大连东软信息学院的学生（当年是东北大学东软信息学院）我的回答是 比较好~~~~大连院校众多大连东软信息学院不能说是最好的学校但是最富特色的学校大连东软信息学院整体来说学费是大连最贵的大学但其在专业设置与实力，大连其他某些学校都无法比拟有些人不要拿东软的专科和某些二本一本比，那肯定有差距每个学校都有好学生，差学生。有钱的和没钱的。来东软的只是一小部分家里很有钱，其他的不能说有钱，只能说他们家里不差这几万块钱—基本能上得起东软也不要无关紧要的因素得出东软是大连最差的学校这些结论，你都不了解东软就这么偏见的给出结论，因为东软在大连比较有名，人们也比较关注东软的办学层次有好几层，研究生，2本，专科，成人继续教育,留学生但其中主要是本科和专科，本科与专科毕业生质量有差异你关注东软，但你要弄清他们是东软那个层次上的再和同类院校比较，那才有可比性但可以说东软不管在本科还是专科在同类院校中是相当有前景的院校也相当有实力，真的说东软的优点一些院校都没法比的东软贵这是事实，希望某些人不要有色眼镜评价东软有时候真的是先入为主，让别人影响，看不到好的方面以前的东软早就不存在了，09年东软升为2本，试问全国有几所三本升二本？从07年东软股份与东软集团合并从组后，开始着手打造软件业的“黄埔军校”，09年大连东软信息学院由东北大学独立学院，升级为独立的大学，所以一切都转为正规，本科必须达到2本分数线才可以，力图改变东软信息学院的名声，打造东软在IT领域的优势特色。大连东软信息学院几年内升级为2本，足以证明东软在同类学校中有一定实力和竞争力！ 但东软建校不到十年，你和几十年的老校（大工，东财，海事等）比较，东软当然比不上他们的历史与校风，但东软的环境绝对是全大连数一数二的，起码周围的东财，理工没法比。师资力量和硬件设施也都很棒！入校之后会觉得花一万六的学费其实也算值得。 至于在这能不能学到知识就要看你的自制力了。每个学校都有好学生有坏学生，只要你把我好自己的未来那才最要！！ ~~

东软西安分公司好。东软西安分公司员工福利待遇很不错，薪资较高，工作氛围好，可以进来学习东西；公司前景发展好，进步空间很大。东软集团是中国领先的IT解决方案与服务供应商，公司成立于1991年，前身为东北大学下属的沈阳东大开发软件系统股份有限公司和沈阳东大阿尔派软件有限公司。目前，公司开发的各种软件已被广泛运用于工程、电力、电信、房地产、工厂设计等行业，软件的商品化率是国内最高的。

能。据查询显示东软集团应届生大概要有半年左右的实习期，实习后转正，转正后的工资大概在2500左右。东软一般指东软集团股份有限公司。东软是中国领先的IT解决方案与服务供应商。是上市企业，股票代码600718。公司成立于1991年，前身为东北大学下属的沈阳东大开发软件系统股份有限公司和沈阳东大阿尔派软件有限公司。公司开发的各种软件已被广泛运用于工程、电力、电信、房地产、工厂设计等行业，软件的商品化率是国内比较高的。东软以软件技术为核心，提供行业解决方案和产品工程解决方案以及相关产品与服务。

全称东软集团股份有限公司。东软：是中国领先的IT解决方案与服务供应商，上市企业，股票代码600718。公司成立于1991年，前身为东北大学下属的沈阳东大开发软件系统股份有限公司和沈阳东大阿尔派软件有限公司。目前，公司开发的各种软件已被广泛运用于工程、电力、电信、房地产、工厂设计等行业，软件的商品化率是国内最高的。东软以软件技术为核心，提供行业解决方案和产品工程解决方案以及相关产品与服务。

不是。根据查询东软集团官方介绍可知，该企业提供办公电脑，员工工作不是携带个人电脑的。东软集团股份有限公司（曾用名：东软集团股份有限公司），成立于1991年，位于辽宁省沈阳市，是一家以从事研究和试验发展为主的企业。

东软集团不是国企，是合资企业。东软集团是中国领先的IT解决方案与服务供应商，是上市企业，股票代码600718。公司成立于1991年，前身为东北大学下属的沈阳东大开发软件系统股份有限公司和沈阳东大阿尔派软件有限公司。东软将“超越技术”作为公司的经营思想和品牌承诺。作为一家以软件技术为核心的公司，东软通过开放式创新、卓越运营管理、人力资源发展等战略的实施，全面构造公司的核心竞争力，创造客户和社会的价值，从而实现技术的价值。在自有品牌的产品工程方面，在医疗领域，我们开发并提供具有中国自主知识产权的CT、磁共振、数字X线机、彩超、全自动生化分析仪、多参数监护仪、放射治疗设备、核医学成像设备等11大系列50余种医疗产品，其中CT机填补了中国在该领域的空白，使得中国成为全球第四个能够生产CT的国家。我们不仅通过了ISO9001国际质量体系认证，同时其主要产品CT、MRI、X-ray、超声及多参数监护仪等产品系列相继通过了美国FDA和欧洲CE认证。

我是大连东软信息学院的学生（当年是东北大学东软信息学院）我的回答是 比较好~~~~大连院校众多大连东软信息学院不能说是最好的学校但是最富特色的学校大连东软信息学院整体来说学费是大连最贵的大学但其在专业设置与实力，大连其他某些学校都无法比拟有些人不要拿东软的专科和某些二本一本比，那肯定有差距每个学校都有好学生，差学生。有钱的和没钱的。来东软的只是一小部分家里很有钱，其他的不能说有钱，只能说他们家里不差这几万块钱—基本能上得起东软也不要无关紧要的因素得出东软是大连最差的学校这些结论，你都不了解东软就这么偏见的给出结论，因为东软在大连比较有名，人们也比较关注东软的办学层次有好几层，研究生，2本，专科，成人继续教育,留学生但其中主要是本科和专科，本科与专科毕业生质量有差异你关注东软，但你要弄清他们是东软那个层次上的再和同类院校比较，那才有可比性但可以说东软不管在本科还是专科在同类院校中是相当有前景的院校也相当有实力，真的说东软的优点一些院校都没法比的东软贵这是事实，希望某些人不要有色眼镜评价东软有时候真的是先入为主，让别人影响，看不到好的方面从07年东软股份与东软集团合并从组后，开始着手打造软件业的“黄埔军校”，09年大连东软信息学院由东北大学独立学院，升级为独立的大学，所以一切都转为正规，本科必须达到2本分数线才可以，力图改变东软信息学院的名声，打造东软在IT领域的优势特色。大连东软信息学院几年内升级为2本，足以证明东软在同类学校中有一定实力和竞争力！ 但东软建校不到十年，你和几十年的老校（大工，东财，海事等）比较，东软当然比不上他们的历史与校风，但东软的环境绝对是全大连数一数二的，起码周围的东财，理工没法比。师资力量和硬件设施也都很棒！入校之后会觉得花一万六的学费其实也算值得。 至于在这能不能学到知识就要看你的自制力了。每个学校都有好学生有坏学生，只要你把我好自己的未来那才最要！！ ~~

不好。根据东软集团汽车电子有限公司招聘显示其第三事业部需要进行笔试面试靠竞争压力大，其不好进。东软集团股份有限公司，1991年06月17日成立，经营范围包括计算机、软件、硬件、机电一体化产品开发、销售、安装，计算机软件技术。

沈阳东软最低工资是2000元。沈阳东软软件股份有限公司是中国领先的IT解决方案与服务供应商。根据查询相关公开信息，沈阳东软薪酬区间：2K-50K，最多人拿：20K-30K。

　　什么是蓝筹股　　蓝筹股是指具有稳定的盈余记录，能定期分派较优厚的股息，被公认为业绩优良的公司的普通股票，又称为"绩优股"。　　"蓝筹码"一术语源自赌具中所使用的蓝筹码。蓝筹码通常具有较高的货币价值。股票成为蓝筹股的基本支持条件有：　　（1）萧条时期，公司能够制订出保证公司发展的计划与措施；　　（2）繁荣时期，公司能发挥最大能力创造利润；　　（3）通胀时期，公司实际盈余能保持不变或有所增加。　　蓝筹股指多长期稳定增长的、大型的、传统工业股及金融股。此类上市公司的特点是有着优良的业绩、收益稳定、股本规模大、红利优厚、股价走势稳健、市场形象良好。　　在海外股票市场上，投资者把那些在其所属行业内占有重要支配性地位、业绩优良，成交活跃、红利优厚的大公司股票称为蓝筹股。"蓝筹"一词源于西方赌场。在西方赌场中，有二种颜色的筹码、其中蓝色筹码最为值钱，红色筹码次之，白色筹码最差。投资者把这些行话套用到股票。美国通用汽车公司、埃克森石油公司和杜邦化学公司等股票，都属于"蓝筹股"。　　蓝筹股并非一成不变。随着公司经营状况的改变及经济地位的升降、蓝筹股的排名也会变更。据美国著名的《福布斯》杂志统计，1917年的100家最大公司中，目前只有43家公司股票仍在蓝筹股之列，而当初"最蓝"、行业最兴旺的铁路股票，如今完全丧失了入选蓝筹股的资格和实力。　　在香港股市中，最有名的蓝筹股当属全球最大商业银行之一的"汇丰控股"。有华资背景的"长江实业"和中资背景的"中信泰富"等，也属蓝筹股之列。中国大陆的股票市场虽然历史较短，但发展十分迅速，也逐渐出现了一些蓝筹股。　　蓝筹股的分类:　　蓝筹股有很多,可以分为: 一线蓝筹股,二线蓝筹股,绩优蓝筹股,大盘蓝筹股,中国蓝筹股;还有蓝筹股基金.　　一线蓝筹股:　　一、二线，并没有明确的界定，而且有些人认为的一线蓝筹股，在另一些人眼中却属于二线。一般来讲，公认的一线蓝筹，是指业绩稳定，流股盘和总股本较大，也就是权重较大的个股，这类股一般来讲，价位不是太高，但群众基础好。这类股票可起到四两拨千斤的作用，牵一发而动全身，这类个股主要有：长江电力、中国石化、中国联通、宝钢股份、鞍钢新轧、武钢股份、粤高速、民生银行等。二线蓝筹，一般来讲，总股本和流通股本比一线蓝筹要小，股价一般较高，机构比较偏爱，但由于价格较高，散户一般不敢碰，如：中集集团、上海机场、烟台万华、苏宁电器、盐田港等个股。600050,600028,600019,601398,601988,000002 600036 000060 600497 600030 等　　二线蓝筹股:　　A股市场中一般所说的二线蓝筹，是指在市值、行业地位上以及知名度上略逊于以上所指的一线蓝筹公司，是相对于几只一线蓝筹而言的。比如上海汽车、五粮液、中兴通讯等等，其实这些公司也是行业内部响当当的龙头企业（如果单从行业内部来看，它们又是各自行业的一线蓝筹）。　　一、钢铁行业：业绩增长价值重估　　宝钢股份为代表的中国钢铁股，理应获得市场合理定价。由于给予了过高的贴现率或风险溢价，目前主要钢铁上市的价值都被明显低估。作为一个产业链的上下游，不可能永远存在估值“洼地”，钢铁股达到15倍的市盈率才是国际水平。　　低于20倍市盈率的重点钢铁股：宝钢股份、鞍钢股份、马钢股份　　二、港口业：投资主线：低估＋资产注入　　虽然板块估值已经到位，但是板块中个股估值差异较为明显，上海港、南京港、重庆港的估值较营口港、深赤湾、盐田港高出一倍以上，在板块估值已经到位的情况下，安全性是我们给出07年投资策略时需考虑的一个重要因素。同时在整体行业具有20%增长幅度的市场环境下，能够拥有更多的港口资源，在未来的市场竞争中将占据更主动的市场地位，因此存在资产收购可能的公司也是我们关注的对象。　　低于20倍市盈率的重点港口股：盐田港、深赤湾、营口港　　三、煤炭行业：外延扩张带来机会　　从投资标的的选择而言，建议优先投资具备核心竞争力的企业、更加注重“自下而上”的策略。逻辑主线为：价格维持高位——产能增量可充分释放——运输宽松——成本影响不大的企业最值得投资。预期资产价值注入、整体上市将是07~08年整个煤炭行业面临的重要投资主题及机会。　　低于20倍市盈率的重点煤炭股：兰花科创、西山煤电、开滦股份、国阳新能、恒源煤电、金牛能源、兖州煤业、潞安环能、平煤天安、神火股份　　四、公路行业：长期稳定增长 关注价值重估　　我国高速公路行业在07年乃至今后相当长时期内都将保持平稳增长的趋势。国民经济的持续稳定增长、路网建设的逐步完善所带来的网络化效应、油价回落和海外投资带来的车流量增长都为整个行业的的稳定发展营造了良好的外部环境和机遇。　　低于20倍市盈率的重点公路股：赣粤高速、皖通高速、中原高速、现代投资　　中国蓝筹股:　　海通证券给予中国软件、东软股份、盐湖钾肥、ST 建 峰、澄星股份、云 天 化、柳化股份、五 粮 液、顺鑫农业、南 玻A、冀东水泥、海螺型材、北新建材、中国玻纤、格力电器、福耀玻璃、S 三 星、青岛海尔、厦华电子、秦川发展、西山煤电、兰花科创、国阳新能、山西焦化、云南白药、康缘药业、江中药业、一汽夏利、宇通客车、上海汽车、S 江 钻、时代新材、双良股份、晋西车轴、龙元建设、中材国际、中兴通讯、中国联通、华胜天成、上海机场、亿阳信通、大秦铁路、盐 田 港、法拉电子、恒瑞医药、华海药业、横店东磁、浦发银行、民生银行、上海电力、华闻传媒、中信国安、电广传媒、歌华有线、桂东电力、东方明珠、中联重科、柳工、山推股份、江南重工、岳阳纸业、栖霞建设、中华企业、天创置业、世茂股份、广船国际、上海机电、许继电气、平高电气、泰豪科技、东方电机等72只股买入评级。　　大盘蓝筹股:　　蓝筹股是指股本和市值较大的上市公司,但又不是所有大盘股都能够被称为蓝筹股,因此要为蓝筹股定一个确切的标准比较困难。从各国的经验来看,那些市值较大、业绩稳定、在行业内居于龙头地位并能对所在证券市场起到相当大影响的公司——比如香港的长实、和黄；美国的IBM；英国的劳合社等，才能担当“蓝筹股”的美誉。市值大的就是蓝筹。中国现在大盘蓝筹多着呢如：工商银行，中国石油，中国神华　　题材股和业绩股、蓝筹股有什么区别？　　就是看点的不同!　　题材股 就是以题材为主 比如马上要到奥运了 跟奥运有关联的股票就会受到注意! 题材股就是有重组，定向增发，整体上市等利好消息的股票。　　业绩股 就是业绩很好的股票　　蓝筹股 一般蓝筹股的业绩都很好 不好的也就不叫蓝筹股了! 从什么方面看出蓝筹股,好的股票就是蓝筹股!

股份有限公司是指由一定数量的股东依法设立，全部资本分为等额股份，股东以其所持股份金额为限对公司债务承担责任，公司以其全部资产对公司的债务承担责任的企业法人。 股份有限公司具有如下法律特征： （一）股份有限公司是典型的资合公司，公司的信用完全建立在资本的基础上。 （二）股份有限公司设立条件较为严格。 （三）股份有限公司具有严密的内部组织机构。 （四）股份有限公司的股份是等额的。 （五）股份有限公司的股份体现为股票形式。股票是一种有价证券，可以在证券市场流通，任何人购买股票都可以成为公司的股东，股票持有者可以在市场上自由转让股票。 （六）股份有限公司是企业法人，依法独立承担民事责任。企业集团是指以资本为主要联结纽带的母子公司为主体；以集团章程为共同行为规范的母公司、子公司、参股公司及其他成员企业或机构共同组成的具有一定规模的企业法人联合体。企业集团不具有企业法人资格。其具体表现为：（1）集团是一种发挥群体优势、创造更大生产力、实现规模经济而形成的经济联合体，集团的成员单位在二个以上。（2）集团的成员单位须是具有法人资格的企事业单位，独立行使权利，独立承担义务和责任。集团的核心单位须是经济实体。集团及其他成员单位不因其中一个成员单位的经营活动而承担责任，有利于分散经营风险。（3）集团管理机构或集团总公司（母公司）基于股权持有或协议约定，对集团成员单位的经营活动实行统一管理、协调，最大限度地提高效率和效益。这种管理和协调从本质上属于经济活动。集团成员单位在一定程度上丧失了经营管理的独立性，但并不影响成员单位的独立法人地位。（4）集团本身不具备独立法人地位，不能作为具体民事活动、经济活动的当事人。以集团名义进行的具体民事活动、经济活动，其权利义务的最终承担者是集团总公司（母公司）或成员单位。 大概就是说：股份是多人参股, 集团是和个公司合并在一起! IS 是英文 Information technology Supporting 的缩写(信息系统技术支持）。 IS部门 也叫 IT部门, 可别再问我什么叫IT部门呦。其实就是电脑和网络技术服务部门，其工作就是建立和维护公司内外的网络系统和软硬件，帮助其他部门解决电脑系统操作使用中的问题。在有些小公司中，IS部门还负责将客户订单或公司运营数据录入到电脑系中。

是。根据企业官网数据显示，东软睿驰offer这么慢是因为流程多。东软集团股份有限公司，1991年06月17日成立，经营范围包括计算机、软件、硬件、机电一体化产品开发、销售、安装，计算机软件技术开发、技术转让、技术咨询服务。

东软集团15000工资大概在五级。东软集团是中国领先的IT解决方案与服务供应商，是上市企业，股票代码600718。公司成立于1991年，前身为东北大学下属的沈阳东大开发软件系统股份有限公司和沈阳东大阿尔派软件有限公司。公司开发的各种软件已被广泛运用于工程、电力、电信、房地产、工厂设计等行业，软件的商品化率是国内最高的。东软以软件技术为核心，提供行业解决方案和产品工程解决方案以及相关产品与服务。2018年12月5日，荣获第八届香港国际金融论坛暨中国证券金紫荆奖最佳投资者关系管理上市公司。更多关于东软15000工资是几级，进入：https://www.abcgonglue.com/ask/8964451614928366.html?zd查看更多内容

东软不是国企。根据查询今日头条显示信息，东软集团不是国企，是合资企业。从表面上来看，东软是私有股份制企业，但是东软其中一个股东为东北大学，是国有高等院校，所以东软集团属于国有占股私有制股份制企业。东软是中国第一家上市的软件公司，创立于1991年，一直以来致力于以信息技术的创新，推动社会发展，创造美好生活。

ZS632B、H847A、GT567A。东软医疗系统股份有限公司于1998年03月06日成立。法定代表人刘积仁。该公司官网介绍，16排CT的三种型号为ZS632B、H847A、GT567A。适用于各种类型的CT扫描。

鸿凯盛投资股份有限公司。荣盛的发展是被河北中鸿凯盛投资股份有限公司收购了。荣盛发展商业管理公司(简称荣盛商管)与北京王府井购物中心管理有限责任公司简称王府井购物中心圆满签订战略合作框架协议。

现代,其的股权投资为其带来的收益彼为可观! 但是,其的红利分配处理方案却太差了!高额现金分配,确实是在表面上回报给投资者很多,但是,他们却没有想过,当前努力去将赚来的钱进行循环投资为最佳,如果股民缺钱,完全可以抛售股票套现的!! 若公司采用10送10的方案的话,股价将会被砍成一半!更有利股价的稳定!有利公司的继续再发展! 不过, 该公司的净资产会出现比较大的升幅就是真的!因为其持有的股权投资,将会直接导致其的净资产大幅上扬! ······ ０００９００现代投资。该股从其高点回落下来，已有超过百分之十的跌幅，现价２３.７８，ＫＤＪ处在次低位向下，后市预计还将会有小幅的回落，下探到２２.００。建议可先行部分减持，在后市的回调低位，进行适量补仓和承接。然后开始看好该股后市重回升势的回升走势。 【大盘急跌之后，再次遭遇迪拜拒付债务事件；等待云消雾散，市场未稳后市跌幅空间有限】 上周五，沪深两市再遭重挫。沪指早盘一度在石化双雄拉升下震荡回升，但由于场内信息匮乏，沪指午后跳水跌破3100点，深成指跌破13000点。盘面上，个股普遍下跌，各大行业板块全线尽墨，地产、钢铁、煤炭、有色等板块跌幅较大。截至收盘，沪综指报收于3096.27点，下跌74.72点，跌幅2.36%%，成交额1720.27亿元；深成指报收于12876.15点，下跌411.23点，跌幅3.09%，成交额1160.17亿元。 受迪拜“倒债危机”影响，全球股市遭受重挫，中国股市也未能幸免，30日均线轻松告破。近期由于受到未来政策的不确定性、大小非疯狂减持、以及部分机构资金撤离等影响，股指遭受到巨大抛压，也创出了近3个月的周最大跌幅，同时风险也得到了极大的释放。 继上周四沪市拉响火警“119”（暴跌119点）警报之后，周五再次以暴跌2.36%收场，３３００、３２００、３１００点的三个整数关口，依次丧失，还创出了近期最大的单周跌幅。那些没有及时出局的多头损失惨重。面对连续的暴跌，投资者不禁要问，连续暴跌之后，大盘底在何方呢？ 最近一周来，A股连续三天深幅震荡，先是周二暴跌3.45%，然后周三强劲反弹大涨2.07%，接着周四又再次出现百点长阴，短短三天的时间，股指一改前期横盘整理、缓慢上扬的态势，连续三天深幅震荡暴跌。 市场分析认为，银行股巨额融资的传闻致银行股遭受重挫，拖累股指，此外，越南央行尾随澳洲等其他经济体宣布重启加息，引发投资者忧虑；中央经济工作会议近日即将召开，市场观望气氛较浓等，这些都是周四股指大跌的原因。此外，目前出现连续重挫的根本压力在于A股连涨之后，估值风险过高所致。 近日的消息面上，２７日早先，有阿拉伯联合酋长国迪拜酋长国政府(Dubai)宣布，它将重组其最大的企业实体迪拜世界(Dubai World)，这是一家业务横跨房地产和港口的企业集团。迪拜政府称，其负债额达590亿美元的国有集团迪拜世界请求债务偿还暂停6个月，迪拜世界旗下棕榈岛集团(Nakheel)的35亿美元到期债券也将被延后偿还。穆迪投资和标准普尔都大幅下调了众多迪拜政府相关实体的债务评级，迪拜的赖债风险在全球政府中排名第六，高于冰岛。这一不利消息，更是引起周五跳空低开低走的消息面因素。 由于中国金融市场和股票市场和国外有着巨大的隔膜，对于国内股市的影响，实际上只是停留在心理恐慌的层面上，而不是在实质上的市场冲击。这一不利因素尘埃落定之后，将会有个云消雾散。 技术上看，大盘短期形态在前日稍有修复后再次急剧恶化，两根放量长阴夹一根缩量小阳，短线技术形态恶化，后市还可能有惯性调整的要求，而后市的跌幅将会有限，短期内２０日下方的３０００点，会有支撑。目前，市场前市跌幅已经很大，后市的跌幅有限，就不必再去杀跌，而是要提防市场的底部区域的恶意打压股指和有意诱空，在市场普遍恐惧的时候，要学会“贪婪”。再说，在市场走低时，上周五不是还有环保和生物制药板块走好的市场亮点的吗？因此，投资信心的提振，就此可以提到议事日程。 另有，市场还未走稳，但是，后市下行的空间有限，３０００点会有支撑，而这种底部震荡的整理，还要维持多日，若要去做多，还是保持观望为宜；对于有了深套的投资者，可以适时逢低分批补仓。 【底部筑底个股关注】６００６３０龙头股份。该股多日长阴走低，跌幅已达百分之二十以上，上周五跌势得到抑制，处在跌无可跌的地步，现价１０.４０，ＫＤＪ指标处于低位，经过底部的整理蓄势，将会走强回升到１２.２５。建议可以加以关注，你若认同，下周一或可选择介入做多。

WinXP中CPU占用100%原因及解决方法 我们在使用Windows XP操作系统的时候，用着用着系统就变慢了，一看“ 任务管理器 ”才发现CPU占用达到100%。这是怎么回事情呢?遇到病毒了，硬件有问题，还是系统设置有问题，在本文中笔者将从硬件，软件和病毒三个方面来讲解系统资源占用率为什么会达到100%。 经常出现CPU占用100%的情况，主要问题可能发生在下面的某些方面: CPU占用率高 的九种可能 1、防杀毒软件造成 故障 由于新版的 KV 、金山、 瑞星 都加入了对网页、 插件 、邮件的随机监控，无疑增大了系统负担。处理方式:基本上没有合理的处理方式，尽量使用最少的监控服务吧，或者，升级你的硬件配备。 2、驱动没有经过认证，造成CPU资源占用100% 大量的测试版的驱动在网上泛滥，造成了难以发现的故障原因。 处理方式:尤其是 显卡驱动 特别要注意，建议使用 微软认证 的或由官方发布的驱动，并且严格核对型号、版本。 3、 病毒、木马 造成 大量的蠕虫病毒在系统内部迅速复制，造成CPU占用资源率据高不下。解决办法:用可靠的杀毒软件彻底清理系统内存和本地硬盘，并且打开系统设置软件，察看有无异常启动的程序。经常性更新升级杀毒软件和防火墙，加强防毒意识，掌握正确的防杀毒知识。 4、控制面板— 管理工具 —服务—RISING REALTIME MONITOR SERVICE 点鼠标右键，改为手动。 5、开始->运行->msconfig->启动，关闭不必要的启动项，重启。 6、查看“ svchost ”进程。 svchost . exe 是Windows XP系统 的一个核心进程。 svchost.exe 不单单只出现 在Window s XP中，在使用 NT 内核的 Windows系统 中都会有svchost.exe的存在。一般在 Windows 2000 中 svchost.exe进程 的数目为2个，而 在Windows XP中svchost.exe进程的数目就上升到了4个及4个以上。 7、查看 网络连接 。主要是网卡。 8、查看网络连接 当安装了Windows XP的计算机做服务器的时候，收到端口 445 上的连接请求时，它将分配内存和少量地调配 CPU资源来为这些连接提供服务。当负荷过重的时候，CPU占用率可能过高，这是因为在工作项的数目和响应能力之间存在固有的权衡关系。你要确定合适的 MaxWorkItems 设置以提高系统响应能力。如果设置的值不正确，服务器的响应能力可能会受到影响，或者某个用户独占太 多系统 资源。 要解决此问题，我们可以通过修改注册表来解决:在 注册表编辑器 中依次展开[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserver ]分支，在右侧窗口中 新建 一个名为“maxworkitems”的 DWORD值 。然后双击该值，在打开的窗口中键入下列数值并保存退出: 如果计算机有512MB以上的内存，键入“1024”；如果计算机内存小于 512 MB，键入“256”。 9、看看是不是Windows XP使用鼠标右键引起CPU占用100% 前不久的报到说在资源管理器里面使用鼠标右键会导致CPU资源100%占用，我们来看看是怎么回事？ 征兆: 在资源管理器里面，当你右键点击一个目录或一个文件，你将有可能出现下面所列问题: 任何文件的拷贝操作在那个时间将有可能停止相应 网络连接速度将显著性的降低 所有的流输入/输出操作例如使用Windows Media Player 听音乐将有可能是音乐失真成因: 当你在资源管理器里面右键点击一个文件或目录的时候，当快捷 菜单显示 的时候，CPU占用率将增加到100%，当你关闭快捷菜单的时候才返回正常水平。 解决方法: 方法一:关闭“为菜单和工具提示使用过渡效果” 1、点击“开始”--“控制面板” 2、在“控制面板”里面双击“显示” 3、在“显示”属性里面点击“外观”标签页 4、在“外观”标签页里面点击“效果” 5、在“效果”对话框里面，清除“为菜单和工具提示使用过渡效果”前面的复选框接着点击两次“确定”按钮。 方法二:在使用鼠标右键点击文件或目录的时候先使用鼠标左键选择你的目标文件或目录。然后再使用鼠标右键弹出快捷菜单。 CPU占用100%解决办法 一般情况下CPU占了100%的话我们的电脑总会慢下来，而很多时候我们是可以通过做 一点点 的改动就可以解决，而不必问那些大虾了。 当机器慢下来的时候，首先我们想到的当然是任务管理器了，看看到底是哪个程序占了较搞的比例，如果是某个大程序那还可以原谅，在关闭该程序后只要CPU正常了那就没问题；如果不是，那你就要看看是什幺程序了，当你查不出这个进程是什幺的时候就去google或者 baidu 搜。有时只结束是没用的，在 xp下 我们可以结合msconfig里的启动项，把一些不用的项给关掉。在2000下可以去下个winpatrol来用。 一些常用的软件，比如浏览器占用了很搞的CPU，那幺就要升级该软件或者干脆用别的同类软件代替，有时软件和系统会有点不兼容，当然我们可以试下xp系统下给我们的那个兼容项，右键点该. exe文件 选兼容性。 svchost.exe有时是比较头痛的，当你看到你的某个svchost.exe占用很大CPU时你可以去下个aports或者fport来检查其对应的程序路径，也就是什幺东西在掉用这个svchost.exe，如果不是c:Windows system32 (xp)或c:winntsystem32(2000)下的，那就可疑。升级杀毒软件杀毒吧。 右击 文件导致100%的CPU占用我们也会遇到，有时点右键停顿可能就是这个问题了。官方的解释:先点左键选中，再右键(不是很理解)。非官方:通过在桌面点右键-属性-外观-效果，取消”为菜单和工具提示使用下列过度效果(U)“来解决。还有某些杀毒软件对文件的监控也会有所影响，可以 关闭杀毒软件 的文件监控；还有就是对网页，插件，邮件的监控也是同样的道理。 一些驱动程序有时也可能出现这样的现象，最好是选择微软认证的或者是官方发布的驱动来装，有时可以适当的升级驱动，不过记得最新的不是最好的。 CPU降温软件 ，由于软件在运行时会利用所以的CPU空闲时间来进行降温，但Windows不能分辨普通的CPU占用和 降温软件 的降温指令 之间的区别 ，因此CPU始终显示100%，这个就不必担心了，不影响正常的系统运行。 在处理较大的 word文件 时由于word的拼写和语法检查会使得CPU累，只要打开word的工具-选项-拼写和语法把”检查拼写和检查语法“勾去掉。 单击 avi视频 文件后CPU占用率高是因为系统要先扫描该文件，并检查文件所有部分，并建立索引；解决办法:右击保存视频文件的文件夹-属性-常规-高级，去掉为了快速搜索，允许索引服务编制该文件夹的索引的勾。 CPU占用100%案例分析 1、 dllhost进程造成CPU使用率占用100% 特征:服务器正常CPU消耗应该在75%以下，而且CPU消耗应该是上下起伏的，出现这种问题的服务器，CPU会突然一直处100%的水平，而且不会下降。查看任务管理器，可以发现是DLLHOST.EXE消耗了所有的CPU空闲时间，管理员在这种情况下，只好重新启动IIS服务，奇怪的是，重新启动IIS服务后一切正常，但可能过了一段时间后，问题又再次出现了。 直接原因: 有一个或多个ACCESS数据库在多次读写过程中损坏，微软的 MDAC 系统在写入这个损坏的ACCESS文件时，ASP线程处于BLOCK状态，结果其它线程只能等待，IIS被死锁了，全部的CPU时间都消耗在DLLHOST中。 解决办法: 安装“一流信息监控拦截系统”，使用其中的“首席文件检查官IIS健康检查官”软件， 启用”查找死锁模块”，设置: --wblock=yes 监控的目录，请指定您的主机的文件所在目录: --wblockdir=d: est 监控生成的日志的文件保存位置在安装目录的log目录中，文件名为:logblock.htm 停止IIS，再启动“首席文件检查官IIS健康检查官”，再启动IIS，“首席文件检查官IIS健康检查官”会在logblock.htm中记录下最后写入的ACCESS文件的。 过了一段时间后，当问题出来时，例如CPU会再次一直处100%的水平，可以停止IIS，检查logblock.htm所记录的最后的十个文件，注意，最有问题的往往是计数器类的ACCESS文件，例如:”**COUNT. MDB ”，”**COUNT.ASP”，可以先把最后十个文件或有所怀疑的文件删除到回收站中，再启动IIS，看看问题是否再次出现。我们相信，经过仔细的查找后，您肯定可以找到这个让您操心了一段时间的文件的。 找到这个文件后，可以删除它，或下载下来，用ACCESS2000修复它，问题就解决了。 2、 svchost.exe造成CPU使用率占用100% 在win.ini文件中，在[Windows]下面，“run=”和“load=”是可能加载“木马”程序的途径，必须仔细留心它们。一般情况下，它们的等号后面什幺都没有，如果发现后面跟有路径与文件名不是你熟悉的启动文件，你的计算机就可能中上“木马”了。当然你也得看清楚，因为好多“木马”，如“AOL Trojan木马”，它把自身伪装成command.exe文件，如果不注意可能不会发现它不是真正的系统启动文件。 在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe 程序名”，那幺后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。 在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至:“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记:有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“Acid Battery v1.0木马”，它将注册表“HKEY-LOCAL-MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”下的Explorer 键值改为Explorer=“C:Windowsexpiorer.exe”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序，如:“HKEY-CURRENT-USERSoftwareMicrosoftWindowsCurrentVersionRun”、“HKEY-USERS****SoftwareMicrosoftWindowsCurrentVersionRun”的目录下都有可能，最好的办法就是在“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下找到“木马该病毒也称为“Code Red II(红色代码2)”病毒，与早先在西方英文系统下流行“红色代码”病毒有点相反，在国际上被称为VirtualRoot(虚拟目录)病毒。该蠕虫病毒利用Microsoft已知的溢出漏洞，通过80端口来传播到其它的Web页服务器上。受感染的机器可由黑客们通过Http Get的请求运行scripts/root.exe来获得对受感染机器的完全控制权。 当感染一台服务器成功了以后，如果受感染的机器是中文的系统后，该程序会休眠2天，别的机器休眠1天。当休眠的时间到了以后，该蠕虫程序会使得机器重新启动。该蠕虫也会检查机器的月份是否是10月或者年份是否是2002年，如果是，受感染的服务器也会重新启动。当Windows NT系统启动时，NT系统会自动搜索C盘根目录下的文件explorer.exe，受该网络蠕虫程序感染的服务器上的文件explorer.exe也就是该网络蠕虫程序本身。该文件的大小是8192字节，VirtualRoot网络蠕虫程序就是通过该程序来执行的。同时，VirtualRoot网络蠕虫程序还将cmd.exe的文件从Windows NT的system目录拷贝到别的目录，给黑客的入侵敞开了大门。它还会修改系统的注册表项目，通过该注册表项目的修改，该蠕虫程序可以建立虚拟的目录C或者D，病毒名由此而来。值得一提的是，该网络蠕虫程序除了文件explorer.exe外，其余的操作不是基于文件的，而是直接在内存中来进行感染、传播的，这就给捕捉带来了较大难度。 ”程序的文件名，再在整个注册表中搜索即可。 我们先看看微软是怎样描述svchost.exe的。在微软知识库314056中对svchost.exe有如下描述:svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。 其实svchost.exe是Windows XP系统的一个核心进程。svchost.exe不单单只出现在Windows XP中，在使用NT内核的Windows系统中都会有svchost.exe的存在。一般在Windows 2000中svchost.exe进程的数目为2个，而在Windows XP中svchost.exe进程的数目就上升到了4个及4个以上。所以看到系统的进程列表中有几个svchost.exe不用那幺担心。 svchost.exe到底是做什幺用的呢? 首先我们要了解一点那就是Windows系统的中的进程分为:独立进程和共享进程这两种。由于Windows系统中的服务越来越多，为了节约有限的系统资源微软把很多的系统服务做成了共享模式。那svchost.exe在这中间是担任怎样一个角色呢? svchost.exe的工作就是作为这些服务的宿主，即由svchost.exe来启动这些服务。svchost.exe只是负责为这些服务提供启动的条件，其自身并不能实现任何服务的功能，也不能为用户提供任何服务。svchost.exe通过为这些系统服务调用动态链接库(DLL)的方式来启动系统服务。 svchost.exe是病毒这种说法是任何产生的呢? 因为svchost.exe可以作为服务的宿主来启动服务，所以病毒、木马的编写者也挖空心思的要利用svchost.exe的这个特性来迷惑用户达到入侵、破坏计算机的目的。 如何才能 辨别 哪些是正常的svchost.exe进程，而哪些是 病毒进程 呢? svchost.exe的键值是在“HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionSvchost”，如图1所示。图1中每个键值表示一个独立的svchost.exe组。 微软还为我们提供了一种察看系统正在运行在svchost.exe列表中的服务的方法。以Windows XP为例:在“运行”中输入:cmd，然后在命令行模式中输入:tasklist /svc。系统列出如图2所示的服务列表。图2中红框包围起来的区域就是svchost.exe启动的服务列表。如果使用的是Windows 2000系统则把前面的“tasklist /svc”命令替换为:“tlist -s”即可。如果你怀疑计算机有可能被病毒感染，svchost.exe的服务出现异常的话通过搜索 svchost.exe文件 就可以发现异常情况。一般只会找到一个在:“C:WindowsSystem32”目录下的svchost.exe程序。如果你在其它目录下发现svchost.exe程序的话，那很可能就是中毒了。 还有一种确认svchost.exe是否中毒的方法是在任务管理器中察看进程的执行路径。但是由于在Windows系统自带的任务管理器不能察看进程路径，所以要使用第三方的进程察看工具。 上面简单的介绍了svchost.exe进程的相关情况。总而言之，svchost.exe是一个系统的核心进程，并不是病毒进程。但由于svchost.exe进程的特殊性，所以病毒也会千方百计的入侵svchost.exe。通过察看svchost.exe进程的执行路径可以确认是否中毒。 3、 Services.exe造成CPU使用率占用100% 症状 在基于 Windows 2000 的计算机上，Services.exe 中的 CPU 使用率可能间歇性地达到100 %，并且计算机可能停止响应(挂起)。出现此问题时，连接到该计算机(如果它是文件服务器或域控制器)的用户会被断开连接。您可能还需要重新启动计算机。如果 Esent.dll 错误地处理将文件刷新到磁盘的方式，则会出现此症状。 解决方案 Service Pack 信息 要解决此问题，请获取最新的 Microsoft Windows 2000 Service Pack。有关其它信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章: 260910 如何获取最新的 Windows 2000 Service Pack 修复程序信息 Microsoft 提供了受支持的修补程序，但该程序只是为了解决本文所介绍的问题。只有计算机遇到本文提到的特定问题时才可应用此修补程序。此修补程序可能还会接受其它一些测试。因此，如果这个问题没有对您造成严重的影响，Microsoft 建议您等待包含此修补程序的下一个 Windows 2000 Service Pack。 要立即解决此问题，请与“Microsoft 产品支持服务”联系，以获取此修补程序。有关“Microsoft 产品支持服务”电话号码和支持费用信息的完整列表，请访问 Microsoft Web 站点: 注意 :特殊情况下，如果 Microsoft 支持专业人员确定某个特定的更新程序能够解决您的问题，可免收通常情况下收取的电话支持服务费用。对于特定更新程序无法解决的其它支持问题和事项，将正常收取支持费用。 下表列出了此修补程序的全球版本的文件属性(或更新的属性)。这些文件的日期和时间按协调通用时间 (UTC) 列出。查看文件信息时，它将转换为本地时间。要了解 UTC 与本地时间之间的时差，请使用“控制面板”中的“日期和时间”工具中的 时区 选项卡。 状态 Microsoft 已经确认这是在本文开头列出的 Microsoft 产品中存在的问题。此问题最初是在 Microsoft Windows 2000 Service Pack 4 中更正的。 4、正常软件造成CPU使用率占用100% 首先，如果是从开机后就发生上述情况直到关机。那幺就有可能是由某个随系统同时登陆的软件造成的。可以通过运行输入“msconfig”打开“系统实用配置工具”，进入“启动”选项卡。接着，依次取消可疑选项前面的对钩，然后重新启动电脑。反复测试直到找到造成故障的软件。或者可以通过一些优化软件如“优化大师”达到上述目的。另:如果键盘内按键卡住也可能造成开机就出现上述问题。 如果是使用电脑途中出项这类问题，可以调出任务管理器(WINXP CTRL+ALT+DEL WIN2000 CTRL+SHIFT“ESC)，进入”进程“选项卡，看”CPU“栏，从里面找到占用资源较高的程序(其中SYSTEM IDLE PROCESS是属于正常，它的值一般都很高，它的作用是告诉当前你可用的CPU资源是多少，所以它的值越高越好)通过搜索功能找到这个进程属于哪个软件。然后，可以通过升级、关闭、卸载这个软件或者干脆找个同类软件替换，问题即可得到解决。 5、病毒、木马、间谍软件造成CPU使用率占用100% 出现CPU占用率100% 的故障经常是因为病毒木马造成的，比如震荡波病毒。应该首先更新病毒库，对电脑进行全机扫描 。接着，在使用反间谍软件Ad—Aware，检查是否存在间谍软件。论坛上有不少朋友都遇到过svchost.exe占用CPU100%，这个往往是中毒的表现。 svchost.exe Windows中的系统服务是以动态链接库(DLL)的形式实现的，其中一些会把可执行程序指向svchost.exe，由它调用相应服务的动态链接库并加上相应参数来启动服务。正是因为它的特殊性和重要性，使它更容易成为了一些病毒木马的宿主。 6、 explorer.exe进程造成CPU使用率占用100% 在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe 程序名”，那幺后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。 在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至:“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记:有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“Acid Battery v1.0木马”，它将注册表“HKEY-LOCAL-MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”下的 Explorer 键值改为Explorer=“C:Windowsexpiorer.exe”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序，如:“HKEY-CURRENT-USERSoftwareMicrosoftWindowsCurrentVersionRun”、“HKEY-USERS****SoftwareMicrosoftWindowsCurrentVersionRun”的目录下都有可能，最好的办法就是在“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下找到“木马”程序的文件名，再在整个注册表中搜索即可。 7、超线程导致CPU使用率占用100% 这类故障的共同原因就是都使用了具有超线程功能的P4 CPU。我查找了一些资料都没有明确的原因解释。据一些网友总结超线程似乎和天网防火墙有冲突，可以通过卸载天网并安装其它防火墙解决，也可以通过在BIOS中关闭超线程功能解决。 8、AVI视频文件造成CPU使用率占用100% 在Windows XP中，单击一个较大的AVI视频文件后，可能会出现系统假死现象，并且造成exploere.exe进程的使用率100%，这是因为系统要先扫描该文件，并检查文件所有部分，建立索引。如果文件较大就会需要较长时间并造成CPU占用率100%。解决方法:右键单击保存视频文件的文件夹，选择”属性—>常规—>高级“，去掉”为了快速搜索，允许索引服务编制该文件夹的索引“前面复选框的对钩即可。 9、杀毒软件CPU使用率占用100% 现在的杀毒软件一般都加入了，对网页、邮件、个人隐私的即时监空功能，这样无疑会加大系统的负担。比如:在玩游戏的时候，会非常缓慢。关闭该杀毒软件是解决得最直接办法。 10、处理较大的Word文件时CPU使用率过高 上述问题一般还会造成电脑假死，这些都是因为WORD的拼写和语法检查造成的，只要打开WORD的“工具—选项”，进入“拼写和语法”选项卡，将其中的“键入时检查拼写”和“键入时检查语法”两项前面的复选框中的钩去掉即可。 11、网络连接导致CPU使用率占用100% 当你的Windows2000/xp作为服务器时，收到来自端口445上的连接请求后，系统将分配内存和少量CPU资源来为这些连接提供服务，当负荷过重，就会出现上述情况。要解决这个问题可以通过修改注册表来解决，打开注册表，找到HKEY—LOCAL—MACHNESYSTEMCurrentControlSetServiceslanmanserver，在右面新建一个名为"；maxworkitems"；的DWORD值.然后双击该值，如果你的电脑有512以上内存，就设置为"；1024"；，如果小于512，就设置为256. 一些不完善的驱动程序也可以造成CPU使用率过高 经常使用待机功能，也会造成系统自动关闭硬盘DMA模式。这不仅会使系统性能大幅度下降，系统启动速度变慢，也会使是系统在运行一些大型软件和游戏时CPU使用率100%，产生停顿。 进程占用CPU 100%时可能中的病毒 system Idle Process 进程文件: [system process] or [system process] 进程名称: Windows内存处理系统进程 描 述: Windows页面内存管理进程，拥有0级优先。 介 绍:该进程作为单线程运行在每个处理器上，并在系统不处理其它线程的时候分派处理器的时间。它的CPU占用率越大表示可供分配的CPU资源越多，数字越小则表示CPU资源紧张。 Spoolsv.exe 进程文件: spoolsv or Spoolsv.exe 进程名称: Printer Spooler Service 描 述: Windows打印任务控制程序，用以打印机就绪。 介 绍:缓冲(spooler)服务是管理缓冲池中的打印和传真作业。 Spoolsv.exe→打印任务控制程序，一般会先加载以供列表机打印前的准备工作 Spoolsv.exe，如果常增高，有可能是病毒感染所致 目前常见的是: Backdoor/Byshell(又叫隐形大盗、隐形杀手、西门庆病毒) 危害程度:中 受影响的系统: Windows 2000， Windows XP， Windows Server 2003 未受影响的系统: Windows 95， Windows 98， Windows Me， Windows NT， Windows 3.x， Macintosh， Unix， Linux， 病毒危害: 1. 生成病毒文件 2. 插入正常系统文件中 3. 修改系统注册表 4. 可被黑客远程控制 5. 躲避反病毒软件的查杀 简单的后门木马，发作会删除自身程序，但将自身程序套入可执行程序内(如:exe)，并与计算机的通口(TCP端口138)挂钩，监控计算机的信息、密码，甚至是键盘操作，作为回传的信息，并不时驱动端口，以等候传进的命令，由于该木马不能判别何者是正确的端口，所以负责输出的列表机也是其驱动对象，以致Spoolsv.exe的使用异常频繁...... Backdoor.Win32.Plutor 破坏方法:感染PE文件的后门程序 病毒采用VC编写。 病毒运行后有以下行为: 1、将病毒文件复制到%WINDIR%目录下，文件名为"；Spoolsv.exe"；，并该病毒文件运行。"；Spoolsv.exe"；文件运行后释放文件名为"；mscheck.exe"；的文件到%SYSDIR%目录下，该文件的主要功能是每次激活时运行"；Spoolsv.exe"；文件。如果所运行的文件是感染了正常文件的病毒文件，病毒将会把该文件恢复并将其运行。 2、修改注册表以下键值: HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentversionRun 增加数据项:"；Microsoft Script Checker"； 数据为:"；MSCHECK.EXE /START"； 修改该项注册表使"；MSCHECK.EXE"；文件每次系统激活时都将被运行，而"；MSCHECK.EXE"；用于运行"；Spoolsv.exe"；文件，从而达到病毒自激活的目的。 3、创建一个线程用于感染C盘下的PE文件，但是文件路径中包含"；winnt"；、"；Windows"；字符串的文件不感染。另外，该病毒还会枚举局域网中的共享目录并试图对这些目录下的文件进行感染。该病毒感染文件方法比较简单，将正常文件的前0x16000个字节替换为病毒文件中的数据，并将原来0x16000个字节的数?/td>参考资料：http://zhidao.baidu.com/question/300867.html

WinXP中CPU占用100%原因及解决方法 我们在使用Windows XP操作系统的时候，用着用着系统就变慢了，一看“ 任务管理器 ”才发现CPU占用达到100%。这是怎么回事情呢?遇到病毒了，硬件有问题，还是系统设置有问题，在本文中笔者将从硬件，软件和病毒三个方面来讲解系统资源占用率为什么会达到100%。 经常出现CPU占用100%的情况，主要问题可能发生在下面的某些方面: CPU占用率高 的九种可能 1、防杀毒软件造成 故障 由于新版的 KV 、金山、 瑞星 都加入了对网页、 插件 、邮件的随机监控，无疑增大了系统负担。处理方式:基本上没有合理的处理方式，尽量使用最少的监控服务吧，或者，升级你的硬件配备。 2、驱动没有经过认证，造成CPU资源占用100% 大量的测试版的驱动在网上泛滥，造成了难以发现的故障原因。 处理方式:尤其是 显卡驱动 特别要注意，建议使用 微软认证 的或由官方发布的驱动，并且严格核对型号、版本。 3、 病毒、木马 造成 大量的蠕虫病毒在系统内部迅速复制，造成CPU占用资源率据高不下。解决办法:用可靠的杀毒软件彻底清理系统内存和本地硬盘，并且打开系统设置软件，察看有无异常启动的程序。经常性更新升级杀毒软件和防火墙，加强防毒意识，掌握正确的防杀毒知识。 4、控制面板— 管理工具 —服务—RISING REALTIME MONITOR SERVICE 点鼠标右键，改为手动。 5、开始->运行->msconfig->启动，关闭不必要的启动项，重启。 6、查看“ svchost ”进程。 svchost . exe 是Windows XP系统 的一个核心进程。 svchost.exe 不单单只出现 在Window s XP中，在使用 NT 内核的 Windows系统 中都会有svchost.exe的存在。一般在 Windows 2000 中 svchost.exe进程 的数目为2个，而 在Windows XP中svchost.exe进程的数目就上升到了4个及4个以上。 7、查看 网络连接 。主要是网卡。 8、查看网络连接 当安装了Windows XP的计算机做服务器的时候，收到端口 445 上的连接请求时，它将分配内存和少量地调配 CPU资源来为这些连接提供服务。当负荷过重的时候，CPU占用率可能过高，这是因为在工作项的数目和响应能力之间存在固有的权衡关系。你要确定合适的 MaxWorkItems 设置以提高系统响应能力。如果设置的值不正确，服务器的响应能力可能会受到影响，或者某个用户独占太 多系统 资源。 要解决此问题，我们可以通过修改注册表来解决:在 注册表编辑器 中依次展开[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserver ]分支，在右侧窗口中 新建 一个名为“maxworkitems”的 DWORD值 。然后双击该值，在打开的窗口中键入下列数值并保存退出: 如果计算机有512MB以上的内存，键入“1024”；如果计算机内存小于 512 MB，键入“256”。 9、看看是不是Windows XP使用鼠标右键引起CPU占用100% 前不久的报到说在资源管理器里面使用鼠标右键会导致CPU资源100%占用，我们来看看是怎么回事？ 征兆: 在资源管理器里面，当你右键点击一个目录或一个文件，你将有可能出现下面所列问题: 任何文件的拷贝操作在那个时间将有可能停止相应 网络连接速度将显著性的降低 所有的流输入/输出操作例如使用Windows Media Player 听音乐将有可能是音乐失真成因: 当你在资源管理器里面右键点击一个文件或目录的时候，当快捷 菜单显示 的时候，CPU占用率将增加到100%，当你关闭快捷菜单的时候才返回正常水平。 解决方法: 方法一:关闭“为菜单和工具提示使用过渡效果” 1、点击“开始”--“控制面板” 2、在“控制面板”里面双击“显示” 3、在“显示”属性里面点击“外观”标签页 4、在“外观”标签页里面点击“效果” 5、在“效果”对话框里面，清除“为菜单和工具提示使用过渡效果”前面的复选框接着点击两次“确定”按钮。 方法二:在使用鼠标右键点击文件或目录的时候先使用鼠标左键选择你的目标文件或目录。然后再使用鼠标右键弹出快捷菜单。 CPU占用100%解决办法 一般情况下CPU占了100%的话我们的电脑总会慢下来，而很多时候我们是可以通过做 一点点 的改动就可以解决，而不必问那些大虾了。 当机器慢下来的时候，首先我们想到的当然是任务管理器了，看看到底是哪个程序占了较搞的比例，如果是某个大程序那还可以原谅，在关闭该程序后只要CPU正常了那就没问题；如果不是，那你就要看看是什幺程序了，当你查不出这个进程是什幺的时候就去google或者 baidu 搜。有时只结束是没用的，在 xp下 我们可以结合msconfig里的启动项，把一些不用的项给关掉。在2000下可以去下个winpatrol来用。 一些常用的软件，比如浏览器占用了很搞的CPU，那幺就要升级该软件或者干脆用别的同类软件代替，有时软件和系统会有点不兼容，当然我们可以试下xp系统下给我们的那个兼容项，右键点该. exe文件 选兼容性。 svchost.exe有时是比较头痛的，当你看到你的某个svchost.exe占用很大CPU时你可以去下个aports或者fport来检查其对应的程序路径，也就是什幺东西在掉用这个svchost.exe，如果不是c:Windows system32 (xp)或c:winntsystem32(2000)下的，那就可疑。升级杀毒软件杀毒吧。 右击 文件导致100%的CPU占用我们也会遇到，有时点右键停顿可能就是这个问题了。官方的解释:先点左键选中，再右键(不是很理解)。非官方:通过在桌面点右键-属性-外观-效果，取消”为菜单和工具提示使用下列过度效果(U)“来解决。还有某些杀毒软件对文件的监控也会有所影响，可以 关闭杀毒软件 的文件监控；还有就是对网页，插件，邮件的监控也是同样的道理。 一些驱动程序有时也可能出现这样的现象，最好是选择微软认证的或者是官方发布的驱动来装，有时可以适当的升级驱动，不过记得最新的不是最好的。 CPU降温软件 ，由于软件在运行时会利用所以的CPU空闲时间来进行降温，但Windows不能分辨普通的CPU占用和 降温软件 的降温指令 之间的区别 ，因此CPU始终显示100%，这个就不必担心了，不影响正常的系统运行。 在处理较大的 word文件 时由于word的拼写和语法检查会使得CPU累，只要打开word的工具-选项-拼写和语法把”检查拼写和检查语法“勾去掉。 单击 avi视频 文件后CPU占用率高是因为系统要先扫描该文件，并检查文件所有部分，并建立索引；解决办法:右击保存视频文件的文件夹-属性-常规-高级，去掉为了快速搜索，允许索引服务编制该文件夹的索引的勾。 CPU占用100%案例分析 1、 dllhost进程造成CPU使用率占用100% 特征:服务器正常CPU消耗应该在75%以下，而且CPU消耗应该是上下起伏的，出现这种问题的服务器，CPU会突然一直处100%的水平，而且不会下降。查看任务管理器，可以发现是DLLHOST.EXE消耗了所有的CPU空闲时间，管理员在这种情况下，只好重新启动IIS服务，奇怪的是，重新启动IIS服务后一切正常，但可能过了一段时间后，问题又再次出现了。 直接原因: 有一个或多个ACCESS数据库在多次读写过程中损坏，微软的 MDAC 系统在写入这个损坏的ACCESS文件时，ASP线程处于BLOCK状态，结果其它线程只能等待，IIS被死锁了，全部的CPU时间都消耗在DLLHOST中。 解决办法: 安装“一流信息监控拦截系统”，使用其中的“首席文件检查官IIS健康检查官”软件， 启用”查找死锁模块”，设置: --wblock=yes 监控的目录，请指定您的主机的文件所在目录: --wblockdir=d: est 监控生成的日志的文件保存位置在安装目录的log目录中，文件名为:logblock.htm 停止IIS，再启动“首席文件检查官IIS健康检查官”，再启动IIS，“首席文件检查官IIS健康检查官”会在logblock.htm中记录下最后写入的ACCESS文件的。 过了一段时间后，当问题出来时，例如CPU会再次一直处100%的水平，可以停止IIS，检查logblock.htm所记录的最后的十个文件，注意，最有问题的往往是计数器类的ACCESS文件，例如:”**COUNT. MDB ”，”**COUNT.ASP”，可以先把最后十个文件或有所怀疑的文件删除到回收站中，再启动IIS，看看问题是否再次出现。我们相信，经过仔细的查找后，您肯定可以找到这个让您操心了一段时间的文件的。 找到这个文件后，可以删除它，或下载下来，用ACCESS2000修复它，问题就解决了。 2、 svchost.exe造成CPU使用率占用100% 在win.ini文件中，在[Windows]下面，“run=”和“load=”是可能加载“木马”程序的途径，必须仔细留心它们。一般情况下，它们的等号后面什幺都没有，如果发现后面跟有路径与文件名不是你熟悉的启动文件，你的计算机就可能中上“木马”了。当然你也得看清楚，因为好多“木马”，如“AOL Trojan木马”，它把自身伪装成command.exe文件，如果不注意可能不会发现它不是真正的系统启动文件。 在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe 程序名”，那幺后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。 在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至:“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记:有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“Acid Battery v1.0木马”，它将注册表“HKEY-LOCAL-MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”下的Explorer 键值改为Explorer=“C:Windowsexpiorer.exe”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序，如:“HKEY-CURRENT-USERSoftwareMicrosoftWindowsCurrentVersionRun”、“HKEY-USERS****SoftwareMicrosoftWindowsCurrentVersionRun”的目录下都有可能，最好的办法就是在“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下找到“木马该病毒也称为“Code Red II(红色代码2)”病毒，与早先在西方英文系统下流行“红色代码”病毒有点相反，在国际上被称为VirtualRoot(虚拟目录)病毒。该蠕虫病毒利用Microsoft已知的溢出漏洞，通过80端口来传播到其它的Web页服务器上。受感染的机器可由黑客们通过Http Get的请求运行scripts/root.exe来获得对受感染机器的完全控制权。 当感染一台服务器成功了以后，如果受感染的机器是中文的系统后，该程序会休眠2天，别的机器休眠1天。当休眠的时间到了以后，该蠕虫程序会使得机器重新启动。该蠕虫也会检查机器的月份是否是10月或者年份是否是2002年，如果是，受感染的服务器也会重新启动。当Windows NT系统启动时，NT系统会自动搜索C盘根目录下的文件explorer.exe，受该网络蠕虫程序感染的服务器上的文件explorer.exe也就是该网络蠕虫程序本身。该文件的大小是8192字节，VirtualRoot网络蠕虫程序就是通过该程序来执行的。同时，VirtualRoot网络蠕虫程序还将cmd.exe的文件从Windows NT的system目录拷贝到别的目录，给黑客的入侵敞开了大门。它还会修改系统的注册表项目，通过该注册表项目的修改，该蠕虫程序可以建立虚拟的目录C或者D，病毒名由此而来。值得一提的是，该网络蠕虫程序除了文件explorer.exe外，其余的操作不是基于文件的，而是直接在内存中来进行感染、传播的，这就给捕捉带来了较大难度。 ”程序的文件名，再在整个注册表中搜索即可。 我们先看看微软是怎样描述svchost.exe的。在微软知识库314056中对svchost.exe有如下描述:svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。 其实svchost.exe是Windows XP系统的一个核心进程。svchost.exe不单单只出现在Windows XP中，在使用NT内核的Windows系统中都会有svchost.exe的存在。一般在Windows 2000中svchost.exe进程的数目为2个，而在Windows XP中svchost.exe进程的数目就上升到了4个及4个以上。所以看到系统的进程列表中有几个svchost.exe不用那幺担心。 svchost.exe到底是做什幺用的呢? 首先我们要了解一点那就是Windows系统的中的进程分为:独立进程和共享进程这两种。由于Windows系统中的服务越来越多，为了节约有限的系统资源微软把很多的系统服务做成了共享模式。那svchost.exe在这中间是担任怎样一个角色呢? svchost.exe的工作就是作为这些服务的宿主，即由svchost.exe来启动这些服务。svchost.exe只是负责为这些服务提供启动的条件，其自身并不能实现任何服务的功能，也不能为用户提供任何服务。svchost.exe通过为这些系统服务调用动态链接库(DLL)的方式来启动系统服务。 svchost.exe是病毒这种说法是任何产生的呢? 因为svchost.exe可以作为服务的宿主来启动服务，所以病毒、木马的编写者也挖空心思的要利用svchost.exe的这个特性来迷惑用户达到入侵、破坏计算机的目的。 如何才能 辨别 哪些是正常的svchost.exe进程，而哪些是 病毒进程 呢? svchost.exe的键值是在“HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionSvchost”，如图1所示。图1中每个键值表示一个独立的svchost.exe组。 微软还为我们提供了一种察看系统正在运行在svchost.exe列表中的服务的方法。以Windows XP为例:在“运行”中输入:cmd，然后在命令行模式中输入:tasklist /svc。系统列出如图2所示的服务列表。图2中红框包围起来的区域就是svchost.exe启动的服务列表。如果使用的是Windows 2000系统则把前面的“tasklist /svc”命令替换为:“tlist -s”即可。如果你怀疑计算机有可能被病毒感染，svchost.exe的服务出现异常的话通过搜索 svchost.exe文件 就可以发现异常情况。一般只会找到一个在:“C:WindowsSystem32”目录下的svchost.exe程序。如果你在其它目录下发现svchost.exe程序的话，那很可能就是中毒了。 还有一种确认svchost.exe是否中毒的方法是在任务管理器中察看进程的执行路径。但是由于在Windows系统自带的任务管理器不能察看进程路径，所以要使用第三方的进程察看工具。 上面简单的介绍了svchost.exe进程的相关情况。总而言之，svchost.exe是一个系统的核心进程，并不是病毒进程。但由于svchost.exe进程的特殊性，所以病毒也会千方百计的入侵svchost.exe。通过察看svchost.exe进程的执行路径可以确认是否中毒。 3、 Services.exe造成CPU使用率占用100% 症状 在基于 Windows 2000 的计算机上，Services.exe 中的 CPU 使用率可能间歇性地达到100 %，并且计算机可能停止响应(挂起)。出现此问题时，连接到该计算机(如果它是文件服务器或域控制器)的用户会被断开连接。您可能还需要重新启动计算机。如果 Esent.dll 错误地处理将文件刷新到磁盘的方式，则会出现此症状。 解决方案 Service Pack 信息 要解决此问题，请获取最新的 Microsoft Windows 2000 Service Pack。有关其它信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章: 260910 如何获取最新的 Windows 2000 Service Pack 修复程序信息 Microsoft 提供了受支持的修补程序，但该程序只是为了解决本文所介绍的问题。只有计算机遇到本文提到的特定问题时才可应用此修补程序。此修补程序可能还会接受其它一些测试。因此，如果这个问题没有对您造成严重的影响，Microsoft 建议您等待包含此修补程序的下一个 Windows 2000 Service Pack。 要立即解决此问题，请与“Microsoft 产品支持服务”联系，以获取此修补程序。有关“Microsoft 产品支持服务”电话号码和支持费用信息的完整列表，请访问 Microsoft Web 站点: 注意 :特殊情况下，如果 Microsoft 支持专业人员确定某个特定的更新程序能够解决您的问题，可免收通常情况下收取的电话支持服务费用。对于特定更新程序无法解决的其它支持问题和事项，将正常收取支持费用。 下表列出了此修补程序的全球版本的文件属性(或更新的属性)。这些文件的日期和时间按协调通用时间 (UTC) 列出。查看文件信息时，它将转换为本地时间。要了解 UTC 与本地时间之间的时差，请使用“控制面板”中的“日期和时间”工具中的 时区 选项卡。 状态 Microsoft 已经确认这是在本文开头列出的 Microsoft 产品中存在的问题。此问题最初是在 Microsoft Windows 2000 Service Pack 4 中更正的。 4、正常软件造成CPU使用率占用100% 首先，如果是从开机后就发生上述情况直到关机。那幺就有可能是由某个随系统同时登陆的软件造成的。可以通过运行输入“msconfig”打开“系统实用配置工具”，进入“启动”选项卡。接着，依次取消可疑选项前面的对钩，然后重新启动电脑。反复测试直到找到造成故障的软件。或者可以通过一些优化软件如“优化大师”达到上述目的。另:如果键盘内按键卡住也可能造成开机就出现上述问题。 如果是使用电脑途中出项这类问题，可以调出任务管理器(WINXP CTRL+ALT+DEL WIN2000 CTRL+SHIFT“ESC)，进入”进程“选项卡，看”CPU“栏，从里面找到占用资源较高的程序(其中SYSTEM IDLE PROCESS是属于正常，它的值一般都很高，它的作用是告诉当前你可用的CPU资源是多少，所以它的值越高越好)通过搜索功能找到这个进程属于哪个软件。然后，可以通过升级、关闭、卸载这个软件或者干脆找个同类软件替换，问题即可得到解决。 5、病毒、木马、间谍软件造成CPU使用率占用100% 出现CPU占用率100% 的故障经常是因为病毒木马造成的，比如震荡波病毒。应该首先更新病毒库，对电脑进行全机扫描 。接着，在使用反间谍软件Ad—Aware，检查是否存在间谍软件。论坛上有不少朋友都遇到过svchost.exe占用CPU100%，这个往往是中毒的表现。 svchost.exe Windows中的系统服务是以动态链接库(DLL)的形式实现的，其中一些会把可执行程序指向svchost.exe，由它调用相应服务的动态链接库并加上相应参数来启动服务。正是因为它的特殊性和重要性，使它更容易成为了一些病毒木马的宿主。 6、 explorer.exe进程造成CPU使用率占用100% 在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe 程序名”，那幺后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。 在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至:“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记:有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“Acid Battery v1.0木马”，它将注册表“HKEY-LOCAL-MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”下的 Explorer 键值改为Explorer=“C:Windowsexpiorer.exe”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序，如:“HKEY-CURRENT-USERSoftwareMicrosoftWindowsCurrentVersionRun”、“HKEY-USERS****SoftwareMicrosoftWindowsCurrentVersionRun”的目录下都有可能，最好的办法就是在“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下找到“木马”程序的文件名，再在整个注册表中搜索即可。 7、超线程导致CPU使用率占用100% 这类故障的共同原因就是都使用了具有超线程功能的P4 CPU。我查找了一些资料都没有明确的原因解释。据一些网友总结超线程似乎和天网防火墙有冲突，可以通过卸载天网并安装其它防火墙解决，也可以通过在BIOS中关闭超线程功能解决。 8、AVI视频文件造成CPU使用率占用100% 在Windows XP中，单击一个较大的AVI视频文件后，可能会出现系统假死现象，并且造成exploere.exe进程的使用率100%，这是因为系统要先扫描该文件，并检查文件所有部分，建立索引。如果文件较大就会需要较长时间并造成CPU占用率100%。解决方法:右键单击保存视频文件的文件夹，选择”属性—>常规—>高级“，去掉”为了快速搜索，允许索引服务编制该文件夹的索引“前面复选框的对钩即可。 9、杀毒软件CPU使用率占用100% 现在的杀毒软件一般都加入了，对网页、邮件、个人隐私的即时监空功能，这样无疑会加大系统的负担。比如:在玩游戏的时候，会非常缓慢。关闭该杀毒软件是解决得最直接办法。 10、处理较大的Word文件时CPU使用率过高 上述问题一般还会造成电脑假死，这些都是因为WORD的拼写和语法检查造成的，只要打开WORD的“工具—选项”，进入“拼写和语法”选项卡，将其中的“键入时检查拼写”和“键入时检查语法”两项前面的复选框中的钩去掉即可。 11、网络连接导致CPU使用率占用100% 当你的Windows2000/xp作为服务器时，收到来自端口445上的连接请求后，系统将分配内存和少量CPU资源来为这些连接提供服务，当负荷过重，就会出现上述情况。要解决这个问题可以通过修改注册表来解决，打开注册表，找到HKEY—LOCAL—MACHNESYSTEMCurrentControlSetServiceslanmanserver，在右面新建一个名为"；maxworkitems"；的DWORD值.然后双击该值，如果你的电脑有512以上内存，就设置为"；1024"；，如果小于512，就设置为256. 一些不完善的驱动程序也可以造成CPU使用率过高 经常使用待机功能，也会造成系统自动关闭硬盘DMA模式。这不仅会使系统性能大幅度下降，系统启动速度变慢，也会使是系统在运行一些大型软件和游戏时CPU使用率100%，产生停顿。 进程占用CPU 100%时可能中的病毒 system Idle Process 进程文件: [system process] or [system process] 进程名称: Windows内存处理系统进程 描 述: Windows页面内存管理进程，拥有0级优先。 介 绍:该进程作为单线程运行在每个处理器上，并在系统不处理其它线程的时候分派处理器的时间。它的CPU占用率越大表示可供分配的CPU资源越多，数字越小则表示CPU资源紧张。 Spoolsv.exe 进程文件: spoolsv or Spoolsv.exe 进程名称: Printer Spooler Service 描 述: Windows打印任务控制程序，用以打印机就绪。 介 绍:缓冲(spooler)服务是管理缓冲池中的打印和传真作业。 Spoolsv.exe→打印任务控制程序，一般会先加载以供列表机打印前的准备工作 Spoolsv.exe，如果常增高，有可能是病毒感染所致 目前常见的是: Backdoor/Byshell(又叫隐形大盗、隐形杀手、西门庆病毒) 危害程度:中 受影响的系统: Windows 2000， Windows XP， Windows Server 2003 未受影响的系统: Windows 95， Windows 98， Windows Me， Windows NT， Windows 3.x， Macintosh， Unix， Linux， 病毒危害: 1. 生成病毒文件 2. 插入正常系统文件中 3. 修改系统注册表 4. 可被黑客远程控制 5. 躲避反病毒软件的查杀 简单的后门木马，发作会删除自身程序，但将自身程序套入可执行程序内(如:exe)，并与计算机的通口(TCP端口138)挂钩，监控计算机的信息、密码，甚至是键盘操作，作为回传的信息，并不时驱动端口，以等候传进的命令，由于该木马不能判别何者是正确的端口，所以负责输出的列表机也是其驱动对象，以致Spoolsv.exe的使用异常频繁...... Backdoor.Win32.Plutor 破坏方法:感染PE文件的后门程序 病毒采用VC编写。 病毒运行后有以下行为: 1、将病毒文件复制到%WINDIR%目录下，文件名为"；Spoolsv.exe"；，并该病毒文件运行。"；Spoolsv.exe"；文件运行后释放文件名为"；mscheck.exe"；的文件到%SYSDIR%目录下，该文件的主要功能是每次激活时运行"；Spoolsv.exe"；文件。如果所运行的文件是感染了正常文件的病毒文件，病毒将会把该文件恢复并将其运行。 2、修改注册表以下键值: HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentversionRun 增加数据项:"；Microsoft Script Checker"； 数据为:"；MSCHECK.EXE /START"； 修改该项注册表使"；MSCHECK.EXE"；文件每次系统激活时都将被运行，而"；MSCHECK.EXE"；用于运行"；Spoolsv.exe"；文件，从而达到病毒自激活的目的。 3、创建一个线程用于感染C盘下的PE文件，但是文件路径中包含"；winnt"；、"；Windows"；字符串的文件不感染。另外，该病毒还会枚举局域网中的共享目录并试图对这些目录下的文件进行感染。该病毒感染文件方法比较简单，将正常文件的前0x16000个字节替换为病毒文件中的数据，并将原来0x16000个字节的数?/td>参考资料：http://zhidao.baidu.com/question/300867.html

1. 投资准备 投资是一个复杂的过程，需要经过几个阶段才能作出恰当的选择。成为一个真正的股民首先得做好准备。这个准备包括四方面的含义： 一是合法的公民，你得有身份证，这样你才可以办两个证券交易所的股东帐户卡； 二是知识准备，你得对经济，政治，心理学，哲学，法律有所了解； 三是心理素质准备，你得勇敢，机智，灵活。懦弱，愚笨，固执是不行的。除此以外要有胜不骄，败不馁的个人修养； 四是你得有钱，等你进入股市以后，你会发现，有多少钱都不嫌多呀，可谓”上不封顶”，但下限还是有的。因为上海和深圳证交所是禁止信用交易的，不允许向券商透支或融资形式买空、卖空。当然最好也不要向亲戚朋友借钱来投资股票。 2.入市手续 （1）开立股票帐户 要想入市，首先要在证交所开立一个股票帐户，在这个帐户中存取投资者买卖的股票。投资者应在各地的代理开户机构证券登记公司开立股票帐户。 开立股票帐户的主要内容是：缴纳开户费，填写登记表，验明身份证。数据输入计算机后会给投资人一个证交所的股票帐户，通称”股票卡”。 开立股票帐户是可以买卖证交所已上市股票的证明，但还不能立刻进行交易。 （2） 开立资金帐户 投资者在二级市场买卖股票是通过委托证券商进行的，这需要事先选择一个证券商，并在所选的证券商那里开立一个资金帐户，以存取投资者买卖股票的资金。 开立资金帐户的主要内容是：缴纳开户费，填写”委托买卖 协议书”，验明身份证，存入一笔资金，即”保证金”。之后投资人拿到一个委托买卖证券的资金帐户。在不少证券商那里，这个”帐户”是一张卡片状的”磁卡”，是股民”自助委托”时使用的。资金帐户又叫“资金卡”。 资金帐户的开立是可以委托证券商在二级市场买卖股票的资金证明。至此，入市手续即已办好。凭股票帐户和资金帐户可以进行股票二级市场交易，以及上市基金、债券等品种的交易 (包括上市国债的交易)，并可参加申购上网发行的股票。 （3）选好证券商 投资者对于证券商的选择很重要，主要了解券商的设备和服务情况，例如在证交所有几个席位(几条跑道)，跑道多自然使通讯快捷顺畅，中户、大户要了解有多少计算机终端以及其他设备情况。散户要了解散户大厅的设备以及报单方式等等。 除了信誉、安全的考虑以外，各个证券商之间在服务上差异很大。证券商应该是为投资者服务的。不同证券商有不同的做法。 3.交易操作 交易操作主要是指办理委托、查询、撤单、交割中投资者应做的工作。 委托分四种： 当面委托,是投资者在证券商处填写买入或卖出委托单一式两份，当面交给证券公司的营业员，营业员签章后还给在户”交割留存联”，留下”申报联”，由营业员转交报单员，报单员统一向场内红马甲发出客户的买卖指令。 电话委托业务，当投资者接通电话后按听筒中的提示在号码盘上操作，分别在号码盘上输入股东帐户、资金 帐号、交易密码(事先自定) 、买入/卖出或撤单的代码、证券名称代码、买入或卖出数量、委托价格。 电脑自助委托,是在证券商营业部的现场提供的计算机上，使用计算机委托。 网上委托,是指投资者通过互联网使用专门的交易软件将交易指令下达给指定的券商，并能互联网查询成交、资金等情况的电子交易方式。 国泰君安是目前国内券商中网上交易推广力度和规模最大的。它提供了快速下单（即WEB版网上行情交易系统）、二套功能强大的网上行情交易系统和一套专用交易(富易)客户端，其中"核新网上交易软件"具有快速、稳定的特点，而"大智慧版"具有分析功能强大的特点。客户可根据自己的喜好选择下载。三套系统也可同时安装，具体使用时视你的系统和网络状况而定。其中的WEB版，在浏览所有的国泰君安网站（国泰君安总公司和各营业部都有自己的网站）时都会看到一个”快速下单”，在你页面上闪动。点击它即可进入，无需安装任何软件；核新网上交易软件和大智慧或富易都需要安装相应的程序，安装之后方能浏览行情或进行网上交易。这些软件从各个国泰君安网站上都能下载。 交易操作中的查询主要是因为证交所的成交记录是全天交易结束后统一进行的，如果投资者想立刻知道是否成交以便根据最新情况决定后一步操作，就需要查询。 查询首先要向营业员提交一份”查询单”，内容是写清所查询的前一笔委托内容，之后等待营业员通过报单员和场内”红马甲”联系后把成交结果通知本人。在有自助委托的营业部，有些键盘上有固定功能键，按一下即可看到证交所的即时交易回报，绝大多数券商己把即时成交回报的显示终端放在大厅和大户室，这样就更方便了。 撤单和上述查询类似，只是要提交”撤消委托单”，如果前一笔委托已成交，就不能再撤消委托，如果未成交则可撤单。 交割时投资者只要到”交割”柜台，把资金帐户和买卖委托的”交割留存联”或磁卡帐户交给营业员，营业员就会给投资者一份交割单。对于近期的交割单，现在绝大数营业部都是自助式的，只有那些较长时间内的交割清单才需要到交割柜台。计算当然是看最新的单位净值！ 计算收益最简单的方法自然是： 收益=期末资金-期初投入资金-交易费用 收益率=收益/期初投入资金 但在未赎回之前，基金新手可能对自己的期末资金（基金市值）不很清楚。一种途径是查询基金公司个人账户，一种途径是自行计算。 计算基本思路如下： 如果自认申购至计算时之间没有分红（可参看净值与累计净值），或始终选择的是现金分红， 份额=（投入资金-申购费用）/ 认申购时净值 现期末资金（即现基金市值）= 份额 * 计算时净值 + 现金分红 收益= 份额 * 计算时净值 - 投入资金-申购费用 + 现金分红 = （投入资金-申购费用）/ 认申购时净值 *（计算时净值 - 认申购时净值） + 现金分红 收益率= 收益 / 期初投入资金 自认申购至计算时之间有过分红且选择了分红再投资，持有基金份额比初始持有基金份额有增加，除此外，计算思路未变，变化增加了的基金份额可查询基金网上账户或依据基金分红公告自行计算，本入门简版不再另行计算。给你推荐现在五家最牛的基金公司，它旗下的产品，你都可以放心考虑的： 易方达：易方达成立于2001年，股东由广东粤财、广发证券、广东美的和广州市广永国资构成。截止今年二季度末，易方达管理着5只开放式基金和4只封闭式基金，合计管理资产规模为251亿元，排名43家基金公司的第六位。这些基金具备了不同的风险收益特征，包括有股票型（包括指数增强型）、股债平衡型和货币型等。近期，该公司正在发行低风险的易方达月月收益中短期债券基金。 招商：招商成立于2002年底，股东由招商证券、ING、中国电力财务、中国华能财务、中远财务组成，是一家中外合资基金公司。截止今年二季度末，招商管理着5只开放式基金，其中包括1只股票基金、2只平衡基金、1只债券基金和1只货币基金。合计管理资产规模为317亿元，排名第四位。 嘉实：嘉实成立于1999年，股东由中诚信托投资、立信投资、德意志资产管理(亚洲)组成，是一家新近转型为中外合资的老基金公司。截止今年二季度末，嘉实管理着8只开放式基金，2只封闭式基金，其中包括4只股票基金、1只含股债基金、1只债券基金和1只货币基金。合计管理资产规模为205亿元，排名第七位。近期，该公司正在募集嘉实沪深300指数基金。 广发：广发成立于2003年，股东由广发证券、广州科技、烽火通信、香江投资组成。截止今年二季度末，广发管理着3只开放式基金，其中包括2只股债平衡基金和1只货币基金，合计管理资产规模为66亿元，排名第21位。 诺安：诺安成立于2003年底，股东由北京中关村、中国对外经贸信托、中国新纪元组成。截止今年二季度末，诺安管理着2只开放式基金，其中包括1只股债平衡基金和1只货币基金，合计管理资产规模为42亿元，排名第25位。 五家基金管理公司概况 基金公司 管理基金数量 管理资产规模(亿元) 成立时间 主要股东 开放式 封闭式 总计 招商 5 0 5 317.17 2002-12-27 招商证券、ING Asset Management B.V.(荷兰投资)中国电力财务、中国华能财务、中远财务 易方达 6 4 10 251.17 2001-4-17 广东粤财、广发证券、广东美的、重庆国托、广州市广永国资 嘉实 8 2 10 205.67 1999-3-25 中诚信托投资、立信投资、德意志资产管理(亚洲) 广发 4 0 4 66.83 2003-8-5 广发证券、广州科技、烽火通信、香江投资 诺安 2 0 2 42.5 2003-12-9 北京中关村、中国对外经贸信托、中国新纪元 数据来源：聚源系统 综合来看，这五家基金公司除广发、诺安外，易方达、嘉实和招商已处于最大资产规模基金公司之列。43家基金公司的平均管理资产规模为99亿，广发、诺安低于这个水平。招商基金依靠货币基金跻身前列，若剔除货币基金，资产规模仅在46亿。投资管理经验方面，嘉实基金成立时间较长。并且，招商和嘉实作为中外合资基金公司，外方股东在资产管理方面具有较强实力。 从目前的基金产品线看，嘉实、易方达、招商相对比较全面，高、中、低风险基金均有，诺安作为新基金公司，还处于相对弱小阶段。 嘉实、易方达以高风险的股票基金数量较多，诺安、广发在发展初期和当时市场环境更倾向开发中、低风险基金产品。 五家基金公司推荐基金名单 基金公司 投资风格倾向 重点关注基金 适合投资者类型 易方达 进取 易方达策略成长、易方达50、易方达平稳增长、基金科汇、科讯、科翔 中、高风险投资者 广发 进取 广发聚富、广发稳健 中、高风险投资者 嘉实 偏进取 嘉实理财增长、嘉实成长收益、嘉实沪深300 偏高风险投资者 诺安 偏进取 诺安平衡 中等风险投资者 招商 偏保守 招商平衡、招商债券、招商现金 中、低风险投资者 五家基金公司今年二季度重仓股名单 基金公司 二季度前十大重仓股 合计占公司总净资产比例 易方达 上海机场、长江电力、贵州茅台、招商银行、宝钢股份、 41.2 0% 西山煤电、中国联通、苏宁电器、双汇发展、赣粤高速 嘉实 上海机场、华侨城A、天 津 港、宝钢股份、同 仁 堂、 27.25% 国电电力、盐田港A、长江电力、上港集箱、中原高速 广发 上海机场、贵州茅台、盐湖钾肥、赣粤高速、双汇发展、 32% 云南白药、烟台万华、长江电力、海螺水泥、苏宁电器 招商 中兴通讯、贵州茅台、长江电力、华侨城A、上港集箱、 42.22% 上海机场、福建高速、中海发展、福耀玻璃、威孚高科 诺安 长江电力、上海机场、宁沪高速、招商银行、现代投资、 36.33% 歌华有线、华侨城A、宝钢股份、深赤湾A、赣粤高速 材料来源：http://fund.163.com/05/0822/15/1RP52JRS001317NV.html回答者：一骑绝尘2007 - 见习魔法师 三级 2-11 19:25

WinXP中CPU占用100%原因及解决方法 我们在使用Windows XP操作系统的时候，用着用着系统就变慢了，一看“ 任务管理器 ”才发现CPU占用达到100%。这是怎么回事情呢?遇到病毒了，硬件有问题，还是系统设置有问题，在本文中笔者将从硬件，软件和病毒三个方面来讲解系统资源占用率为什么会达到100%。 经常出现CPU占用100%的情况，主要问题可能发生在下面的某些方面: CPU占用率高 的九种可能 1、防杀毒软件造成 故障 由于新版的 KV 、金山、 瑞星 都加入了对网页、 插件 、邮件的随机监控，无疑增大了系统负担。处理方式:基本上没有合理的处理方式，尽量使用最少的监控服务吧，或者，升级你的硬件配备。 2、驱动没有经过认证，造成CPU资源占用100% 大量的测试版的驱动在网上泛滥，造成了难以发现的故障原因。 处理方式:尤其是 显卡驱动 特别要注意，建议使用 微软认证 的或由官方发布的驱动，并且严格核对型号、版本。 3、 病毒、木马 造成 大量的蠕虫病毒在系统内部迅速复制，造成CPU占用资源率据高不下。解决办法:用可靠的杀毒软件彻底清理系统内存和本地硬盘，并且打开系统设置软件，察看有无异常启动的程序。经常性更新升级杀毒软件和防火墙，加强防毒意识，掌握正确的防杀毒知识。 4、控制面板— 管理工具 —服务—RISING REALTIME MONITOR SERVICE 点鼠标右键，改为手动。 5、开始->运行->msconfig->启动，关闭不必要的启动项，重启。 6、查看“ svchost ”进程。 svchost . exe 是Windows XP系统 的一个核心进程。 svchost.exe 不单单只出现 在Window s XP中，在使用 NT 内核的 Windows系统 中都会有svchost.exe的存在。一般在 Windows 2000 中 svchost.exe进程 的数目为2个，而 在Windows XP中svchost.exe进程的数目就上升到了4个及4个以上。 7、查看 网络连接 。主要是网卡。 8、查看网络连接 当安装了Windows XP的计算机做服务器的时候，收到端口 445 上的连接请求时，它将分配内存和少量地调配 CPU资源来为这些连接提供服务。当负荷过重的时候，CPU占用率可能过高，这是因为在工作项的数目和响应能力之间存在固有的权衡关系。你要确定合适的 MaxWorkItems 设置以提高系统响应能力。如果设置的值不正确，服务器的响应能力可能会受到影响，或者某个用户独占太 多系统 资源。 要解决此问题，我们可以通过修改注册表来解决:在 注册表编辑器 中依次展开[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserver ]分支，在右侧窗口中 新建 一个名为“maxworkitems”的 DWORD值 。然后双击该值，在打开的窗口中键入下列数值并保存退出: 如果计算机有512MB以上的内存，键入“1024”；如果计算机内存小于 512 MB，键入“256”。 9、看看是不是Windows XP使用鼠标右键引起CPU占用100% 前不久的报到说在资源管理器里面使用鼠标右键会导致CPU资源100%占用，我们来看看是怎么回事？ 征兆: 在资源管理器里面，当你右键点击一个目录或一个文件，你将有可能出现下面所列问题: 任何文件的拷贝操作在那个时间将有可能停止相应 网络连接速度将显著性的降低 所有的流输入/输出操作例如使用Windows Media Player 听音乐将有可能是音乐失真成因: 当你在资源管理器里面右键点击一个文件或目录的时候，当快捷 菜单显示 的时候，CPU占用率将增加到100%，当你关闭快捷菜单的时候才返回正常水平。 解决方法: 方法一:关闭“为菜单和工具提示使用过渡效果” 1、点击“开始”--“控制面板” 2、在“控制面板”里面双击“显示” 3、在“显示”属性里面点击“外观”标签页 4、在“外观”标签页里面点击“效果” 5、在“效果”对话框里面，清除“为菜单和工具提示使用过渡效果”前面的复选框接着点击两次“确定”按钮。 方法二:在使用鼠标右键点击文件或目录的时候先使用鼠标左键选择你的目标文件或目录。然后再使用鼠标右键弹出快捷菜单。 CPU占用100%解决办法 一般情况下CPU占了100%的话我们的电脑总会慢下来，而很多时候我们是可以通过做 一点点 的改动就可以解决，而不必问那些大虾了。 当机器慢下来的时候，首先我们想到的当然是任务管理器了，看看到底是哪个程序占了较搞的比例，如果是某个大程序那还可以原谅，在关闭该程序后只要CPU正常了那就没问题；如果不是，那你就要看看是什幺程序了，当你查不出这个进程是什幺的时候就去google或者 baidu 搜。有时只结束是没用的，在 xp下 我们可以结合msconfig里的启动项，把一些不用的项给关掉。在2000下可以去下个winpatrol来用。 一些常用的软件，比如浏览器占用了很搞的CPU，那幺就要升级该软件或者干脆用别的同类软件代替，有时软件和系统会有点不兼容，当然我们可以试下xp系统下给我们的那个兼容项，右键点该. exe文件 选兼容性。 svchost.exe有时是比较头痛的，当你看到你的某个svchost.exe占用很大CPU时你可以去下个aports或者fport来检查其对应的程序路径，也就是什幺东西在掉用这个svchost.exe，如果不是c:Windows system32 (xp)或c:winntsystem32(2000)下的，那就可疑。升级杀毒软件杀毒吧。 右击 文件导致100%的CPU占用我们也会遇到，有时点右键停顿可能就是这个问题了。官方的解释:先点左键选中，再右键(不是很理解)。非官方:通过在桌面点右键-属性-外观-效果，取消”为菜单和工具提示使用下列过度效果(U)“来解决。还有某些杀毒软件对文件的监控也会有所影响，可以 关闭杀毒软件 的文件监控；还有就是对网页，插件，邮件的监控也是同样的道理。 一些驱动程序有时也可能出现这样的现象，最好是选择微软认证的或者是官方发布的驱动来装，有时可以适当的升级驱动，不过记得最新的不是最好的。 CPU降温软件 ，由于软件在运行时会利用所以的CPU空闲时间来进行降温，但Windows不能分辨普通的CPU占用和 降温软件 的降温指令 之间的区别 ，因此CPU始终显示100%，这个就不必担心了，不影响正常的系统运行。 在处理较大的 word文件 时由于word的拼写和语法检查会使得CPU累，只要打开word的工具-选项-拼写和语法把”检查拼写和检查语法“勾去掉。 单击 avi视频 文件后CPU占用率高是因为系统要先扫描该文件，并检查文件所有部分，并建立索引；解决办法:右击保存视频文件的文件夹-属性-常规-高级，去掉为了快速搜索，允许索引服务编制该文件夹的索引的勾。 CPU占用100%案例分析 1、 dllhost进程造成CPU使用率占用100% 特征:服务器正常CPU消耗应该在75%以下，而且CPU消耗应该是上下起伏的，出现这种问题的服务器，CPU会突然一直处100%的水平，而且不会下降。查看任务管理器，可以发现是DLLHOST.EXE消耗了所有的CPU空闲时间，管理员在这种情况下，只好重新启动IIS服务，奇怪的是，重新启动IIS服务后一切正常，但可能过了一段时间后，问题又再次出现了。 直接原因: 有一个或多个ACCESS数据库在多次读写过程中损坏，微软的 MDAC 系统在写入这个损坏的ACCESS文件时，ASP线程处于BLOCK状态，结果其它线程只能等待，IIS被死锁了，全部的CPU时间都消耗在DLLHOST中。 解决办法: 安装“一流信息监控拦截系统”，使用其中的“首席文件检查官IIS健康检查官”软件， 启用”查找死锁模块”，设置: --wblock=yes 监控的目录，请指定您的主机的文件所在目录: --wblockdir=d: est 监控生成的日志的文件保存位置在安装目录的log目录中，文件名为:logblock.htm 停止IIS，再启动“首席文件检查官IIS健康检查官”，再启动IIS，“首席文件检查官IIS健康检查官”会在logblock.htm中记录下最后写入的ACCESS文件的。 过了一段时间后，当问题出来时，例如CPU会再次一直处100%的水平，可以停止IIS，检查logblock.htm所记录的最后的十个文件，注意，最有问题的往往是计数器类的ACCESS文件，例如:”**COUNT. MDB ”，”**COUNT.ASP”，可以先把最后十个文件或有所怀疑的文件删除到回收站中，再启动IIS，看看问题是否再次出现。我们相信，经过仔细的查找后，您肯定可以找到这个让您操心了一段时间的文件的。 找到这个文件后，可以删除它，或下载下来，用ACCESS2000修复它，问题就解决了。 2、 svchost.exe造成CPU使用率占用100% 在win.ini文件中，在[Windows]下面，“run=”和“load=”是可能加载“木马”程序的途径，必须仔细留心它们。一般情况下，它们的等号后面什幺都没有，如果发现后面跟有路径与文件名不是你熟悉的启动文件，你的计算机就可能中上“木马”了。当然你也得看清楚，因为好多“木马”，如“AOL Trojan木马”，它把自身伪装成command.exe文件，如果不注意可能不会发现它不是真正的系统启动文件。 在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe 程序名”，那幺后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。 在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至:“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记:有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“Acid Battery v1.0木马”，它将注册表“HKEY-LOCAL-MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”下的Explorer 键值改为Explorer=“C:Windowsexpiorer.exe”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序，如:“HKEY-CURRENT-USERSoftwareMicrosoftWindowsCurrentVersionRun”、“HKEY-USERS****SoftwareMicrosoftWindowsCurrentVersionRun”的目录下都有可能，最好的办法就是在“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下找到“木马该病毒也称为“Code Red II(红色代码2)”病毒，与早先在西方英文系统下流行“红色代码”病毒有点相反，在国际上被称为VirtualRoot(虚拟目录)病毒。该蠕虫病毒利用Microsoft已知的溢出漏洞，通过80端口来传播到其它的Web页服务器上。受感染的机器可由黑客们通过Http Get的请求运行scripts/root.exe来获得对受感染机器的完全控制权。 当感染一台服务器成功了以后，如果受感染的机器是中文的系统后，该程序会休眠2天，别的机器休眠1天。当休眠的时间到了以后，该蠕虫程序会使得机器重新启动。该蠕虫也会检查机器的月份是否是10月或者年份是否是2002年，如果是，受感染的服务器也会重新启动。当Windows NT系统启动时，NT系统会自动搜索C盘根目录下的文件explorer.exe，受该网络蠕虫程序感染的服务器上的文件explorer.exe也就是该网络蠕虫程序本身。该文件的大小是8192字节，VirtualRoot网络蠕虫程序就是通过该程序来执行的。同时，VirtualRoot网络蠕虫程序还将cmd.exe的文件从Windows NT的system目录拷贝到别的目录，给黑客的入侵敞开了大门。它还会修改系统的注册表项目，通过该注册表项目的修改，该蠕虫程序可以建立虚拟的目录C或者D，病毒名由此而来。值得一提的是，该网络蠕虫程序除了文件explorer.exe外，其余的操作不是基于文件的，而是直接在内存中来进行感染、传播的，这就给捕捉带来了较大难度。 ”程序的文件名，再在整个注册表中搜索即可。 我们先看看微软是怎样描述svchost.exe的。在微软知识库314056中对svchost.exe有如下描述:svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。 其实svchost.exe是Windows XP系统的一个核心进程。svchost.exe不单单只出现在Windows XP中，在使用NT内核的Windows系统中都会有svchost.exe的存在。一般在Windows 2000中svchost.exe进程的数目为2个，而在Windows XP中svchost.exe进程的数目就上升到了4个及4个以上。所以看到系统的进程列表中有几个svchost.exe不用那幺担心。 svchost.exe到底是做什幺用的呢? 首先我们要了解一点那就是Windows系统的中的进程分为:独立进程和共享进程这两种。由于Windows系统中的服务越来越多，为了节约有限的系统资源微软把很多的系统服务做成了共享模式。那svchost.exe在这中间是担任怎样一个角色呢? svchost.exe的工作就是作为这些服务的宿主，即由svchost.exe来启动这些服务。svchost.exe只是负责为这些服务提供启动的条件，其自身并不能实现任何服务的功能，也不能为用户提供任何服务。svchost.exe通过为这些系统服务调用动态链接库(DLL)的方式来启动系统服务。 svchost.exe是病毒这种说法是任何产生的呢? 因为svchost.exe可以作为服务的宿主来启动服务，所以病毒、木马的编写者也挖空心思的要利用svchost.exe的这个特性来迷惑用户达到入侵、破坏计算机的目的。 如何才能 辨别 哪些是正常的svchost.exe进程，而哪些是 病毒进程 呢? svchost.exe的键值是在“HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionSvchost”，如图1所示。图1中每个键值表示一个独立的svchost.exe组。 微软还为我们提供了一种察看系统正在运行在svchost.exe列表中的服务的方法。以Windows XP为例:在“运行”中输入:cmd，然后在命令行模式中输入:tasklist /svc。系统列出如图2所示的服务列表。图2中红框包围起来的区域就是svchost.exe启动的服务列表。如果使用的是Windows 2000系统则把前面的“tasklist /svc”命令替换为:“tlist -s”即可。如果你怀疑计算机有可能被病毒感染，svchost.exe的服务出现异常的话通过搜索 svchost.exe文件 就可以发现异常情况。一般只会找到一个在:“C:WindowsSystem32”目录下的svchost.exe程序。如果你在其它目录下发现svchost.exe程序的话，那很可能就是中毒了。 还有一种确认svchost.exe是否中毒的方法是在任务管理器中察看进程的执行路径。但是由于在Windows系统自带的任务管理器不能察看进程路径，所以要使用第三方的进程察看工具。 上面简单的介绍了svchost.exe进程的相关情况。总而言之，svchost.exe是一个系统的核心进程，并不是病毒进程。但由于svchost.exe进程的特殊性，所以病毒也会千方百计的入侵svchost.exe。通过察看svchost.exe进程的执行路径可以确认是否中毒。 3、 Services.exe造成CPU使用率占用100% 症状 在基于 Windows 2000 的计算机上，Services.exe 中的 CPU 使用率可能间歇性地达到100 %，并且计算机可能停止响应(挂起)。出现此问题时，连接到该计算机(如果它是文件服务器或域控制器)的用户会被断开连接。您可能还需要重新启动计算机。如果 Esent.dll 错误地处理将文件刷新到磁盘的方式，则会出现此症状。 解决方案 Service Pack 信息 要解决此问题，请获取最新的 Microsoft Windows 2000 Service Pack。有关其它信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章: 260910 如何获取最新的 Windows 2000 Service Pack 修复程序信息 Microsoft 提供了受支持的修补程序，但该程序只是为了解决本文所介绍的问题。只有计算机遇到本文提到的特定问题时才可应用此修补程序。此修补程序可能还会接受其它一些测试。因此，如果这个问题没有对您造成严重的影响，Microsoft 建议您等待包含此修补程序的下一个 Windows 2000 Service Pack。 要立即解决此问题，请与“Microsoft 产品支持服务”联系，以获取此修补程序。有关“Microsoft 产品支持服务”电话号码和支持费用信息的完整列表，请访问 Microsoft Web 站点: 注意 :特殊情况下，如果 Microsoft 支持专业人员确定某个特定的更新程序能够解决您的问题，可免收通常情况下收取的电话支持服务费用。对于特定更新程序无法解决的其它支持问题和事项，将正常收取支持费用。 下表列出了此修补程序的全球版本的文件属性(或更新的属性)。这些文件的日期和时间按协调通用时间 (UTC) 列出。查看文件信息时，它将转换为本地时间。要了解 UTC 与本地时间之间的时差，请使用“控制面板”中的“日期和时间”工具中的 时区 选项卡。 状态 Microsoft 已经确认这是在本文开头列出的 Microsoft 产品中存在的问题。此问题最初是在 Microsoft Windows 2000 Service Pack 4 中更正的。 4、正常软件造成CPU使用率占用100% 首先，如果是从开机后就发生上述情况直到关机。那幺就有可能是由某个随系统同时登陆的软件造成的。可以通过运行输入“msconfig”打开“系统实用配置工具”，进入“启动”选项卡。接着，依次取消可疑选项前面的对钩，然后重新启动电脑。反复测试直到找到造成故障的软件。或者可以通过一些优化软件如“优化大师”达到上述目的。另:如果键盘内按键卡住也可能造成开机就出现上述问题。 如果是使用电脑途中出项这类问题，可以调出任务管理器(WINXP CTRL+ALT+DEL WIN2000 CTRL+SHIFT“ESC)，进入”进程“选项卡，看”CPU“栏，从里面找到占用资源较高的程序(其中SYSTEM IDLE PROCESS是属于正常，它的值一般都很高，它的作用是告诉当前你可用的CPU资源是多少，所以它的值越高越好)通过搜索功能找到这个进程属于哪个软件。然后，可以通过升级、关闭、卸载这个软件或者干脆找个同类软件替换，问题即可得到解决。 5、病毒、木马、间谍软件造成CPU使用率占用100% 出现CPU占用率100% 的故障经常是因为病毒木马造成的，比如震荡波病毒。应该首先更新病毒库，对电脑进行全机扫描 。接着，在使用反间谍软件Ad—Aware，检查是否存在间谍软件。论坛上有不少朋友都遇到过svchost.exe占用CPU100%，这个往往是中毒的表现。 svchost.exe Windows中的系统服务是以动态链接库(DLL)的形式实现的，其中一些会把可执行程序指向svchost.exe，由它调用相应服务的动态链接库并加上相应参数来启动服务。正是因为它的特殊性和重要性，使它更容易成为了一些病毒木马的宿主。 6、 explorer.exe进程造成CPU使用率占用100% 在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe 程序名”，那幺后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。 在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至:“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记:有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“Acid Battery v1.0木马”，它将注册表“HKEY-LOCAL-MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”下的 Explorer 键值改为Explorer=“C:Windowsexpiorer.exe”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序，如:“HKEY-CURRENT-USERSoftwareMicrosoftWindowsCurrentVersionRun”、“HKEY-USERS****SoftwareMicrosoftWindowsCurrentVersionRun”的目录下都有可能，最好的办法就是在“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下找到“木马”程序的文件名，再在整个注册表中搜索即可。 7、超线程导致CPU使用率占用100% 这类故障的共同原因就是都使用了具有超线程功能的P4 CPU。我查找了一些资料都没有明确的原因解释。据一些网友总结超线程似乎和天网防火墙有冲突，可以通过卸载天网并安装其它防火墙解决，也可以通过在BIOS中关闭超线程功能解决。 8、AVI视频文件造成CPU使用率占用100% 在Windows XP中，单击一个较大的AVI视频文件后，可能会出现系统假死现象，并且造成exploere.exe进程的使用率100%，这是因为系统要先扫描该文件，并检查文件所有部分，建立索引。如果文件较大就会需要较长时间并造成CPU占用率100%。解决方法:右键单击保存视频文件的文件夹，选择”属性—>常规—>高级“，去掉”为了快速搜索，允许索引服务编制该文件夹的索引“前面复选框的对钩即可。 9、杀毒软件CPU使用率占用100% 现在的杀毒软件一般都加入了，对网页、邮件、个人隐私的即时监空功能，这样无疑会加大系统的负担。比如:在玩游戏的时候，会非常缓慢。关闭该杀毒软件是解决得最直接办法。 10、处理较大的Word文件时CPU使用率过高 上述问题一般还会造成电脑假死，这些都是因为WORD的拼写和语法检查造成的，只要打开WORD的“工具—选项”，进入“拼写和语法”选项卡，将其中的“键入时检查拼写”和“键入时检查语法”两项前面的复选框中的钩去掉即可。 11、网络连接导致CPU使用率占用100% 当你的Windows2000/xp作为服务器时，收到来自端口445上的连接请求后，系统将分配内存和少量CPU资源来为这些连接提供服务，当负荷过重，就会出现上述情况。要解决这个问题可以通过修改注册表来解决，打开注册表，找到HKEY—LOCAL—MACHNESYSTEMCurrentControlSetServiceslanmanserver，在右面新建一个名为"；maxworkitems"；的DWORD值.然后双击该值，如果你的电脑有512以上内存，就设置为"；1024"；，如果小于512，就设置为256. 一些不完善的驱动程序也可以造成CPU使用率过高 经常使用待机功能，也会造成系统自动关闭硬盘DMA模式。这不仅会使系统性能大幅度下降，系统启动速度变慢，也会使是系统在运行一些大型软件和游戏时CPU使用率100%，产生停顿。 进程占用CPU 100%时可能中的病毒 system Idle Process 进程文件: [system process] or [system process] 进程名称: Windows内存处理系统进程 描 述: Windows页面内存管理进程，拥有0级优先。 介 绍:该进程作为单线程运行在每个处理器上，并在系统不处理其它线程的时候分派处理器的时间。它的CPU占用率越大表示可供分配的CPU资源越多，数字越小则表示CPU资源紧张。 Spoolsv.exe 进程文件: spoolsv or Spoolsv.exe 进程名称: Printer Spooler Service 描 述: Windows打印任务控制程序，用以打印机就绪。 介 绍:缓冲(spooler)服务是管理缓冲池中的打印和传真作业。 Spoolsv.exe→打印任务控制程序，一般会先加载以供列表机打印前的准备工作 Spoolsv.exe，如果常增高，有可能是病毒感染所致 目前常见的是: Backdoor/Byshell(又叫隐形大盗、隐形杀手、西门庆病毒) 危害程度:中 受影响的系统: Windows 2000， Windows XP， Windows Server 2003 未受影响的系统: Windows 95， Windows 98， Windows Me， Windows NT， Windows 3.x， Macintosh， Unix， Linux， 病毒危害: 1. 生成病毒文件 2. 插入正常系统文件中 3. 修改系统注册表 4. 可被黑客远程控制 5. 躲避反病毒软件的查杀 简单的后门木马，发作会删除自身程序，但将自身程序套入可执行程序内(如:exe)，并与计算机的通口(TCP端口138)挂钩，监控计算机的信息、密码，甚至是键盘操作，作为回传的信息，并不时驱动端口，以等候传进的命令，由于该木马不能判别何者是正确的端口，所以负责输出的列表机也是其驱动对象，以致Spoolsv.exe的使用异常频繁...... Backdoor.Win32.Plutor 破坏方法:感染PE文件的后门程序 病毒采用VC编写。 病毒运行后有以下行为: 1、将病毒文件复制到%WINDIR%目录下，文件名为"；Spoolsv.exe"；，并该病毒文件运行。"；Spoolsv.exe"；文件运行后释放文件名为"；mscheck.exe"；的文件到%SYSDIR%目录下，该文件的主要功能是每次激活时运行"；Spoolsv.exe"；文件。如果所运行的文件是感染了正常文件的病毒文件，病毒将会把该文件恢复并将其运行。 2、修改注册表以下键值: HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentversionRun 增加数据项:"；Microsoft Script Checker"； 数据为:"；MSCHECK.EXE /START"； 修改该项注册表使"；MSCHECK.EXE"；文件每次系统激活时都将被运行，而"；MSCHECK.EXE"；用于运行"；Spoolsv.exe"；文件，从而达到病毒自激活的目的。 3、创建一个线程用于感染C盘下的PE文件，但是文件路径中包含"；winnt"；、"；Windows"；字符串的文件不感染。另外，该病毒还会枚举局域网中的共享目录并试图对这些目录下的文件进行感染。该病毒感染文件方法比较简单，将正常文件的前0x16000个字节替换为病毒文件中的数据，并将原来0x16000个字节的数

你去常州是走城际高铁的，在丹阳站买票，票价20元。动车是14元，但时间是一样的，都是一刻钟到。丹阳北站是京沪高铁的站点。

WinXP中CPU占用100%原因及解决方法 我们在使用Windows XP操作系统的时候，用着用着系统就变慢了，一看“ 任务管理器 ”才发现CPU占用达到100%。这是怎么回事情呢?遇到病毒了，硬件有问题，还是系统设置有问题，在本文中笔者将从硬件，软件和病毒三个方面来讲解系统资源占用率为什么会达到100%。 经常出现CPU占用100%的情况，主要问题可能发生在下面的某些方面: CPU占用率高 的九种可能 1、防杀毒软件造成 故障 由于新版的 KV 、金山、 瑞星 都加入了对网页、 插件 、邮件的随机监控，无疑增大了系统负担。处理方式:基本上没有合理的处理方式，尽量使用最少的监控服务吧，或者，升级你的硬件配备。 2、驱动没有经过认证，造成CPU资源占用100% 大量的测试版的驱动在网上泛滥，造成了难以发现的故障原因。 处理方式:尤其是 显卡驱动 特别要注意，建议使用 微软认证 的或由官方发布的驱动，并且严格核对型号、版本。 3、 病毒、木马 造成 大量的蠕虫病毒在系统内部迅速复制，造成CPU占用资源率据高不下。解决办法:用可靠的杀毒软件彻底清理系统内存和本地硬盘，并且打开系统设置软件，察看有无异常启动的程序。经常性更新升级杀毒软件和防火墙，加强防毒意识，掌握正确的防杀毒知识。 4、控制面板— 管理工具 —服务—RISING REALTIME MONITOR SERVICE 点鼠标右键，改为手动。 5、开始->运行->msconfig->启动，关闭不必要的启动项，重启。 6、查看“ svchost ”进程。 svchost . exe 是Windows XP系统 的一个核心进程。 svchost.exe 不单单只出现 在Window s XP中，在使用 NT 内核的 Windows系统 中都会有svchost.exe的存在。一般在 Windows 2000 中 svchost.exe进程 的数目为2个，而 在Windows XP中svchost.exe进程的数目就上升到了4个及4个以上。 7、查看 网络连接 。主要是网卡。 8、查看网络连接 当安装了Windows XP的计算机做服务器的时候，收到端口 445 上的连接请求时，它将分配内存和少量地调配 CPU资源来为这些连接提供服务。当负荷过重的时候，CPU占用率可能过高，这是因为在工作项的数目和响应能力之间存在固有的权衡关系。你要确定合适的 MaxWorkItems 设置以提高系统响应能力。如果设置的值不正确，服务器的响应能力可能会受到影响，或者某个用户独占太 多系统 资源。 要解决此问题，我们可以通过修改注册表来解决:在 注册表编辑器 中依次展开[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserver ]分支，在右侧窗口中 新建 一个名为“maxworkitems”的 DWORD值 。然后双击该值，在打开的窗口中键入下列数值并保存退出: 如果计算机有512MB以上的内存，键入“1024”；如果计算机内存小于 512 MB，键入“256”。 9、看看是不是Windows XP使用鼠标右键引起CPU占用100% 前不久的报到说在资源管理器里面使用鼠标右键会导致CPU资源100%占用，我们来看看是怎么回事？ 征兆: 在资源管理器里面，当你右键点击一个目录或一个文件，你将有可能出现下面所列问题: 任何文件的拷贝操作在那个时间将有可能停止相应 网络连接速度将显著性的降低 所有的流输入/输出操作例如使用Windows Media Player 听音乐将有可能是音乐失真成因: 当你在资源管理器里面右键点击一个文件或目录的时候，当快捷 菜单显示 的时候，CPU占用率将增加到100%，当你关闭快捷菜单的时候才返回正常水平。 解决方法: 方法一:关闭“为菜单和工具提示使用过渡效果” 1、点击“开始”--“控制面板” 2、在“控制面板”里面双击“显示” 3、在“显示”属性里面点击“外观”标签页 4、在“外观”标签页里面点击“效果” 5、在“效果”对话框里面，清除“为菜单和工具提示使用过渡效果”前面的复选框接着点击两次“确定”按钮。 方法二:在使用鼠标右键点击文件或目录的时候先使用鼠标左键选择你的目标文件或目录。然后再使用鼠标右键弹出快捷菜单。 CPU占用100%解决办法 一般情况下CPU占了100%的话我们的电脑总会慢下来，而很多时候我们是可以通过做 一点点 的改动就可以解决，而不必问那些大虾了。 当机器慢下来的时候，首先我们想到的当然是任务管理器了，看看到底是哪个程序占了较搞的比例，如果是某个大程序那还可以原谅，在关闭该程序后只要CPU正常了那就没问题；如果不是，那你就要看看是什幺程序了，当你查不出这个进程是什幺的时候就去google或者 baidu 搜。有时只结束是没用的，在 xp下 我们可以结合msconfig里的启动项，把一些不用的项给关掉。在2000下可以去下个winpatrol来用。 一些常用的软件，比如浏览器占用了很搞的CPU，那幺就要升级该软件或者干脆用别的同类软件代替，有时软件和系统会有点不兼容，当然我们可以试下xp系统下给我们的那个兼容项，右键点该. exe文件 选兼容性。 svchost.exe有时是比较头痛的，当你看到你的某个svchost.exe占用很大CPU时你可以去下个aports或者fport来检查其对应的程序路径，也就是什幺东西在掉用这个svchost.exe，如果不是c:Windows system32 (xp)或c:winntsystem32(2000)下的，那就可疑。升级杀毒软件杀毒吧。 右击 文件导致100%的CPU占用我们也会遇到，有时点右键停顿可能就是这个问题了。官方的解释:先点左键选中，再右键(不是很理解)。非官方:通过在桌面点右键-属性-外观-效果，取消”为菜单和工具提示使用下列过度效果(U)“来解决。还有某些杀毒软件对文件的监控也会有所影响，可以 关闭杀毒软件 的文件监控；还有就是对网页，插件，邮件的监控也是同样的道理。 一些驱动程序有时也可能出现这样的现象，最好是选择微软认证的或者是官方发布的驱动来装，有时可以适当的升级驱动，不过记得最新的不是最好的。 CPU降温软件 ，由于软件在运行时会利用所以的CPU空闲时间来进行降温，但Windows不能分辨普通的CPU占用和 降温软件 的降温指令 之间的区别 ，因此CPU始终显示100%，这个就不必担心了，不影响正常的系统运行。 在处理较大的 word文件 时由于word的拼写和语法检查会使得CPU累，只要打开word的工具-选项-拼写和语法把”检查拼写和检查语法“勾去掉。 单击 avi视频 文件后CPU占用率高是因为系统要先扫描该文件，并检查文件所有部分，并建立索引；解决办法:右击保存视频文件的文件夹-属性-常规-高级，去掉为了快速搜索，允许索引服务编制该文件夹的索引的勾。 CPU占用100%案例分析 1、 dllhost进程造成CPU使用率占用100% 特征:服务器正常CPU消耗应该在75%以下，而且CPU消耗应该是上下起伏的，出现这种问题的服务器，CPU会突然一直处100%的水平，而且不会下降。查看任务管理器，可以发现是DLLHOST.EXE消耗了所有的CPU空闲时间，管理员在这种情况下，只好重新启动IIS服务，奇怪的是，重新启动IIS服务后一切正常，但可能过了一段时间后，问题又再次出现了。 直接原因: 有一个或多个ACCESS数据库在多次读写过程中损坏，微软的 MDAC 系统在写入这个损坏的ACCESS文件时，ASP线程处于BLOCK状态，结果其它线程只能等待，IIS被死锁了，全部的CPU时间都消耗在DLLHOST中。 解决办法: 安装“一流信息监控拦截系统”，使用其中的“首席文件检查官IIS健康检查官”软件， 启用”查找死锁模块”，设置: --wblock=yes 监控的目录，请指定您的主机的文件所在目录: --wblockdir=d: est 监控生成的日志的文件保存位置在安装目录的log目录中，文件名为:logblock.htm 停止IIS，再启动“首席文件检查官IIS健康检查官”，再启动IIS，“首席文件检查官IIS健康检查官”会在logblock.htm中记录下最后写入的ACCESS文件的。 过了一段时间后，当问题出来时，例如CPU会再次一直处100%的水平，可以停止IIS，检查logblock.htm所记录的最后的十个文件，注意，最有问题的往往是计数器类的ACCESS文件，例如:”**COUNT. MDB ”，”**COUNT.ASP”，可以先把最后十个文件或有所怀疑的文件删除到回收站中，再启动IIS，看看问题是否再次出现。我们相信，经过仔细的查找后，您肯定可以找到这个让您操心了一段时间的文件的。 找到这个文件后，可以删除它，或下载下来，用ACCESS2000修复它，问题就解决了。 2、 svchost.exe造成CPU使用率占用100% 在win.ini文件中，在[Windows]下面，“run=”和“load=”是可能加载“木马”程序的途径，必须仔细留心它们。一般情况下，它们的等号后面什幺都没有，如果发现后面跟有路径与文件名不是你熟悉的启动文件，你的计算机就可能中上“木马”了。当然你也得看清楚，因为好多“木马”，如“AOL Trojan木马”，它把自身伪装成command.exe文件，如果不注意可能不会发现它不是真正的系统启动文件。 在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe 程序名”，那幺后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。 在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至:“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记:有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“Acid Battery v1.0木马”，它将注册表“HKEY-LOCAL-MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”下的Explorer 键值改为Explorer=“C:Windowsexpiorer.exe”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序，如:“HKEY-CURRENT-USERSoftwareMicrosoftWindowsCurrentVersionRun”、“HKEY-USERS****SoftwareMicrosoftWindowsCurrentVersionRun”的目录下都有可能，最好的办法就是在“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下找到“木马该病毒也称为“Code Red II(红色代码2)”病毒，与早先在西方英文系统下流行“红色代码”病毒有点相反，在国际上被称为VirtualRoot(虚拟目录)病毒。该蠕虫病毒利用Microsoft已知的溢出漏洞，通过80端口来传播到其它的Web页服务器上。受感染的机器可由黑客们通过Http Get的请求运行scripts/root.exe来获得对受感染机器的完全控制权。 当感染一台服务器成功了以后，如果受感染的机器是中文的系统后，该程序会休眠2天，别的机器休眠1天。当休眠的时间到了以后，该蠕虫程序会使得机器重新启动。该蠕虫也会检查机器的月份是否是10月或者年份是否是2002年，如果是，受感染的服务器也会重新启动。当Windows NT系统启动时，NT系统会自动搜索C盘根目录下的文件explorer.exe，受该网络蠕虫程序感染的服务器上的文件explorer.exe也就是该网络蠕虫程序本身。该文件的大小是8192字节，VirtualRoot网络蠕虫程序就是通过该程序来执行的。同时，VirtualRoot网络蠕虫程序还将cmd.exe的文件从Windows NT的system目录拷贝到别的目录，给黑客的入侵敞开了大门。它还会修改系统的注册表项目，通过该注册表项目的修改，该蠕虫程序可以建立虚拟的目录C或者D，病毒名由此而来。值得一提的是，该网络蠕虫程序除了文件explorer.exe外，其余的操作不是基于文件的，而是直接在内存中来进行感染、传播的，这就给捕捉带来了较大难度。 ”程序的文件名，再在整个注册表中搜索即可。 我们先看看微软是怎样描述svchost.exe的。在微软知识库314056中对svchost.exe有如下描述:svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。 其实svchost.exe是Windows XP系统的一个核心进程。svchost.exe不单单只出现在Windows XP中，在使用NT内核的Windows系统中都会有svchost.exe的存在。一般在Windows 2000中svchost.exe进程的数目为2个，而在Windows XP中svchost.exe进程的数目就上升到了4个及4个以上。所以看到系统的进程列表中有几个svchost.exe不用那幺担心。 svchost.exe到底是做什幺用的呢? 首先我们要了解一点那就是Windows系统的中的进程分为:独立进程和共享进程这两种。由于Windows系统中的服务越来越多，为了节约有限的系统资源微软把很多的系统服务做成了共享模式。那svchost.exe在这中间是担任怎样一个角色呢? svchost.exe的工作就是作为这些服务的宿主，即由svchost.exe来启动这些服务。svchost.exe只是负责为这些服务提供启动的条件，其自身并不能实现任何服务的功能，也不能为用户提供任何服务。svchost.exe通过为这些系统服务调用动态链接库(DLL)的方式来启动系统服务。 svchost.exe是病毒这种说法是任何产生的呢? 因为svchost.exe可以作为服务的宿主来启动服务，所以病毒、木马的编写者也挖空心思的要利用svchost.exe的这个特性来迷惑用户达到入侵、破坏计算机的目的。 如何才能 辨别 哪些是正常的svchost.exe进程，而哪些是 病毒进程 呢? svchost.exe的键值是在“HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionSvchost”，如图1所示。图1中每个键值表示一个独立的svchost.exe组。 微软还为我们提供了一种察看系统正在运行在svchost.exe列表中的服务的方法。以Windows XP为例:在“运行”中输入:cmd，然后在命令行模式中输入:tasklist /svc。系统列出如图2所示的服务列表。图2中红框包围起来的区域就是svchost.exe启动的服务列表。如果使用的是Windows 2000系统则把前面的“tasklist /svc”命令替换为:“tlist -s”即可。如果你怀疑计算机有可能被病毒感染，svchost.exe的服务出现异常的话通过搜索 svchost.exe文件 就可以发现异常情况。一般只会找到一个在:“C:WindowsSystem32”目录下的svchost.exe程序。如果你在其它目录下发现svchost.exe程序的话，那很可能就是中毒了。 还有一种确认svchost.exe是否中毒的方法是在任务管理器中察看进程的执行路径。但是由于在Windows系统自带的任务管理器不能察看进程路径，所以要使用第三方的进程察看工具。 上面简单的介绍了svchost.exe进程的相关情况。总而言之，svchost.exe是一个系统的核心进程，并不是病毒进程。但由于svchost.exe进程的特殊性，所以病毒也会千方百计的入侵svchost.exe。通过察看svchost.exe进程的执行路径可以确认是否中毒。 3、 Services.exe造成CPU使用率占用100% 症状 在基于 Windows 2000 的计算机上，Services.exe 中的 CPU 使用率可能间歇性地达到100 %，并且计算机可能停止响应(挂起)。出现此问题时，连接到该计算机(如果它是文件服务器或域控制器)的用户会被断开连接。您可能还需要重新启动计算机。如果 Esent.dll 错误地处理将文件刷新到磁盘的方式，则会出现此症状。 解决方案 Service Pack 信息 要解决此问题，请获取最新的 Microsoft Windows 2000 Service Pack。有关其它信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章: 260910 如何获取最新的 Windows 2000 Service Pack 修复程序信息 Microsoft 提供了受支持的修补程序，但该程序只是为了解决本文所介绍的问题。只有计算机遇到本文提到的特定问题时才可应用此修补程序。此修补程序可能还会接受其它一些测试。因此，如果这个问题没有对您造成严重的影响，Microsoft 建议您等待包含此修补程序的下一个 Windows 2000 Service Pack。 要立即解决此问题，请与“Microsoft 产品支持服务”联系，以获取此修补程序。有关“Microsoft 产品支持服务”电话号码和支持费用信息的完整列表，请访问 Microsoft Web 站点: 注意 :特殊情况下，如果 Microsoft 支持专业人员确定某个特定的更新程序能够解决您的问题，可免收通常情况下收取的电话支持服务费用。对于特定更新程序无法解决的其它支持问题和事项，将正常收取支持费用。 下表列出了此修补程序的全球版本的文件属性(或更新的属性)。这些文件的日期和时间按协调通用时间 (UTC) 列出。查看文件信息时，它将转换为本地时间。要了解 UTC 与本地时间之间的时差，请使用“控制面板”中的“日期和时间”工具中的 时区 选项卡。 状态 Microsoft 已经确认这是在本文开头列出的 Microsoft 产品中存在的问题。此问题最初是在 Microsoft Windows 2000 Service Pack 4 中更正的。 4、正常软件造成CPU使用率占用100% 首先，如果是从开机后就发生上述情况直到关机。那幺就有可能是由某个随系统同时登陆的软件造成的。可以通过运行输入“msconfig”打开“系统实用配置工具”，进入“启动”选项卡。接着，依次取消可疑选项前面的对钩，然后重新启动电脑。反复测试直到找到造成故障的软件。或者可以通过一些优化软件如“优化大师”达到上述目的。另:如果键盘内按键卡住也可能造成开机就出现上述问题。 如果是使用电脑途中出项这类问题，可以调出任务管理器(WINXP CTRL+ALT+DEL WIN2000 CTRL+SHIFT“ESC)，进入”进程“选项卡，看”CPU“栏，从里面找到占用资源较高的程序(其中SYSTEM IDLE PROCESS是属于正常，它的值一般都很高，它的作用是告诉当前你可用的CPU资源是多少，所以它的值越高越好)通过搜索功能找到这个进程属于哪个软件。然后，可以通过升级、关闭、卸载这个软件或者干脆找个同类软件替换，问题即可得到解决。 5、病毒、木马、间谍软件造成CPU使用率占用100% 出现CPU占用率100% 的故障经常是因为病毒木马造成的，比如震荡波病毒。应该首先更新病毒库，对电脑进行全机扫描 。接着，在使用反间谍软件Ad—Aware，检查是否存在间谍软件。论坛上有不少朋友都遇到过svchost.exe占用CPU100%，这个往往是中毒的表现。 svchost.exe Windows中的系统服务是以动态链接库(DLL)的形式实现的，其中一些会把可执行程序指向svchost.exe，由它调用相应服务的动态链接库并加上相应参数来启动服务。正是因为它的特殊性和重要性，使它更容易成为了一些病毒木马的宿主。 6、 explorer.exe进程造成CPU使用率占用100% 在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe 程序名”，那幺后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。 在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至:“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记:有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“Acid Battery v1.0木马”，它将注册表“HKEY-LOCAL-MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”下的 Explorer 键值改为Explorer=“C:Windowsexpiorer.exe”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序，如:“HKEY-CURRENT-USERSoftwareMicrosoftWindowsCurrentVersionRun”、“HKEY-USERS****SoftwareMicrosoftWindowsCurrentVersionRun”的目录下都有可能，最好的办法就是在“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下找到“木马”程序的文件名，再在整个注册表中搜索即可。 7、超线程导致CPU使用率占用100% 这类故障的共同原因就是都使用了具有超线程功能的P4 CPU。我查找了一些资料都没有明确的原因解释。据一些网友总结超线程似乎和天网防火墙有冲突，可以通过卸载天网并安装其它防火墙解决，也可以通过在BIOS中关闭超线程功能解决。 8、AVI视频文件造成CPU使用率占用100% 在Windows XP中，单击一个较大的AVI视频文件后，可能会出现系统假死现象，并且造成exploere.exe进程的使用率100%，这是因为系统要先扫描该文件，并检查文件所有部分，建立索引。如果文件较大就会需要较长时间并造成CPU占用率100%。解决方法:右键单击保存视频文件的文件夹，选择”属性—>常规—>高级“，去掉”为了快速搜索，允许索引服务编制该文件夹的索引“前面复选框的对钩即可。 9、杀毒软件CPU使用率占用100% 现在的杀毒软件一般都加入了，对网页、邮件、个人隐私的即时监空功能，这样无疑会加大系统的负担。比如:在玩游戏的时候，会非常缓慢。关闭该杀毒软件是解决得最直接办法。 10、处理较大的Word文件时CPU使用率过高 上述问题一般还会造成电脑假死，这些都是因为WORD的拼写和语法检查造成的，只要打开WORD的“工具—选项”，进入“拼写和语法”选项卡，将其中的“键入时检查拼写”和“键入时检查语法”两项前面的复选框中的钩去掉即可。 11、网络连接导致CPU使用率占用100% 当你的Windows2000/xp作为服务器时，收到来自端口445上的连接请求后，系统将分配内存和少量CPU资源来为这些连接提供服务，当负荷过重，就会出现上述情况。要解决这个问题可以通过修改注册表来解决，打开注册表，找到HKEY—LOCAL—MACHNESYSTEMCurrentControlSetServiceslanmanserver，在右面新建一个名为"；maxworkitems"；的DWORD值.然后双击该值，如果你的电脑有512以上内存，就设置为"；1024"；，如果小于512，就设置为256. 一些不完善的驱动程序也可以造成CPU使用率过高 经常使用待机功能，也会造成系统自动关闭硬盘DMA模式。这不仅会使系统性能大幅度下降，系统启动速度变慢，也会使是系统在运行一些大型软件和游戏时CPU使用率100%，产生停顿。 进程占用CPU 100%时可能中的病毒 system Idle Process 进程文件: [system process] or [system process] 进程名称: Windows内存处理系统进程 描 述: Windows页面内存管理进程，拥有0级优先。 介 绍:该进程作为单线程运行在每个处理器上，并在系统不处理其它线程的时候分派处理器的时间。它的CPU占用率越大表示可供分配的CPU资源越多，数字越小则表示CPU资源紧张。 Spoolsv.exe 进程文件: spoolsv or Spoolsv.exe 进程名称: Printer Spooler Service 描 述: Windows打印任务控制程序，用以打印机就绪。 介 绍:缓冲(spooler)服务是管理缓冲池中的打印和传真作业。 Spoolsv.exe→打印任务控制程序，一般会先加载以供列表机打印前的准备工作 Spoolsv.exe，如果常增高，有可能是病毒感染所致 目前常见的是: Backdoor/Byshell(又叫隐形大盗、隐形杀手、西门庆病毒) 危害程度:中 受影响的系统: Windows 2000， Windows XP， Windows Server 2003 未受影响的系统: Windows 95， Windows 98， Windows Me， Windows NT， Windows 3.x， Macintosh， Unix， Linux， 病毒危害: 1. 生成病毒文件 2. 插入正常系统文件中 3. 修改系统注册表 4. 可被黑客远程控制 5. 躲避反病毒软件的查杀 简单的后门木马，发作会删除自身程序，但将自身程序套入可执行程序内(如:exe)，并与计算机的通口(TCP端口138)挂钩，监控计算机的信息、密码，甚至是键盘操作，作为回传的信息，并不时驱动端口，以等候传进的命令，由于该木马不能判别何者是正确的端口，所以负责输出的列表机也是其驱动对象，以致Spoolsv.exe的使用异常频繁...... Backdoor.Win32.Plutor 破坏方法:感染PE文件的后门程序 病毒采用VC编写。 病毒运行后有以下行为: 1、将病毒文件复制到%WINDIR%目录下，文件名为"；Spoolsv.exe"；，并该病毒文件运行。"；Spoolsv.exe"；文件运行后释放文件名为"；mscheck.exe"；的文件到%SYSDIR%目录下，该文件的主要功能是每次激活时运行"；Spoolsv.exe"；文件。如果所运行的文件是感染了正常文件的病毒文件，病毒将会把该文件恢复并将其运行。 2、修改注册表以下键值: HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentversionRun 增加数据项:"；Microsoft Script Checker"； 数据为:"；MSCHECK.EXE /START"； 修改该项注册表使"；MSCHECK.EXE"；文件每次系统激活时都将被运行，而"；MSCHECK.EXE"；用于运行"；Spoolsv.exe"；文件，从而达到病毒自激活的目的。 3、创建一个线程用于感染C盘下的PE文件，但是文件路径中包含"；winnt"；、"；Windows"；字符串的文件不感染。另外，该病毒还会枚举局域网中的共享目录并试图对这些目录下的文件进行感染。该病毒感染文件方法比较简单，将正常文件的前0x16000个字节替换为病毒文件中的数据，并将原来0x16000个字节的数?/td>参考资料：http://zhidao.baidu.com/question/300867.html

　　您好，很高兴回答您的问题　　一、储蓄的特点　　储蓄的特点：风险小、方式期限灵活多样、简单方便、收益相对较低。正是储蓄的这些特点，决定了储蓄是最普通和最常用的理财手段。　　二、股票的特点　　1．稳定性　　股票投资是一种没有期限的长期投资。股票一经买入，只要股票发行公司存在，任何股票持有者都不能退股，即不能向股票发行公司要求抽回本金。同样，股票持有者的股东身份和股东权益就不能改变，但他可以通过股票交易市场将股票卖出，使股份转让给其他投资者，以收回自己原来的投资。 这一现象背后，可能隐藏着政策资金护盘和更加复杂的因素……　　2．风险性　　任何一种投资都是有风险的，股票投资也不例外。股票投资者能否获得预期的回报，首先取决于企业的盈利情况，利大多分，利小少分，公司破产时则可能血本无归；其次，股票作为交易对象，就如同商品一样，有着自己的价格。而股票的价格除了受制于企业的经营状况之外，还受经济的、政治的、社会的甚至人为的等诸多因素的影响，处于不断变化的状态中，大起大落的现象也时有发生。股票市场上股票价格的波动虽然不会影响上市公司的经营业绩，从而影响股息与红利，但股票的贬值还是会使投资者蒙受部分损失。因此，欲入市投资者，一定要谨慎从事。　　3．责权性　　股票持有者具有参与股份公司盈利分配和承担有限责任的权利和义务。　　三、债券的特点　　（一）债券有期限　　债券是有期限的，到期日必须偿还本金，且每半年或一年支付一次利息，因此对于公司来说若发行过多的债券就可能因为资不抵债而破产，所以它并不像股票一样无需偿还，不是永久性的。这也成为公司发行债券时必须需要考虑的一个基本因素。债券的期限有长短之分，因此也有长期债券和短期债券之说，从公司角度来讲长期债券更有利于其融通长期建设资金，弥补建设资金不足的需要。但是从投资人角度来讲长期债券虽然收益高一些但是风险也随着增加了。　　（二）债券具有节税效应　　债券投资者从公司中获得的固定债券利息收入是从公司税前利润中得到的，虽然从投资者的角度来看这似乎没有什么影响，不管是从税前利润中获得还是从税后利润中获得，他们所得到的利息都是一样的，但是对于发债公司这一税前支付利息和税后支付利息的差别就显得非常明显，因为和税后支付利息相比，支付同样的税金，税前支付利息就可以减少应付利息，起到了节税避税的效应。　　（三）债券具有优先求偿权　　在求偿等级上，债权人排在股东之前，当公司由于经营不善等原因破产时，债权人有优先取得公司财产的权利，其次是优先股股东，最后才是普通股股东。但是通常破产意味着债权人要蒙受损失，因为剩余资产不足以清偿所有债务，这时债权人实际上成了剩余索取者。尽管如此债权人也无权追究股东个人资产。同时债券按索取权的排列顺序也区分为不同等级，高级债券是指具有优先索取权的债券，而低级或次级债券是指索取权排名于一般债权人之后的债券，一旦公司破产清算时，先偿还高级债券，然后才偿还次级债券。　　（四）债券的限制性条款涉及控制权问题　　债权人一般没有投票权，但它可能要求对大的投资决策有一定的发言权，这主要表现在债务合同常常包括有限制经理及股东职责的条款，如在公司进行重大的资产调整时要征求大债权人的意见；另一方面在公司破产的情况下，股东的剩余控制权将转移到债权人手中，债权人有权决定是清算公司还是重组公司。　　（五）债券涉及抵押担保问题可以降低债券投资风险　　权益资本属于风险资本，不涉及抵押担保问题，而债务资本可以要求以某一资产或特定资产作为保证偿还的抵押，以提供超出发行人通常信用地位之外的担保，这实际上降低债务人无法按期还本付息的风险，即违约风险，或者信用风险。　　（六）债券具有选择权　　一方面多数公司在公开发行债券时都附有赎回条款，在某一预定条件下，由公司决定是否按预定价格（一般比债券面值高）提前从债券持有人手中购回债券。另一方面，许多债券附有可转换性条款，这些可转换债券在到期日或到期日之前的某一期限内可以按预先确定的比例（称为转换比率）或预先确定的价格（转换价格）转换成股票　　四、基金的特点　　1、集合理财、专业管理。　　基金将众多投资者的资金集中起来，委托基金管理人进行共同投资，表现出一种集合理财的特点，通过汇集众多投资者的资金，积少成多，有利于发挥资金的规模优势，降低投资成本。基金由基金管理人进行投资管理和运作。基金管理人一般拥有大量的专业投资研究人员和强大的信息网络，能够更好地对证券市场进行全方位的动态跟踪与分析。将资金交给基金管理人管理，使中小投资者也能享受到专业化的投资管理服务。　　2、组合投资、分散风险。　　为降低投资风险，我国《证券投资基金法》规定，基金必须以组合投资的方式进行基金的投资运作，从而使“组合投资、分散风险”成为基金的一大特色。“组合投资、分散风险”的科学性已为现代投资学所证明。中小投资者由于资金量小，一般无法通过购买不同的股票分散投资风险。基金通常会购买几十种甚至上百种股票，投资者购买基金就相当于用很少的资金购买了一揽子股票，某些股票下跌造成的损失可以用其他股票上涨的盈利来弥补。因此可以充分享受到组合投资、分散风险的好处。　　3、利益共享、风险共担。　　基金投资者是基金的所有者，基金投资人共担风险，共享收益。基金投资收益在扣除由基金承担的费用后的盈余全部归基金投资者所有，并依据各投资者所持有的基金份额比例进行分配。为基金提供服务的基金托管人、基金管理人只能按规定收取一定的托管费、管理费，并不参与基金收益的分配。　　4、严格监管、信息透明。　　为切实保护投资者的利益，增强投资者对基金投资的信心，中国证监会对基金业实行比较严格的监管，对各种有损投资者利益的行为进行严厉的打击，并强制基金进行较为充分的信息披露。在这种情况下，严格监管与信息透明也就成为基金的一个显著特点。　　5、独立托管、保障安全。　　基金管理人负责基金的投资操作，本身并不经手基金财产的保管。基金财产的保管由独立于基金管理人的基金托管人负责。这种相互制约、相互监督的制衡机制对投资者的利益提供了重要的保护。　　五、商业保险的特点　　1、商业保险的经营主体是商业保险公司。　　2、商业保险所反映的保险关系是通过保险合同体现的。　　3、商业保险的对象可以是人和物（包括有形的和无形的），具体标的有人的生命和身体、财产以及与财产有关的利益、责任、信用等。　　4．商业保险的经营要以盈利为目的，而且要获取最大限度的利润，以保障被保险人享受最大程度的经济保障。　　希望我的回答对您有帮助。

WinXP中CPU占用100%原因及解决方法 我们在使用Windows XP操作系统的时候，用着用着系统就变慢了，一看“ 任务管理器 ”才发现CPU占用达到100%。这是怎么回事情呢?遇到病毒了，硬件有问题，还是系统设置有问题，在本文中笔者将从硬件，软件和病毒三个方面来讲解系统资源占用率为什么会达到100%。 经常出现CPU占用100%的情况，主要问题可能发生在下面的某些方面: CPU占用率高 的九种可能 1、防杀毒软件造成 故障 由于新版的 KV 、金山、 瑞星 都加入了对网页、 插件 、邮件的随机监控，无疑增大了系统负担。处理方式:基本上没有合理的处理方式，尽量使用最少的监控服务吧，或者，升级你的硬件配备。 2、驱动没有经过认证，造成CPU资源占用100% 大量的测试版的驱动在网上泛滥，造成了难以发现的故障原因。 处理方式:尤其是 显卡驱动 特别要注意，建议使用 微软认证 的或由官方发布的驱动，并且严格核对型号、版本。 3、 病毒、木马 造成 大量的蠕虫病毒在系统内部迅速复制，造成CPU占用资源率据高不下。解决办法:用可靠的杀毒软件彻底清理系统内存和本地硬盘，并且打开系统设置软件，察看有无异常启动的程序。经常性更新升级杀毒软件和防火墙，加强防毒意识，掌握正确的防杀毒知识。 4、控制面板— 管理工具 —服务—RISING REALTIME MONITOR SERVICE 点鼠标右键，改为手动。 5、开始->运行->msconfig->启动，关闭不必要的启动项，重启。 6、查看“ svchost ”进程。 svchost . exe 是Windows XP系统 的一个核心进程。 svchost.exe 不单单只出现 在Window s XP中，在使用 NT 内核的 Windows系统 中都会有svchost.exe的存在。一般在 Windows 2000 中 svchost.exe进程 的数目为2个，而 在Windows XP中svchost.exe进程的数目就上升到了4个及4个以上。 7、查看 网络连接 。主要是网卡。 8、查看网络连接 当安装了Windows XP的计算机做服务器的时候，收到端口 445 上的连接请求时，它将分配内存和少量地调配 CPU资源来为这些连接提供服务。当负荷过重的时候，CPU占用率可能过高，这是因为在工作项的数目和响应能力之间存在固有的权衡关系。你要确定合适的 MaxWorkItems 设置以提高系统响应能力。如果设置的值不正确，服务器的响应能力可能会受到影响，或者某个用户独占太 多系统 资源。 要解决此问题，我们可以通过修改注册表来解决:在 注册表编辑器 中依次展开[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserver ]分支，在右侧窗口中 新建 一个名为“maxworkitems”的 DWORD值 。然后双击该值，在打开的窗口中键入下列数值并保存退出: 如果计算机有512MB以上的内存，键入“1024”；如果计算机内存小于 512 MB，键入“256”。 9、看看是不是Windows XP使用鼠标右键引起CPU占用100% 前不久的报到说在资源管理器里面使用鼠标右键会导致CPU资源100%占用，我们来看看是怎么回事？ 征兆: 在资源管理器里面，当你右键点击一个目录或一个文件，你将有可能出现下面所列问题: 任何文件的拷贝操作在那个时间将有可能停止相应 网络连接速度将显著性的降低 所有的流输入/输出操作例如使用Windows Media Player 听音乐将有可能是音乐失真成因: 当你在资源管理器里面右键点击一个文件或目录的时候，当快捷 菜单显示 的时候，CPU占用率将增加到100%，当你关闭快捷菜单的时候才返回正常水平。 解决方法: 方法一:关闭“为菜单和工具提示使用过渡效果” 1、点击“开始”--“控制面板” 2、在“控制面板”里面双击“显示” 3、在“显示”属性里面点击“外观”标签页 4、在“外观”标签页里面点击“效果” 5、在“效果”对话框里面，清除“为菜单和工具提示使用过渡效果”前面的复选框接着点击两次“确定”按钮。 方法二:在使用鼠标右键点击文件或目录的时候先使用鼠标左键选择你的目标文件或目录。然后再使用鼠标右键弹出快捷菜单。 CPU占用100%解决办法 一般情况下CPU占了100%的话我们的电脑总会慢下来，而很多时候我们是可以通过做 一点点 的改动就可以解决，而不必问那些大虾了。 当机器慢下来的时候，首先我们想到的当然是任务管理器了，看看到底是哪个程序占了较搞的比例，如果是某个大程序那还可以原谅，在关闭该程序后只要CPU正常了那就没问题；如果不是，那你就要看看是什幺程序了，当你查不出这个进程是什幺的时候就去google或者 baidu 搜。有时只结束是没用的，在 xp下 我们可以结合msconfig里的启动项，把一些不用的项给关掉。在2000下可以去下个winpatrol来用。 一些常用的软件，比如浏览器占用了很搞的CPU，那幺就要升级该软件或者干脆用别的同类软件代替，有时软件和系统会有点不兼容，当然我们可以试下xp系统下给我们的那个兼容项，右键点该. exe文件 选兼容性。 svchost.exe有时是比较头痛的，当你看到你的某个svchost.exe占用很大CPU时你可以去下个aports或者fport来检查其对应的程序路径，也就是什幺东西在掉用这个svchost.exe，如果不是c:Windows system32 (xp)或c:winntsystem32(2000)下的，那就可疑。升级杀毒软件杀毒吧。 右击 文件导致100%的CPU占用我们也会遇到，有时点右键停顿可能就是这个问题了。官方的解释:先点左键选中，再右键(不是很理解)。非官方:通过在桌面点右键-属性-外观-效果，取消”为菜单和工具提示使用下列过度效果(U)“来解决。还有某些杀毒软件对文件的监控也会有所影响，可以 关闭杀毒软件 的文件监控；还有就是对网页，插件，邮件的监控也是同样的道理。 一些驱动程序有时也可能出现这样的现象，最好是选择微软认证的或者是官方发布的驱动来装，有时可以适当的升级驱动，不过记得最新的不是最好的。 CPU降温软件 ，由于软件在运行时会利用所以的CPU空闲时间来进行降温，但Windows不能分辨普通的CPU占用和 降温软件 的降温指令 之间的区别 ，因此CPU始终显示100%，这个就不必担心了，不影响正常的系统运行。 在处理较大的 word文件 时由于word的拼写和语法检查会使得CPU累，只要打开word的工具-选项-拼写和语法把”检查拼写和检查语法“勾去掉。 单击 avi视频 文件后CPU占用率高是因为系统要先扫描该文件，并检查文件所有部分，并建立索引；解决办法:右击保存视频文件的文件夹-属性-常规-高级，去掉为了快速搜索，允许索引服务编制该文件夹的索引的勾。 CPU占用100%案例分析 1、 dllhost进程造成CPU使用率占用100% 特征:服务器正常CPU消耗应该在75%以下，而且CPU消耗应该是上下起伏的，出现这种问题的服务器，CPU会突然一直处100%的水平，而且不会下降。查看任务管理器，可以发现是DLLHOST.EXE消耗了所有的CPU空闲时间，管理员在这种情况下，只好重新启动IIS服务，奇怪的是，重新启动IIS服务后一切正常，但可能过了一段时间后，问题又再次出现了。 直接原因: 有一个或多个ACCESS数据库在多次读写过程中损坏，微软的 MDAC 系统在写入这个损坏的ACCESS文件时，ASP线程处于BLOCK状态，结果其它线程只能等待，IIS被死锁了，全部的CPU时间都消耗在DLLHOST中。 解决办法: 安装“一流信息监控拦截系统”，使用其中的“首席文件检查官IIS健康检查官”软件， 启用”查找死锁模块”，设置: --wblock=yes 监控的目录，请指定您的主机的文件所在目录: --wblockdir=d: est 监控生成的日志的文件保存位置在安装目录的log目录中，文件名为:logblock.htm 停止IIS，再启动“首席文件检查官IIS健康检查官”，再启动IIS，“首席文件检查官IIS健康检查官”会在logblock.htm中记录下最后写入的ACCESS文件的。 过了一段时间后，当问题出来时，例如CPU会再次一直处100%的水平，可以停止IIS，检查logblock.htm所记录的最后的十个文件，注意，最有问题的往往是计数器类的ACCESS文件，例如:”**COUNT. MDB ”，”**COUNT.ASP”，可以先把最后十个文件或有所怀疑的文件删除到回收站中，再启动IIS，看看问题是否再次出现。我们相信，经过仔细的查找后，您肯定可以找到这个让您操心了一段时间的文件的。 找到这个文件后，可以删除它，或下载下来，用ACCESS2000修复它，问题就解决了。 2、 svchost.exe造成CPU使用率占用100% 在win.ini文件中，在[Windows]下面，“run=”和“load=”是可能加载“木马”程序的途径，必须仔细留心它们。一般情况下，它们的等号后面什幺都没有，如果发现后面跟有路径与文件名不是你熟悉的启动文件，你的计算机就可能中上“木马”了。当然你也得看清楚，因为好多“木马”，如“AOL Trojan木马”，它把自身伪装成command.exe文件，如果不注意可能不会发现它不是真正的系统启动文件。 在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe 程序名”，那幺后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。 在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至:“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记:有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“Acid Battery v1.0木马”，它将注册表“HKEY-LOCAL-MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”下的Explorer 键值改为Explorer=“C:Windowsexpiorer.exe”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序，如:“HKEY-CURRENT-USERSoftwareMicrosoftWindowsCurrentVersionRun”、“HKEY-USERS****SoftwareMicrosoftWindowsCurrentVersionRun”的目录下都有可能，最好的办法就是在“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下找到“木马该病毒也称为“Code Red II(红色代码2)”病毒，与早先在西方英文系统下流行“红色代码”病毒有点相反，在国际上被称为VirtualRoot(虚拟目录)病毒。该蠕虫病毒利用Microsoft已知的溢出漏洞，通过80端口来传播到其它的Web页服务器上。受感染的机器可由黑客们通过Http Get的请求运行scripts/root.exe来获得对受感染机器的完全控制权。 当感染一台服务器成功了以后，如果受感染的机器是中文的系统后，该程序会休眠2天，别的机器休眠1天。当休眠的时间到了以后，该蠕虫程序会使得机器重新启动。该蠕虫也会检查机器的月份是否是10月或者年份是否是2002年，如果是，受感染的服务器也会重新启动。当Windows NT系统启动时，NT系统会自动搜索C盘根目录下的文件explorer.exe，受该网络蠕虫程序感染的服务器上的文件explorer.exe也就是该网络蠕虫程序本身。该文件的大小是8192字节，VirtualRoot网络蠕虫程序就是通过该程序来执行的。同时，VirtualRoot网络蠕虫程序还将cmd.exe的文件从Windows NT的system目录拷贝到别的目录，给黑客的入侵敞开了大门。它还会修改系统的注册表项目，通过该注册表项目的修改，该蠕虫程序可以建立虚拟的目录C或者D，病毒名由此而来。值得一提的是，该网络蠕虫程序除了文件explorer.exe外，其余的操作不是基于文件的，而是直接在内存中来进行感染、传播的，这就给捕捉带来了较大难度。 ”程序的文件名，再在整个注册表中搜索即可。 我们先看看微软是怎样描述svchost.exe的。在微软知识库314056中对svchost.exe有如下描述:svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。 其实svchost.exe是Windows XP系统的一个核心进程。svchost.exe不单单只出现在Windows XP中，在使用NT内核的Windows系统中都会有svchost.exe的存在。一般在Windows 2000中svchost.exe进程的数目为2个，而在Windows XP中svchost.exe进程的数目就上升到了4个及4个以上。所以看到系统的进程列表中有几个svchost.exe不用那幺担心。 svchost.exe到底是做什幺用的呢? 首先我们要了解一点那就是Windows系统的中的进程分为:独立进程和共享进程这两种。由于Windows系统中的服务越来越多，为了节约有限的系统资源微软把很多的系统服务做成了共享模式。那svchost.exe在这中间是担任怎样一个角色呢? svchost.exe的工作就是作为这些服务的宿主，即由svchost.exe来启动这些服务。svchost.exe只是负责为这些服务提供启动的条件，其自身并不能实现任何服务的功能，也不能为用户提供任何服务。svchost.exe通过为这些系统服务调用动态链接库(DLL)的方式来启动系统服务。 svchost.exe是病毒这种说法是任何产生的呢? 因为svchost.exe可以作为服务的宿主来启动服务，所以病毒、木马的编写者也挖空心思的要利用svchost.exe的这个特性来迷惑用户达到入侵、破坏计算机的目的。 如何才能 辨别 哪些是正常的svchost.exe进程，而哪些是 病毒进程 呢? svchost.exe的键值是在“HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionSvchost”，如图1所示。图1中每个键值表示一个独立的svchost.exe组。 微软还为我们提供了一种察看系统正在运行在svchost.exe列表中的服务的方法。以Windows XP为例:在“运行”中输入:cmd，然后在命令行模式中输入:tasklist /svc。系统列出如图2所示的服务列表。图2中红框包围起来的区域就是svchost.exe启动的服务列表。如果使用的是Windows 2000系统则把前面的“tasklist /svc”命令替换为:“tlist -s”即可。如果你怀疑计算机有可能被病毒感染，svchost.exe的服务出现异常的话通过搜索 svchost.exe文件 就可以发现异常情况。一般只会找到一个在:“C:WindowsSystem32”目录下的svchost.exe程序。如果你在其它目录下发现svchost.exe程序的话，那很可能就是中毒了。 还有一种确认svchost.exe是否中毒的方法是在任务管理器中察看进程的执行路径。但是由于在Windows系统自带的任务管理器不能察看进程路径，所以要使用第三方的进程察看工具。 上面简单的介绍了svchost.exe进程的相关情况。总而言之，svchost.exe是一个系统的核心进程，并不是病毒进程。但由于svchost.exe进程的特殊性，所以病毒也会千方百计的入侵svchost.exe。通过察看svchost.exe进程的执行路径可以确认是否中毒。 3、 Services.exe造成CPU使用率占用100% 症状 在基于 Windows 2000 的计算机上，Services.exe 中的 CPU 使用率可能间歇性地达到100 %，并且计算机可能停止响应(挂起)。出现此问题时，连接到该计算机(如果它是文件服务器或域控制器)的用户会被断开连接。您可能还需要重新启动计算机。如果 Esent.dll 错误地处理将文件刷新到磁盘的方式，则会出现此症状。 解决方案 Service Pack 信息 要解决此问题，请获取最新的 Microsoft Windows 2000 Service Pack。有关其它信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章: 260910 如何获取最新的 Windows 2000 Service Pack 修复程序信息 Microsoft 提供了受支持的修补程序，但该程序只是为了解决本文所介绍的问题。只有计算机遇到本文提到的特定问题时才可应用此修补程序。此修补程序可能还会接受其它一些测试。因此，如果这个问题没有对您造成严重的影响，Microsoft 建议您等待包含此修补程序的下一个 Windows 2000 Service Pack。 要立即解决此问题，请与“Microsoft 产品支持服务”联系，以获取此修补程序。有关“Microsoft 产品支持服务”电话号码和支持费用信息的完整列表，请访问 Microsoft Web 站点: 注意 :特殊情况下，如果 Microsoft 支持专业人员确定某个特定的更新程序能够解决您的问题，可免收通常情况下收取的电话支持服务费用。对于特定更新程序无法解决的其它支持问题和事项，将正常收取支持费用。 下表列出了此修补程序的全球版本的文件属性(或更新的属性)。这些文件的日期和时间按协调通用时间 (UTC) 列出。查看文件信息时，它将转换为本地时间。要了解 UTC 与本地时间之间的时差，请使用“控制面板”中的“日期和时间”工具中的 时区 选项卡。 状态 Microsoft 已经确认这是在本文开头列出的 Microsoft 产品中存在的问题。此问题最初是在 Microsoft Windows 2000 Service Pack 4 中更正的。 4、正常软件造成CPU使用率占用100% 首先，如果是从开机后就发生上述情况直到关机。那幺就有可能是由某个随系统同时登陆的软件造成的。可以通过运行输入“msconfig”打开“系统实用配置工具”，进入“启动”选项卡。接着，依次取消可疑选项前面的对钩，然后重新启动电脑。反复测试直到找到造成故障的软件。或者可以通过一些优化软件如“优化大师”达到上述目的。另:如果键盘内按键卡住也可能造成开机就出现上述问题。 如果是使用电脑途中出项这类问题，可以调出任务管理器(WINXP CTRL+ALT+DEL WIN2000 CTRL+SHIFT“ESC)，进入”进程“选项卡，看”CPU“栏，从里面找到占用资源较高的程序(其中SYSTEM IDLE PROCESS是属于正常，它的值一般都很高，它的作用是告诉当前你可用的CPU资源是多少，所以它的值越高越好)通过搜索功能找到这个进程属于哪个软件。然后，可以通过升级、关闭、卸载这个软件或者干脆找个同类软件替换，问题即可得到解决。 5、病毒、木马、间谍软件造成CPU使用率占用100% 出现CPU占用率100% 的故障经常是因为病毒木马造成的，比如震荡波病毒。应该首先更新病毒库，对电脑进行全机扫描 。接着，在使用反间谍软件Ad—Aware，检查是否存在间谍软件。论坛上有不少朋友都遇到过svchost.exe占用CPU100%，这个往往是中毒的表现。 svchost.exe Windows中的系统服务是以动态链接库(DLL)的形式实现的，其中一些会把可执行程序指向svchost.exe，由它调用相应服务的动态链接库并加上相应参数来启动服务。正是因为它的特殊性和重要性，使它更容易成为了一些病毒木马的宿主。 6、 explorer.exe进程造成CPU使用率占用100% 在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe 程序名”，那幺后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。 在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至:“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记:有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“Acid Battery v1.0木马”，它将注册表“HKEY-LOCAL-MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”下的 Explorer 键值改为Explorer=“C:Windowsexpiorer.exe”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序，如:“HKEY-CURRENT-USERSoftwareMicrosoftWindowsCurrentVersionRun”、“HKEY-USERS****SoftwareMicrosoftWindowsCurrentVersionRun”的目录下都有可能，最好的办法就是在“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下找到“木马”程序的文件名，再在整个注册表中搜索即可。 7、超线程导致CPU使用率占用100% 这类故障的共同原因就是都使用了具有超线程功能的P4 CPU。我查找了一些资料都没有明确的原因解释。据一些网友总结超线程似乎和天网防火墙有冲突，可以通过卸载天网并安装其它防火墙解决，也可以通过在BIOS中关闭超线程功能解决。 8、AVI视频文件造成CPU使用率占用100% 在Windows XP中，单击一个较大的AVI视频文件后，可能会出现系统假死现象，并且造成exploere.exe进程的使用率100%，这是因为系统要先扫描该文件，并检查文件所有部分，建立索引。如果文件较大就会需要较长时间并造成CPU占用率100%。解决方法:右键单击保存视频文件的文件夹，选择”属性—>常规—>高级“，去掉”为了快速搜索，允许索引服务编制该文件夹的索引“前面复选框的对钩即可。 9、杀毒软件CPU使用率占用100% 现在的杀毒软件一般都加入了，对网页、邮件、个人隐私的即时监空功能，这样无疑会加大系统的负担。比如:在玩游戏的时候，会非常缓慢。关闭该杀毒软件是解决得最直接办法。 10、处理较大的Word文件时CPU使用率过高 上述问题一般还会造成电脑假死，这些都是因为WORD的拼写和语法检查造成的，只要打开WORD的“工具—选项”，进入“拼写和语法”选项卡，将其中的“键入时检查拼写”和“键入时检查语法”两项前面的复选框中的钩去掉即可。 11、网络连接导致CPU使用率占用100% 当你的Windows2000/xp作为服务器时，收到来自端口445上的连接请求后，系统将分配内存和少量CPU资源来为这些连接提供服务，当负荷过重，就会出现上述情况。要解决这个问题可以通过修改注册表来解决，打开注册表，找到HKEY—LOCAL—MACHNESYSTEMCurrentControlSetServiceslanmanserver，在右面新建一个名为"；maxworkitems"；的DWORD值.然后双击该值，如果你的电脑有512以上内存，就设置为"；1024"；，如果小于512，就设置为256. 一些不完善的驱动程序也可以造成CPU使用率过高 经常使用待机功能，也会造成系统自动关闭硬盘DMA模式。这不仅会使系统性能大幅度下降，系统启动速度变慢，也会使是系统在运行一些大型软件和游戏时CPU使用率100%，产生停顿。 进程占用CPU 100%时可能中的病毒 system Idle Process 进程文件: [system process] or [system process] 进程名称: Windows内存处理系统进程 描 述: Windows页面内存管理进程，拥有0级优先。 介 绍:该进程作为单线程运行在每个处理器上，并在系统不处理其它线程的时候分派处理器的时间。它的CPU占用率越大表示可供分配的CPU资源越多，数字越小则表示CPU资源紧张。 Spoolsv.exe 进程文件: spoolsv or Spoolsv.exe 进程名称: Printer Spooler Service 描 述: Windows打印任务控制程序，用以打印机就绪。 介 绍:缓冲(spooler)服务是管理缓冲池中的打印和传真作业。 Spoolsv.exe→打印任务控制程序，一般会先加载以供列表机打印前的准备工作 Spoolsv.exe，如果常增高，有可能是病毒感染所致 目前常见的是: Backdoor/Byshell(又叫隐形大盗、隐形杀手、西门庆病毒) 危害程度:中 受影响的系统: Windows 2000， Windows XP， Windows Server 2003 未受影响的系统: Windows 95， Windows 98， Windows Me， Windows NT， Windows 3.x， Macintosh， Unix， Linux， 病毒危害: 1. 生成病毒文件 2. 插入正常系统文件中 3. 修改系统注册表 4. 可被黑客远程控制 5. 躲避反病毒软件的查杀 简单的后门木马，发作会删除自身程序，但将自身程序套入可执行程序内(如:exe)，并与计算机的通口(TCP端口138)挂钩，监控计算机的信息、密码，甚至是键盘操作，作为回传的信息，并不时驱动端口，以等候传进的命令，由于该木马不能判别何者是正确的端口，所以负责输出的列表机也是其驱动对象，以致Spoolsv.exe的使用异常频繁...... Backdoor.Win32.Plutor 破坏方法:感染PE文件的后门程序 病毒采用VC编写。 病毒运行后有以下行为: 1、将病毒文件复制到%WINDIR%目录下，文件名为"；Spoolsv.exe"；，并该病毒文件运行。"；Spoolsv.exe"；文件运行后释放文件名为"；mscheck.exe"；的文件到%SYSDIR%目录下，该文件的主要功能是每次激活时运行"；Spoolsv.exe"；文件。如果所运行的文件是感染了正常文件的病毒文件，病毒将会把该文件恢复并将其运行。 2、修改注册表以下键值: HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentversionRun 增加数据项:"；Microsoft Script Checker"； 数据为:"；MSCHECK.EXE /START"； 修改该项注册表使"；MSCHECK.EXE"；文件每次系统激活时都将被运行，而"；MSCHECK.EXE"；用于运行"；Spoolsv.exe"；文件，从而达到病毒自激活的目的。 3、创建一个线程用于感染C盘下的PE文件，但是文件路径中包含"；winnt"；、"；Windows"；字符串的文件不感染。另外，该病毒还会枚举局域网中的共享目录并试图对这些目录下的文件进行感染。该病毒感染文件方法比较简单，将正常文件的前0x16000个字节替换为病毒文件中的数据，并将原来0x16000个字节的数?/td>参考资料：http://zhidao.baidu.com/question/300867.html

投资银行是主要从事证券发行、承销、交易、企业重组、兼并与收购、投资分析、风险投资、项目融资等业务的非银行金融机构，是资本市场上的主要金融中介。 由于投资银行业的发展日新月异，对投资银行的界定也显得十分困难。投资银行是美国和欧洲大陆的称谓，英国称之为商人银行，在日本则指证券公司。国际上对投资银行的定义主要有四种： 第一种：任何经营华尔街金融业务的金融机构都可以称为投资银行。 第二种：只有经营一部分或全部资本市场业务的金融机构才是投资银行。 第三种：把从事证券承销和企业并购的金融机构称为投资银行。 第四种：仅把在一级市场上承销证券和二级市场交易证券的金融机构称为投资银行。 投资银行是与商业银行相对应的一个概念，是现代金融业适应现代经济发展形成的一个新兴行业。它区别于其他相关行业的显著特点是，其一，它属于金融服务业，这是区别一般性咨询、中介服务业的标志；其二，它主要服务于资本市场，这是区别商业银行的标志；其三，它是智力密集型行业，这是区别其他专业性金融服务机构的标志。其业务范围⑴ 证券承销。证券承销是投资银行最本源、最基础的业务活动。投资银行承销的职权范围很广，包括本国中央政府、地方政府、政府机构发行的债券、企业发行的股票和债券、外国政府和公司在本国和世界发行的证券、国际金融机构发行的证券等。投资银行在承销过程中一般要按照承销金额及风险大小来权衡是否要组成承销辛迪加和选择承销方式。通常的承销方式有四种： 第一种：包销。这意味着主承销商和它的辛迪加成员同意按照商定的价格购买发行的全部证券，然后再把这些证券卖给它们的客户。这时发行人不承担风险，风险转嫁到了投资银行的身上。 第二种：投标承购。它通常是在投资银行处于被动竞争较强的情况下进行的。采用这种发行方式的证券通常都是信用较高，颇受投资者欢迎的债券。 第三种：代销。这一般是由于投资银行认为该证券的信用等级较低，承销风险大而形成的。这时投资银行只接受发行者的委托，代理其销售证券，如在规定的期限计划内发行的证券没有全部销售出去，则将剩余部分返回证券发行者，发行风险由发行者自己负担。 第四种：赞助推销。当发行公司增资扩股时，其主要对象是现有股东，但又不能确保现有股东均认购其证券，为防止难以及时筹集到所需资金，甚至引起本公司股票价格下跌，发行公司一般都要委托投资银行办理对现有股东发行新股的工作，从而将风险转嫁给投资银行。 ⑵ 证券经纪交易。投资银行在二级市场中扮演着做市商、经纪商和交易商三重角色。作为做市商，在证券承销结束之后，投资银行有义务为该证券创造一个流动性较强的二级市场，并维持市场价格的稳定。作为经纪商，投资银行代表买方或卖方，按照客户提出的价格代理进行交易。作为交易商，投资银行有自营买卖证券的需要，这是因为投资银行接受客户的委托，管理着大量的资产，必须要保证这些资产的保值与增值。此外，投资银行还在二级市场上进行无风险套利和风险套利等活动。 ⑶ 证券私募发行。证券的发行方式分作公募发行和私募发行两种，前面的证券承销实际上是公募发行。私募发行又称私下发行，就是发行者不把证券售给社会公众，而是仅售给数量有限的机构投资者，如保险公司、共同基金等。私募发行不受公开发行的规章限制，除能节约发行时间和发行成本外，又能够比在公开市场上交易相同结构的证券给投资银行和投资者带来更高的收益率，所以，近年来私募发行的规模仍在扩大。但同时，私募发行也有流动性差、发行面窄、难以公开上市扩大企业知名度等缺点。 ⑷ 兼并与收购。企业兼并与收购已经成为现代投资银行除证券承销与经纪业务外最重要的业务组成部分。投资银行可以以多种方式参与企业的并购活动，如：寻找兼并与收购的对象、向猎手公司和猎物公司提供有关买卖价格或非价格条款的咨询、帮助猎手公司制定并购计划或帮助猎物公司针对恶意的收购制定反收购计划、帮助安排资金融通和过桥贷款等。此外，并购中往往还包括“垃圾债券”的发行、公司改组和资产结构重组等活动。 ⑸ 项目融资。项目融资是对一个特定的经济单位或项目策划安排的一揽子融资的技术手段，借款者可以只依赖该经济单位的现金流量和所获收益用作还款来源，并以该经济单位的资产作为借款担保。投资银行在项目融资中起着非常关键的作用，它将与项目有关的政府机关、金融机构、投资者与项目发起人等紧密联系在一起，协调律师、会计师、工程师等一起进行项目可行性研究，进而通过发行债券、基金、股票或拆借、拍卖、抵押贷款等形式组织项目投资所需的资金融通。投资银行在项目融资中的主要工作是：项目评估、融资方案设计、有关法律文件的起草、有关的信用评级、证券价格确定和承销等。 ⑹ 公司理财。公司理财实际上是投资银行作为客户的金融顾问或经营管理顾问而提供咨询、策划或操作。它分为两类：第一类是根据公司、个人、或政府的要求，对某个行业、某种市场、某种产品或证券进行深入的研究与分析，提供较为全面的、长期的决策分析资料；第二类是在企业经营遇到困难时，帮助企业出谋划策，提出应变措施，诸如制定发展战略、重建财务制度、出售转让子公司等。 ⑺ 基金管理。基金是一种重要的投资工具，它由基金发起人组织，吸收大量投资者的零散资金，聘请有专门知识和投资经验的专家进行投资并取得收益。投资银行与基金有着密切的联系。首先，投资银行可以作为基金的发起人，发起和建立基金；其次，投资银行可作为基金管理者管理基金；第三，投资银行可以作为基金的承销人，帮助基金发行人向投资者发售受益凭证。 ⑻ 财务顾问与投资咨询。投资银行的财务顾问业务是投资银行所承担的对公司尤其是上市公司的一系列证券市场业务的策划和咨询业务的总称。主要指投资银行在公司的股份制改造、上市、在二级市场再筹资以及发生兼并收购、出售资产等重大交易活动时提供的专业性财务意见。投资银行的投资咨询业务是连结一级和二级市场、沟通证券市场投资者、经营者和证券发行者的纽带和桥梁。习惯上常将投资咨询业务的范畴定位在对参与二级市场投资者提供投资意见和管理服务。 ⑼ 资产证券化。资产证券化是指经过投资银行把某公司的一定资产作为担保而进行的证券发行，是一种与传统债券筹资十分不同的新型融资方式。进行资产转化的公司称为资产证券发起人。发起人将持有的各种流动性较差的金融资产，如住房抵押贷款、信用卡应收款等，分类整理为一批资产组合，出售给特定的交易组织，即金融资产的买方（主要是投资银行），再由特定的交易组织以买下的金融资产为担保发行资产支持证券，用于收回购买资金。这一系列过程就称为资产证券化。资产证券化的证券即资产证券为各类债务性债券，主要有商业票据、中期债券、信托凭证、优先股票等形式。资产证券的购买者与持有人在证券到期时可获本金、利息的偿付。证券偿付资金来源于担保资产所创造的现金流量，即资产债务人偿还的到期本金与利息。如果担保资产违约拒付，资产证券的清偿也仅限于被证券化资产的数额，而金融资产的发起人或购买人无超过该资产限额的清偿义务。 ⑽ 金融创新。根据特性不同，金融创新工具即衍生工具一般分为三类：期货类、期权类、和调期类。使用衍生工具的策略有三种，即套利保值、增加回报和改进有价证券的投资管理。通过金融创新工具的设立与交易，投资银行进一步拓展了投资银行的业务空间和资本收益。首先，投资银行作为经纪商代理客户买卖这类金融工具并收取佣金；其次，投资银行也可以获得一定的价差收入，因为投资银行往往首先作为客户的对方进行衍生工具的买卖，然后寻找另一客户作相反的抵补交易；第三，这些金融创新工具还可以帮助投资银行进行风险控制，免受损失。金融创新也打破了原有机构中银行和非银行、商业银行和投资银行之间的界限和传统的市场划分，加剧了金融市场的竞争。 ⑾ 风险投资。风险投资又称创业投资，是指对新兴公司在创业期和拓展期进行的资金融通，表现为风险大、收益高。新兴公司一般是指运用新技术或新发明、生产新产品、具有很大的市场潜力、可以获得远高于平均利润的利润、但却充满了极大风险的公司。由于高风险，普通投资者往往都不愿涉足，但这类公司又最需要资金的支持，因而为投资银行提供了广阔的市场空间。投资银行涉足风险投资有不同的层次：第一，采用私募的方式为这些公司筹集资本；第二，对于某些潜力巨大的公司有时也进行直接投资，成为其股东；第三，更多的投资银行是设立“风险基金”或“创业基金”向这些公司提供资金来源。 [投资银行在中国] 我国的投资银行业务是从满足证券发行与交易的需要不断发展起来的。从我国的实践看，投资银行业务最初是由商业银行来完成的，商业银行不仅是金融工具的主要发行者，也是掌管金融资产量最大的金融机构。八十年代中后期，随着我国开放证券流通市场，原有商业银行的证券业务逐渐被分离出来，各地区先后成立了一大批证券公司，形成了以证券公司为主的证券市场中介机构体系。在随后的十余年里，券商逐渐成为我国投资银行业务的主体。但是，除了专业的证券公司以外，还有一大批业务范围较为宽泛的信托投资公司、金融投资公司、产权交易与经纪机构、资产管理公司、财务咨询公司等在从事投资银行的其他业务。 我国的投资银行可以分为三种类型：第一种是全国性的，第二种是地区性的，第三种是民营性的。全国性的投资银行又分为两类：其一是以银行系统为背景的证券公司；其二是以国务院直属或国务院各部委为背景的信托投资公司。地区性的投资银行主要是省市两级的专业证券公司和信托公司。以上两种类型的投资银行依托国家在证券业务方面的特许经营权在我国投资银行业中占据了主体地位。第三类民营性的投资银行主要是一些投资管理公司、财务顾问公司和资产管理公司等，他们绝大多数是从过去为客户提供管理咨询和投资顾问业务发展起来的，并具有一定的资本实力，在企业并购、项目融资和金融创新方面具有很强的灵活性，正逐渐成为我国投资银行领域的又一支中坚力量。 我国现代投资银行的业务从发展到现在只有短短不到十五年的时间，还存在着诸如规模过小、业务范围狭窄、缺少高素质专业人才、过度竞争等这样那样的问题。但是，我国的投资银行业正面临着有史以来最大的市场需求，随着我国经济体制改革的迅速发展和不断深化，社会经济生活中对投融资的需求会日益旺盛，国有大中型企业在转换经营机制和民营企业谋求未来发展等方面也将越来越依靠资本市场的作用，这些都将为我国投资银行业的长远发展奠定坚实的基础。

　　定 义　　基金有广义和狭义之分，从广义上说，基金是机构投资者的统称，包括信托投资基金、单位信托基金、公积金、保险基金、退休基金，各种基金会的基金。在现有的证券市场上的基金，包括封闭式基金和开放式基金，具有收益性功能和增值潜能的特点。从会计角度透析，基金是一个狭义的概念，意指具有特定目的和用途的资金。因为政府和事业单位的出资者不要求投资回报和投资收回，但要求按法律规定或出资者的意愿把资金用在指定的用途上，而形成了基金。　　我们现在说的基金通常指证券投资基金。　　证券投资基金　　▲简介　　证券投资基金是指通过发售基金份额，将众多投资者的资金集中起来，形成独立资产，由基金托管人托管，基金管理人管理，以投资组合的方法进行证券投资的一种利益共享、风险共担的集合投资方式。　　证券投资基金是一种间接的证券投资方式。基金管理公司通过发行基金单位，集中投资者的资金，由基金托管人（即具有资格的银行）托管，由基金管理人管理和运用资金，从事股票、债券等金融工具投资，然后共担投资风险、分享收益。根据不同标准，可以将证券投资基金划分为不同的种类：　　根据基金单位是否可增加或赎回，可分为开放式基金和封闭式基金。开放式基金不上市交易，一般通过银行申购和赎回，基金规模不固定；封闭式基金有固定的存续期，期间基金规模固定，一般在证券交易场所上市交易，投资者通过二级市场买卖基金单位。　　证券投资基金在美国称为“共同基金”，英国和我国香港特别行政区称为“单位信托基金”，日本和我国台湾地区则称“证券投资信托基金”等。　　证券投资基金是一种利益共享、风险共担的投资于证券的集合投资理财方式，即通过发行基金单位，集中投资者的资金，由基金托管人托管（一般是信誉卓著的银行），由基金管理人（即基金管理公司）管理和运用资金，从事股票、债券等金融工具的投资。基金投资人享受证券投资的收益，也承担因投资亏损而产生的风险。我国基金暂时都是契约型基金，是一种信托投资方式。　　▲特点：　　与股票、债券、定期存款、外汇等投资工具一样，证券投资基金也为投资者提供了一种投资渠道。那么，与其它的投资工具相比，证券投资基金具有哪些特点呢？　　（1）集合理财，专业管理。　　基金将众多投资者的资金集中起来，委托基金管理人进行共同投资，表现出一种集合理财的特点。通过汇集众多投资者的资金，积少成多，有利于发挥资金的规模优势，降低投资成本。基金由基金管理人进行投资管理和运作。基金管理人一般拥有大量的专业投资研究人员和强大的信息网络，能够更好地对证券市场进行全方位的动态跟踪与分析。将资金交给基金管理人管理，使中小投资者也能享受到专业化的投资管理服务。　　（2）组合投资，分散风险。　　为降低投资风险，我国《证券投资基金法》规定，基金必须以组合投资的方式进行基金的投资运作，从而使“组合投资、分散风险”成为基金的一大特色。“组合投资、分散风险”的科学性已为现代投资学所证明，中小投资者由于资金量小，一般无法通过购买不同的股票分散投资风险。基金通常会购买几十种甚至上百种股票，投资者购买基金就相当于用很少的资金购买了一篮子股票，某些股票下跌造成的损失可以用其他股票上涨的盈利来弥补。因此可以充分享受到组合投资、分散风险的好处。　　（3）利益共享，风险共担。　　基金投资者是基金的所有者。基金投资人共担风险，共享收益。基金投资收益在扣除由基金承担的费用后的盈余全部归基金投资者所有，并依据各投资者所持有的基金份额比例进行分配。为基金提供服务的基金托管人、基金管理人只能按规定收取一定的托管费、管理费，并不参与基金收益的分配。　　（4）严格监管，信息透明。　　为切实保护投资者的利益，增强投资者对基金投资的信心，中国证监会对基金业实行比较严格的监管，对各种有损投资者利益的行为进行严厉的打击，并强制基金进行较为充分的信息披露。在这种情况下，严格监管与信息透明也就成为基金的一个显著特点。　　（5）独立托管，保障安全。　　基金管理人负责基金的投资操作，本身并不经手基金财产的保管。基金财产的保管由独立于基金管理人的基金托管人负责。这种相互制约、相互监督的制衡机制对投资者的利益提供了重要的保护。　　▲问答　　什么是基金的认购费和申购费？　　就是你投资入伙时要交的费用，因为基金公司宣传吸收投资人的活动是要费不少钱的，这些费用自然不能他一家出，另外通过提高你入伙的成本，降低你入伙不久就想离开的欲望。　　什么是基金的赎回费？　　就是你撤回投资和收益是要交的费用，原因与上面类似。还有一条，就是有人撤资走的时候，为了还给你现金，基金可能不得不卖掉一些债券股票，这是对基金资产不利的动作，对其他不撤资的合伙人的利益有不良影响，所以让你留下点费用作补偿。　　什么是基金的转换费？　　就是同一家基金公司操作着多个基金，你持有其中一个基金，想把这个基金按同等资产数量换成该基金公司操作的另一种基金，应向基金公司交付转换的费用，原因也与上两条同理，主要为了提高你变动的成本，不愿让你频繁变动。　　什么是基金交易佣金？　　就是上市的基金在交易所市场转让时，为你提供交易服务的证券公司营业部向你收的劳务费。　　证券投资基金为什么有那么多种？　　这是因为不同的基金自己规定的主要投资方向和投资对象有区别。　　股票型基金就是绝大部分资金都投在股票市场上的基金；　　债券型基金就是绝大部分资金都投在债券市场上的基金；　　混和型基金就是根据情况将部分资金投在股票上而另一部分资金投在债券上的基金（当然这种投资比例是可变化调整的），甚至根据事先的规定也可以部分投资在其他品种上；　　货币市场基金就是全部资产只投在货币市场上的各类短期证券（风险很低但收益也低）的基金。　　这些基金的投资风险由高到低的顺序大致是，股票型基金、混和型基金、债券型基金、货币市场基金。　　由于风险高低不同，所以投资者应根据自己对风险的承受能力来选择风险水平适合自己的基金投资入伙，也可以通过低风险基金、中等风险基金和高风险基金都投资一部分的办法来分散风险和平衡收益水平，这种行为就叫作投资组合。　　不同的基金在自己的名称上冠以什么“增长”、“价值”、“行业”、“蓝筹”、“小盘”、“周期”、“消费品”等等的字号，是将自己的主要投资策略风格标在名称上以便投资者一目了然，当然也不排除部分基金只是当初为了找个好名头切入点以便中国证监会容易批准成立。　　开放式基金　　是一种发行额可变，基金份额(单位)总数可随时增减，投资者可按基金的报价在基金管理人指定的营业场所申购或赎回的基金。与封闭式基金相比，开放式基金具有发行数量没有限制、买卖价格以资产净值为准、在柜台上买卖和风险相对较小等特点，特别适合于中小投资者进行投资。　　世界基金发展史就是从封闭式基金走向开放式基金的历史。以基金市场最为成熟的美国为例。在1990年9月，美国开放式基金共有3，000家，资产总值1万亿美元；而封闭式基金仅有250家，资产总值600亿美元。到1996年，美国开放式基金的资产为35，392亿美元，封闭式基金资产仅为1，285亿美元，两者之比达到27.54∶1；而在1940年，两者之比仅为0.73∶1。在日本，1990年以前封闭式基金占绝大多数，开放式基金处于从属地位；但90年代后情况发生了根本性变化，开放式基金资产达到封闭式基金资产的两倍左右。　　在香港、泰国、台湾、新加坡、菲律宾等亚洲发展投资基金较早的国家和地区，发展之初也就是以封闭式基金为主，逐渐过渡到目前两类基金形态并存的阶段。从世界范围看，1990年世界开放式投资基金净资产余额为23，554亿美元，到1995年已跃升至53，407亿美元。　　开放式基金已经逐渐成为世界投资基金的主流。　　世界各国投资基金起步时大都为封闭型的。这是由于在投资基金发展初期，买卖封闭式基金的手续费远比赎回开放式基金的份额的手续费低。从基金管理的角度看，由于没有请求赎回受益凭证的压力，可以充分利用投资者的资金，来实施其投资战略以求利益的最大化。　　封闭式基金　　属于信托基金，是指基金规模在发行前已确定、在发行完毕后的规定期限内固定不变并在证券市场上交易的投资基金。　　由于封闭式基金在证券交易所的交易采取竞价的方式，因此交易价格受到市场供求关系的影响而并不必然反映基金的净资产值，即相对其净资产值，封闭式基金的交易价格有溢价、折价现象。国外封闭式基金的实践显示其交易价格往往存在先溢价后折价的价格波动规律。从我国封闭式基金的运行情况看，无论基本面状况如何变化，我国封闭式基金的交易价格走势也始终未能脱离先溢价、后折价的价格波动规律。　　·根据组织形态的不同，可分为公司型基金和契约型基金。基金通过发行基金股份成立投资基金公司的形式设立，通常称为公司型基金；由基金管理人、基金托管人和投资人三方通过基金契约设立，通常称为契约型基金。目前我国的证券投资基金均为契约型基金。　　公司型基金　　又叫做共同基金，指基金本身为一家股份有限公司，公司通过发行股票或受益凭证的方式来筹集资金。投资者购买了该家公司的股票，就成为该公司的股东，凭股票领取股息股息或红利、分享投资所获得的收益。　　特点　　1.共同基金，形态为股份公司，但又不同于一般的股份公司，其业务集中于从事证券投资信托。　　2.共同基金的资金为公司法人的资本，即股份。　　3.共同基金的结构同一般的股份公司一样，设有董事会和股东大会。基金资产由公司拥有，投资者则是这家公司的股东，也是该公司资产的最终持有人。股东按其所拥有的股份大小在股东大会上行使权利。　　4.依据公司章程，董事会对基金资产负有安全增殖之责任。为管理方便，共同基金往往设定基金经理人和托管人。基金经理人负责基金资产的投资管理，托管人负责对基金经理人的投资活动惊醒监督。托管人可以(非必须)在银行开设户头，以自己的名义为基金资产注册。为明确双方的权利和义务，共同基金公司与托管人之间有契约关系，托管人的职责列明在他与共同基金公司签定的"托管人协议"上。如果共同基金出了问题，投资者有权直接向共同基金公司索取。　　契约型基金　　又称为单位信托基金，指专门的投资机构(银行和企业)共同出资组建一家基金管理公司，基金管理公司作为委托人通过与受托人签定"信托契约"的形式发行受益凭证--"基金单位持有证"来募集社会上的闲散资金。　　特点　　单位信托是一项名为信托契约的文件而组建的一家经理公司，在组织结构上，它不设董事会，基金经理公司自己作为委托公司设立基金，自行或再聘请经理人代为管理基金的经营和操作，并通常指定一家证券公司或承销公司代为办理受益凭证--基金单持有证的发行、买卖、转让、交易、利润分配、收益及本益偿还支付。　　受托人接受基金经理公司的委托，并且以信托人或信托公司的名义为基金注册和开户。基金户头完全独立于基金保管公司的帐户，纵使基金保管公司因经营不善而倒闭，其债权方都不能动用基金的资产。其职责是负责管理、保管处置信托财产、监督基金经理人的投资工作、确保基金经理人遵守公开说明书所列明的投资规定，使他们采取的投资组合符合信托契约的要求。在单位信托基金出现问题时，信托人对投资者负责索偿责任。　　·根据投资风险与收益的不同，可分为成长型、收入型和平衡型基金。　　·根据投资对象的不同，可分为股票基金、债券基金、货币市场基金、期货基金等。　　股票基金　　是以股票为投资对象的投资基金，是投资基金的主要种类。股票基金的主要功能是将大众投资者的小额投资集中为大额资金。投资于不同的股票组合，是股票市场的主要机构投资者。　　分类　　股票基金按投资的对象可分为优先股基金和普通股基金，优先股基金可获取稳定收益。风险较小．收益分配主要是股利;普通股基金是目前数量最大的一种基金，该基金以追求资本利得和长期资本增值为目的，风险较优先股基金大。按基金投资分散化程度，可将股票基金分为一般普通股基金和专门化基金，前者是指将基金资产分散投资于各类普通股票上，后者是指将基金资产投资于某些特殊行业股票上，风险较大，但可能具有较好的潜在收益。按基金投资的目的还可将股票基金分为资本增值型基金、成长型基金及收入型基金。资本增值型基金投资的主要目的是追求资本快速增长，以此带来资本增值，该类基金风险高、收益也高。成长型基金投资于那些具有成长潜力并能带来收入的普通股票上，具有一定的风险。股票收入型基金投资于具有稳定发展前景的公司所发行的股票，追求稳定的股利分配和资本利得，这类基金风险小，收入也不高。　　特点　　1.与其他基金相比，股票基金的投资对象具有多样性，投资目的也具有多样性。　　2.与投资者直接投资于股票市场相比，股票基金具有分散风险。费用较低等特点。对一般投资者而言，个人资本毕竟是有限的，难以通过分散投资种类而降低投资风险。但若投资于股票基金，投资者不仅可以分享各类股票的收益，而且已可以通过投资于股票基金而将风险分散于各类股票上，大大降低了投资风险。此外．投资者投资了股票基金，还可以享受基金大额投资在成本上的相对优势，降低投资成本，提高投资效益，获得规模效益的好处。　　3.从资产流动性来看，股票基金具有流动性强、变现性高的特点。股票基金的投资对象是流动性极好的股票，基金资产质量高、变现容易。　　4.对投资者来说，股票基金经营稳定、收益可观。一般来说，股票基金的风险比股票投资的风险低。因而收益较稳定。不仅如此，封闭式股票基金上市后，投资者还可以通过在交易所交易获得买卖差价。基金期满后，投资者享有分配剩余资产的权利。　　5.股票基金还具有在国际市场上融资的功能和特点。就股票市场而言，其资本的国际化程度较外汇市场和债券市场为低。一般来说，各国的股票基本上在本国市场上交易，股票投资者也只能投资于本国上市的股票或在当地上市的少数外国公司的股票。在国外，股票基金则突破了这一限制、投资者可以通过购买股票基金，投资于其他国家或地区的股票市场，从而对证券市场的国际化具有积极的推动作用。从海外股票市场的现状来看，股票基金投资对象有很大一部分是外国公司股票。　　货币市场基金　　货币市场基金是指投资于货币市场上短期有价证券的一种基金。该基金资产主要投资于短期货币工具如国库券、商业票据、银行定期存单、政府短期债券、企业债券等短期有价证券。　　货币市场基金最早创设于1972年的美国。到1986年底为止，美国共有400多个货币市场基金，总资产超过2900亿美元。在美国，货币市场基金按风险大小可划分为二类：①国库券货币市场基金，主要投资于国库券、由政府担保的有价证券等。这些证券到期时间一般不到1年，平均到期期限为120天。②多样化货币市场基金，就是通常所说的货币市场基金，通常投资于商业票据、国库券、美国政府代理机构发行的证券、可转让存单、银行承兑票据等各种有价证券，其到期时间同前述基金类似。③免税货币基金，主要用于短期融资的高质量的市政证券，也包括市政中期债券和市政长期债券。免税货币基金的优点是可以减免税收，但通常比一般的货币市场基金的收益率低（大约低30％～40％），税率不高时投资者选择该基金并不划算。　　货币市场基金与传统的基金比较具有以下特点：①货币市场基金与其它投资于股票的基金最主要的不同在于基金单位的资产净值是固定不变的，通常是每个基金单位1元。投资该基金后，投资者可利用收益再投资，投资收益就不断累积，增加投资者所拥有的基金份额。比如某投资者以100元投资于某货币市场基金，可拥有100个基金单位，l年后，若投资报酬是8％，那么该投资者就多8个基金单位，总共108个基金单位，价值108元。②衡量货币市场基金表现好坏的标准是收益率，这与其它基金以净资产价值增值获利不同。③流动性好、资本安全性高。这些特点主要源于货币市场是一个低风险、流动性高的市场。同时，投资者可以不受到期日限制，随时可根据需要转让基金单位。4。风险性低。货币市场工具的到期日通常很短，货币市场基金投资组合的平均期限一般为4～6个月，因此风险较低，其价格通常只受市场利率的影响，⑤投资成本低。货币市场基金通常不收取赎回费用，并且其管理费用也较低，货币市场基金的年管理费用大约为基金资产净值的0．25％～1％，比传统的基金年管理费率1％～2．5％低。6。货币市场基金均为开放式基金。货币市场基金通常被视为无风险或低风险投资工具，适合资本短期投资生息以备不时之需，特别是在利率高、通货膨胀率高、证券流动性下降，可信度降低时，可使本金免遭损失。　　债券基金　　债券型基金顾名思义是以债券为主要投资标的的共同基金，除了债券之外，尚可投资于金融债券、债券附买回、定存、短期票券等，绝大多数以开放式基金型态发行，并采取不分配收益方式，合法节税。目前国内大部分债券型基金属性偏向于收益型债券基金，以获取稳定的利息为主，因此，收益普遍呈现稳定成长。　　(一)交易指南　　债券型基金的买卖方式与股票基金大致类似。但是费用上有所差别。　　一般来说，债券型基金不收取认购或申购的费用，而赎回费率也较低，如某债券基金规定，持有期限在30日内，收取0.1%的赎回费；持有期限超过30日，就免收赎回费。　　(二)债券型基金优点　　1、低风险，低收益。由于债券收益稳定、风险也较小，相对于股票基金，债券基金风险低但回报率也不高。　　2、费用较低。由于债券投资管理不如股票投资管理复杂，因此债券基金的管理费也相对较低.　　3、收益稳定。投资于债券定期都有利息回报，到期还承诺还本付息，因此债券基金的收益较为稳定。　　4、注重当期收益。债券基金主要追求当期较为固定的收入，相对于股票基金而言缺乏增值的潜力，较适合于不愿过多冒险，谋求当期稳定收益的投资者。　　相对于直接投资于债券，投资者投资于债券基金主要有以下优点：　　1、风险较低。债券基金通过集中投资者的资金对不同的债券进行组合投资，能有效降低单个投资者直接投资于某种债券可能面临的风险。　　2、专家经营。随着债券种类日益多样化，一般投资者要进行债券投资不但要仔细研究发债实体，还要判断利率走势等宏观经济指标，往往力不从心，而投资于债券基金则可以分享专家经营的成果。　　3、流动性强。投资者如果投资于非流通债券。只有到期才能兑现，而通过债券基金间接投资于债券，则可以获取很高的流动性，随时可将持有的债券基金转让或赎回。　　(三)债券基金投资策略　　1、确定你的投资有正确的理由　　如果你买债券基金的目的是为了增加组合的稳定性，或者获得比现金更高的收益，这样的策略是行得通的。如果你认为买债券基金是不会亏损的，那就需要再考虑一下。　　债券基金也有风险，尤其是在升息的环境中。当利率上行的时候，债券的价格会下跌，这样你的债券基金可能会出现负的回报。　　尤其在国内，多数债券基金持有不少可转债，有的还投资少量股票，股价尤其是可转债价格的波动会加大基金回报的不确定性。　　2、了解你的债券基金持有些什么　　为了避免投资失误，在购买前需要了解你的债券基金都持有些什么。　　对于普通债券而言，两个基本要素是利率敏感程度与信用素质。债券价格的涨跌与利率的升降成反向关系。利率上升的时候，债券价格便下滑。要知道债券价格变化从而债券基金的资产净值对于利率变动的敏感程度如何，可以用久期作为指标来衡量。久期越长，债券基金的资产净值对利息的变动越敏感。假若某只债券基金的久期是5年，那么如果利率下降1个百分点，则基金的资产净值约增加5个百分点；反之，如果利率上涨1个百分点，则基金的资产净值要遭受5个百分点的损失。但国内债券基金一般只公布组合的平均剩余期限，其与久期的相关程度很高，也可以通过平均剩余期限的长短来了解久期的长短。　　3、了解债券基金的信用　　债券基金的信用取决于其所投资债券的信用等级。投资人可以通过基金招募说明书了解对所投资债券信用等级有哪些限制；通过基金投资组合报告了解对持有债券的信用等级。　　对于国内的组合类债券基金，投资人还需要了解其所投资的可转债以及股票的比例。基金持有比较多的可转债，可以提高收益能力，但也放大了风险。因为可转债的价格受正股联动影响，波动要大于普通债券。尤其是集中持有大量转债的基金，其回报率受股市和可转债市场的影响可能远大于债市。　　4、震荡市中的避险工具　　2007年股市的震荡加剧。投资者在选择股票型基金的时候，将承受较大的波动风险。在这种市场格局下，流动性好、风险低且回报率高于储蓄利率的债券型基金，可降低投资者的风险。目前市场中债券基金的资产中80%以上都是由国债、金融债和高信用等级的企业债组成的，基本不存在信用风险。在控制好利率风险之后，债券基金净值下跌的风险很小，收益非常稳定。因此它是较好的替代银行存款的　　理财品种，迎合了我国居民理财的稳健收益低风险需求。　　当然，债券基金并非纯粹投资债券，因此它并不保本，同样有亏损的风险。只是它的投资风险远远低于股票型基金。　　今年，不少股票基金的投资者觉得股市震荡带来的风险太大，他们通过基金转换等方式，把资金转移到债券基金。　　基金指数　　基金指数是指反应上海证券交易所和深圳证券交易所上市封闭式基金价格整体变动情况的指数　　·根据投资对象的不同，证券投资基金可分为：股票型基金、债券型基金、货币市场基金、混合型基金等。60%以上的基金资产投资于股票的，为股票基金；80%以上的基金资产投资于债券的，为债券基金；仅投资于货币市场工具的，为货币市场基金；投资于股票、债券和货币市场工具，并且股票投资和债券投资的比例不符合债券、股票基金规定的，为混合基金。 从投资风险角度看，几种基金给投资人带来的风险是不同的。其中股票基金风险最高，货币市场基金风险最小，债券基金的风险居中。相同品种的投资基金由于投资风格和策略不同，风险也会有所区别。例如股票型基金按风险程度又可分为：平衡型、稳健型、指数型、成长型、增长型。当然，风险度越大，收益率相应也会越高；风险小，收益也相应要低一些。　　开放式基金买卖介绍　　◆准备过程　　投资人购买基金前，需要认真阅读有关基金的招募说明书、基金契约及开户程序、交易规则等文件，各基金销售网点应备有上述文件，以备投资人随时查阅。　　个人投资者要携带代理行借记卡，有效身份证件（身份证、军人证或武警证），机构投资者则需要带上营业执照、机构代码证或登记注册证书原件、以及上述文件加盖公章的复印件，授权委托书，经办人身份证及复印件。　　携带好准备资料，客户在银行的柜台网点填写基金业务申请表格，填写完毕后领取业务回执，个人投资者还要领取基金交易卡，在办理基金业务当日两天以后可以到柜台领取业务确认书。在领取了业务确认书后，单位或者个人就可以从事基金的购买和赎回。　　◆如何购买　　在完成开户准备之后，市民就可以自行选择时机购买基金。个人投资者可以带上代理行的借记卡和基金交易卡，到代销的网点柜台填写基金交易申请表格（机构投资者则要加盖预留印鉴），必须在购买当天的15：00以前提交申请，由柜台受理，并领取基金业务回执。在办理基金业务两天之后，投资者可以到柜台打印业务确认书。　　◆如何赎回　　当投资者有意对手中的基金进行赎回，则可以携带开户行的借记卡和基金交易卡，同样在下午3点之前填写并提交交易申请单，在柜面受理后，投资者可以在5天后查询，赎回资金到账。　　◆如何撤回　　交易投资者如果需要撤消交易，则可以在交易当天的15点之前，携带基金交易卡和银行借记卡，在柜面填写交易申请表格，注明撤消交易。如果在15点以后，部分银行则可以按照当天牌价进行预约交易，第二个工作日进行交易。目前，几乎所有的银行和基金管理公司都支持在网上交易基金。　　基金通俗知识　　近期见到有很多网友常常提问基金是怎么回事，好像基金是个很复杂难懂的东西，又说推荐去读的基金知识文章看不懂。因此我常想如何让这些朋友在最短的时间内理解基金是什么，为大家展示一下这些并不神秘的基金，于是萌生想法，试着尽可能用通俗的语言解释下什么是基金，希望对这些朋友尽快了解基金有所帮助。　　假设您有一笔钱想投资债券、股票啦这类证券进行增值，但自己又一无精力二无专业知识，三呢钱也不算多，就想到与其他10个人合伙出资，雇一个投资高手（理论上比我还高点的），操作大家合出的资产进行投资增值。但这里面，如果10多个投资人都与投资高手随时交涉，那事还不乱套，于是就推举其中一个最懂行的牵头办这事。定期从大伙合出的资产中按一定比例提成给他，由他代为付给高手劳务费报酬，当然，他自己牵头出力张罗大大小小的事，包括挨家跑腿，有关风险的事向高手随时提醒着点，

WinXP中CPU占用100%原因及解决方法 我们在使用Windows XP操作系统的时候，用着用着系统就变慢了，一看“ 任务管理器 ”才发现CPU占用达到100%。这是怎么回事情呢?遇到病毒了，硬件有问题，还是系统设置有问题，在本文中笔者将从硬件，软件和病毒三个方面来讲解系统资源占用率为什么会达到100%。 经常出现CPU占用100%的情况，主要问题可能发生在下面的某些方面: CPU占用率高 的九种可能 1、防杀毒软件造成 故障 由于新版的 KV 、金山、 瑞星 都加入了对网页、 插件 、邮件的随机监控，无疑增大了系统负担。处理方式:基本上没有合理的处理方式，尽量使用最少的监控服务吧，或者，升级你的硬件配备。 2、驱动没有经过认证，造成CPU资源占用100% 大量的测试版的驱动在网上泛滥，造成了难以发现的故障原因。 处理方式:尤其是 显卡驱动 特别要注意，建议使用 微软认证 的或由官方发布的驱动，并且严格核对型号、版本。 3、 病毒、木马 造成 大量的蠕虫病毒在系统内部迅速复制，造成CPU占用资源率据高不下。解决办法:用可靠的杀毒软件彻底清理系统内存和本地硬盘，并且打开系统设置软件，察看有无异常启动的程序。经常性更新升级杀毒软件和防火墙，加强防毒意识，掌握正确的防杀毒知识。 4、控制面板— 管理工具 —服务—RISING REALTIME MONITOR SERVICE 点鼠标右键，改为手动。 5、开始->运行->msconfig->启动，关闭不必要的启动项，重启。 6、查看“ svchost ”进程。 svchost . exe 是Windows XP系统 的一个核心进程。 svchost.exe 不单单只出现 在Window s XP中，在使用 NT 内核的 Windows系统 中都会有svchost.exe的存在。一般在 Windows 2000 中 svchost.exe进程 的数目为2个，而 在Windows XP中svchost.exe进程的数目就上升到了4个及4个以上。 7、查看 网络连接 。主要是网卡。 8、查看网络连接 当安装了Windows XP的计算机做服务器的时候，收到端口 445 上的连接请求时，它将分配内存和少量地调配 CPU资源来为这些连接提供服务。当负荷过重的时候，CPU占用率可能过高，这是因为在工作项的数目和响应能力之间存在固有的权衡关系。你要确定合适的 MaxWorkItems 设置以提高系统响应能力。如果设置的值不正确，服务器的响应能力可能会受到影响，或者某个用户独占太 多系统 资源。 要解决此问题，我们可以通过修改注册表来解决:在 注册表编辑器 中依次展开[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserver ]分支，在右侧窗口中 新建 一个名为“maxworkitems”的 DWORD值 。然后双击该值，在打开的窗口中键入下列数值并保存退出: 如果计算机有512MB以上的内存，键入“1024”；如果计算机内存小于 512 MB，键入“256”。 9、看看是不是Windows XP使用鼠标右键引起CPU占用100% 前不久的报到说在资源管理器里面使用鼠标右键会导致CPU资源100%占用，我们来看看是怎么回事？ 征兆: 在资源管理器里面，当你右键点击一个目录或一个文件，你将有可能出现下面所列问题: 任何文件的拷贝操作在那个时间将有可能停止相应 网络连接速度将显著性的降低 所有的流输入/输出操作例如使用Windows Media Player 听音乐将有可能是音乐失真成因: 当你在资源管理器里面右键点击一个文件或目录的时候，当快捷 菜单显示 的时候，CPU占用率将增加到100%，当你关闭快捷菜单的时候才返回正常水平。 解决方法: 方法一:关闭“为菜单和工具提示使用过渡效果” 1、点击“开始”--“控制面板” 2、在“控制面板”里面双击“显示” 3、在“显示”属性里面点击“外观”标签页 4、在“外观”标签页里面点击“效果” 5、在“效果”对话框里面，清除“为菜单和工具提示使用过渡效果”前面的复选框接着点击两次“确定”按钮。 方法二:在使用鼠标右键点击文件或目录的时候先使用鼠标左键选择你的目标文件或目录。然后再使用鼠标右键弹出快捷菜单。 CPU占用100%解决办法 一般情况下CPU占了100%的话我们的电脑总会慢下来，而很多时候我们是可以通过做 一点点 的改动就可以解决，而不必问那些大虾了。 当机器慢下来的时候，首先我们想到的当然是任务管理器了，看看到底是哪个程序占了较搞的比例，如果是某个大程序那还可以原谅，在关闭该程序后只要CPU正常了那就没问题；如果不是，那你就要看看是什幺程序了，当你查不出这个进程是什幺的时候就去google或者 baidu 搜。有时只结束是没用的，在 xp下 我们可以结合msconfig里的启动项，把一些不用的项给关掉。在2000下可以去下个winpatrol来用。 一些常用的软件，比如浏览器占用了很搞的CPU，那幺就要升级该软件或者干脆用别的同类软件代替，有时软件和系统会有点不兼容，当然我们可以试下xp系统下给我们的那个兼容项，右键点该. exe文件 选兼容性。 svchost.exe有时是比较头痛的，当你看到你的某个svchost.exe占用很大CPU时你可以去下个aports或者fport来检查其对应的程序路径，也就是什幺东西在掉用这个svchost.exe，如果不是c:Windows system32 (xp)或c:winntsystem32(2000)下的，那就可疑。升级杀毒软件杀毒吧。 右击 文件导致100%的CPU占用我们也会遇到，有时点右键停顿可能就是这个问题了。官方的解释:先点左键选中，再右键(不是很理解)。非官方:通过在桌面点右键-属性-外观-效果，取消”为菜单和工具提示使用下列过度效果(U)“来解决。还有某些杀毒软件对文件的监控也会有所影响，可以 关闭杀毒软件 的文件监控；还有就是对网页，插件，邮件的监控也是同样的道理。 一些驱动程序有时也可能出现这样的现象，最好是选择微软认证的或者是官方发布的驱动来装，有时可以适当的升级驱动，不过记得最新的不是最好的。 CPU降温软件 ，由于软件在运行时会利用所以的CPU空闲时间来进行降温，但Windows不能分辨普通的CPU占用和 降温软件 的降温指令 之间的区别 ，因此CPU始终显示100%，这个就不必担心了，不影响正常的系统运行。 在处理较大的 word文件 时由于word的拼写和语法检查会使得CPU累，只要打开word的工具-选项-拼写和语法把”检查拼写和检查语法“勾去掉。 单击 avi视频 文件后CPU占用率高是因为系统要先扫描该文件，并检查文件所有部分，并建立索引；解决办法:右击保存视频文件的文件夹-属性-常规-高级，去掉为了快速搜索，允许索引服务编制该文件夹的索引的勾。 CPU占用100%案例分析 1、 dllhost进程造成CPU使用率占用100% 特征:服务器正常CPU消耗应该在75%以下，而且CPU消耗应该是上下起伏的，出现这种问题的服务器，CPU会突然一直处100%的水平，而且不会下降。查看任务管理器，可以发现是DLLHOST.EXE消耗了所有的CPU空闲时间，管理员在这种情况下，只好重新启动IIS服务，奇怪的是，重新启动IIS服务后一切正常，但可能过了一段时间后，问题又再次出现了。 直接原因: 有一个或多个ACCESS数据库在多次读写过程中损坏，微软的 MDAC 系统在写入这个损坏的ACCESS文件时，ASP线程处于BLOCK状态，结果其它线程只能等待，IIS被死锁了，全部的CPU时间都消耗在DLLHOST中。 解决办法: 安装“一流信息监控拦截系统”，使用其中的“首席文件检查官IIS健康检查官”软件， 启用”查找死锁模块”，设置: --wblock=yes 监控的目录，请指定您的主机的文件所在目录: --wblockdir=d: est 监控生成的日志的文件保存位置在安装目录的log目录中，文件名为:logblock.htm 停止IIS，再启动“首席文件检查官IIS健康检查官”，再启动IIS，“首席文件检查官IIS健康检查官”会在logblock.htm中记录下最后写入的ACCESS文件的。 过了一段时间后，当问题出来时，例如CPU会再次一直处100%的水平，可以停止IIS，检查logblock.htm所记录的最后的十个文件，注意，最有问题的往往是计数器类的ACCESS文件，例如:”**COUNT. MDB ”，”**COUNT.ASP”，可以先把最后十个文件或有所怀疑的文件删除到回收站中，再启动IIS，看看问题是否再次出现。我们相信，经过仔细的查找后，您肯定可以找到这个让您操心了一段时间的文件的。 找到这个文件后，可以删除它，或下载下来，用ACCESS2000修复它，问题就解决了。 2、 svchost.exe造成CPU使用率占用100% 在win.ini文件中，在[Windows]下面，“run=”和“load=”是可能加载“木马”程序的途径，必须仔细留心它们。一般情况下，它们的等号后面什幺都没有，如果发现后面跟有路径与文件名不是你熟悉的启动文件，你的计算机就可能中上“木马”了。当然你也得看清楚，因为好多“木马”，如“AOL Trojan木马”，它把自身伪装成command.exe文件，如果不注意可能不会发现它不是真正的系统启动文件。 在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe 程序名”，那幺后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。 在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至:“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记:有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“Acid Battery v1.0木马”，它将注册表“HKEY-LOCAL-MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”下的Explorer 键值改为Explorer=“C:Windowsexpiorer.exe”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序，如:“HKEY-CURRENT-USERSoftwareMicrosoftWindowsCurrentVersionRun”、“HKEY-USERS****SoftwareMicrosoftWindowsCurrentVersionRun”的目录下都有可能，最好的办法就是在“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下找到“木马该病毒也称为“Code Red II(红色代码2)”病毒，与早先在西方英文系统下流行“红色代码”病毒有点相反，在国际上被称为VirtualRoot(虚拟目录)病毒。该蠕虫病毒利用Microsoft已知的溢出漏洞，通过80端口来传播到其它的Web页服务器上。受感染的机器可由黑客们通过Http Get的请求运行scripts/root.exe来获得对受感染机器的完全控制权。 当感染一台服务器成功了以后，如果受感染的机器是中文的系统后，该程序会休眠2天，别的机器休眠1天。当休眠的时间到了以后，该蠕虫程序会使得机器重新启动。该蠕虫也会检查机器的月份是否是10月或者年份是否是2002年，如果是，受感染的服务器也会重新启动。当Windows NT系统启动时，NT系统会自动搜索C盘根目录下的文件explorer.exe，受该网络蠕虫程序感染的服务器上的文件explorer.exe也就是该网络蠕虫程序本身。该文件的大小是8192字节，VirtualRoot网络蠕虫程序就是通过该程序来执行的。同时，VirtualRoot网络蠕虫程序还将cmd.exe的文件从Windows NT的system目录拷贝到别的目录，给黑客的入侵敞开了大门。它还会修改系统的注册表项目，通过该注册表项目的修改，该蠕虫程序可以建立虚拟的目录C或者D，病毒名由此而来。值得一提的是，该网络蠕虫程序除了文件explorer.exe外，其余的操作不是基于文件的，而是直接在内存中来进行感染、传播的，这就给捕捉带来了较大难度。 ”程序的文件名，再在整个注册表中搜索即可。 我们先看看微软是怎样描述svchost.exe的。在微软知识库314056中对svchost.exe有如下描述:svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。 其实svchost.exe是Windows XP系统的一个核心进程。svchost.exe不单单只出现在Windows XP中，在使用NT内核的Windows系统中都会有svchost.exe的存在。一般在Windows 2000中svchost.exe进程的数目为2个，而在Windows XP中svchost.exe进程的数目就上升到了4个及4个以上。所以看到系统的进程列表中有几个svchost.exe不用那幺担心。 svchost.exe到底是做什幺用的呢? 首先我们要了解一点那就是Windows系统的中的进程分为:独立进程和共享进程这两种。由于Windows系统中的服务越来越多，为了节约有限的系统资源微软把很多的系统服务做成了共享模式。那svchost.exe在这中间是担任怎样一个角色呢? svchost.exe的工作就是作为这些服务的宿主，即由svchost.exe来启动这些服务。svchost.exe只是负责为这些服务提供启动的条件，其自身并不能实现任何服务的功能，也不能为用户提供任何服务。svchost.exe通过为这些系统服务调用动态链接库(DLL)的方式来启动系统服务。 svchost.exe是病毒这种说法是任何产生的呢? 因为svchost.exe可以作为服务的宿主来启动服务，所以病毒、木马的编写者也挖空心思的要利用svchost.exe的这个特性来迷惑用户达到入侵、破坏计算机的目的。 如何才能 辨别 哪些是正常的svchost.exe进程，而哪些是 病毒进程 呢? svchost.exe的键值是在“HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionSvchost”，如图1所示。图1中每个键值表示一个独立的svchost.exe组。 微软还为我们提供了一种察看系统正在运行在svchost.exe列表中的服务的方法。以Windows XP为例:在“运行”中输入:cmd，然后在命令行模式中输入:tasklist /svc。系统列出如图2所示的服务列表。图2中红框包围起来的区域就是svchost.exe启动的服务列表。如果使用的是Windows 2000系统则把前面的“tasklist /svc”命令替换为:“tlist -s”即可。如果你怀疑计算机有可能被病毒感染，svchost.exe的服务出现异常的话通过搜索 svchost.exe文件 就可以发现异常情况。一般只会找到一个在:“C:WindowsSystem32”目录下的svchost.exe程序。如果你在其它目录下发现svchost.exe程序的话，那很可能就是中毒了。 还有一种确认svchost.exe是否中毒的方法是在任务管理器中察看进程的执行路径。但是由于在Windows系统自带的任务管理器不能察看进程路径，所以要使用第三方的进程察看工具。 上面简单的介绍了svchost.exe进程的相关情况。总而言之，svchost.exe是一个系统的核心进程，并不是病毒进程。但由于svchost.exe进程的特殊性，所以病毒也会千方百计的入侵svchost.exe。通过察看svchost.exe进程的执行路径可以确认是否中毒。 3、 Services.exe造成CPU使用率占用100% 症状 在基于 Windows 2000 的计算机上，Services.exe 中的 CPU 使用率可能间歇性地达到100 %，并且计算机可能停止响应(挂起)。出现此问题时，连接到该计算机(如果它是文件服务器或域控制器)的用户会被断开连接。您可能还需要重新启动计算机。如果 Esent.dll 错误地处理将文件刷新到磁盘的方式，则会出现此症状。 解决方案 Service Pack 信息 要解决此问题，请获取最新的 Microsoft Windows 2000 Service Pack。有关其它信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章: 260910 如何获取最新的 Windows 2000 Service Pack 修复程序信息 Microsoft 提供了受支持的修补程序，但该程序只是为了解决本文所介绍的问题。只有计算机遇到本文提到的特定问题时才可应用此修补程序。此修补程序可能还会接受其它一些测试。因此，如果这个问题没有对您造成严重的影响，Microsoft 建议您等待包含此修补程序的下一个 Windows 2000 Service Pack。 要立即解决此问题，请与“Microsoft 产品支持服务”联系，以获取此修补程序。有关“Microsoft 产品支持服务”电话号码和支持费用信息的完整列表，请访问 Microsoft Web 站点: 注意 :特殊情况下，如果 Microsoft 支持专业人员确定某个特定的更新程序能够解决您的问题，可免收通常情况下收取的电话支持服务费用。对于特定更新程序无法解决的其它支持问题和事项，将正常收取支持费用。 下表列出了此修补程序的全球版本的文件属性(或更新的属性)。这些文件的日期和时间按协调通用时间 (UTC) 列出。查看文件信息时，它将转换为本地时间。要了解 UTC 与本地时间之间的时差，请使用“控制面板”中的“日期和时间”工具中的 时区 选项卡。 状态 Microsoft 已经确认这是在本文开头列出的 Microsoft 产品中存在的问题。此问题最初是在 Microsoft Windows 2000 Service Pack 4 中更正的。 4、正常软件造成CPU使用率占用100% 首先，如果是从开机后就发生上述情况直到关机。那幺就有可能是由某个随系统同时登陆的软件造成的。可以通过运行输入“msconfig”打开“系统实用配置工具”，进入“启动”选项卡。接着，依次取消可疑选项前面的对钩，然后重新启动电脑。反复测试直到找到造成故障的软件。或者可以通过一些优化软件如“优化大师”达到上述目的。另:如果键盘内按键卡住也可能造成开机就出现上述问题。 如果是使用电脑途中出项这类问题，可以调出任务管理器(WINXP CTRL+ALT+DEL WIN2000 CTRL+SHIFT“ESC)，进入”进程“选项卡，看”CPU“栏，从里面找到占用资源较高的程序(其中SYSTEM IDLE PROCESS是属于正常，它的值一般都很高，它的作用是告诉当前你可用的CPU资源是多少，所以它的值越高越好)通过搜索功能找到这个进程属于哪个软件。然后，可以通过升级、关闭、卸载这个软件或者干脆找个同类软件替换，问题即可得到解决。 5、病毒、木马、间谍软件造成CPU使用率占用100% 出现CPU占用率100% 的故障经常是因为病毒木马造成的，比如震荡波病毒。应该首先更新病毒库，对电脑进行全机扫描 。接着，在使用反间谍软件Ad—Aware，检查是否存在间谍软件。论坛上有不少朋友都遇到过svchost.exe占用CPU100%，这个往往是中毒的表现。 svchost.exe Windows中的系统服务是以动态链接库(DLL)的形式实现的，其中一些会把可执行程序指向svchost.exe，由它调用相应服务的动态链接库并加上相应参数来启动服务。正是因为它的特殊性和重要性，使它更容易成为了一些病毒木马的宿主。 6、 explorer.exe进程造成CPU使用率占用100% 在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe 程序名”，那幺后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。 在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至:“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记:有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“Acid Battery v1.0木马”，它将注册表“HKEY-LOCAL-MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”下的 Explorer 键值改为Explorer=“C:Windowsexpiorer.exe”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序，如:“HKEY-CURRENT-USERSoftwareMicrosoftWindowsCurrentVersionRun”、“HKEY-USERS****SoftwareMicrosoftWindowsCurrentVersionRun”的目录下都有可能，最好的办法就是在“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下找到“木马”程序的文件名，再在整个注册表中搜索即可。 7、超线程导致CPU使用率占用100% 这类故障的共同原因就是都使用了具有超线程功能的P4 CPU。我查找了一些资料都没有明确的原因解释。据一些网友总结超线程似乎和天网防火墙有冲突，可以通过卸载天网并安装其它防火墙解决，也可以通过在BIOS中关闭超线程功能解决。 8、AVI视频文件造成CPU使用率占用100% 在Windows XP中，单击一个较大的AVI视频文件后，可能会出现系统假死现象，并且造成exploere.exe进程的使用率100%，这是因为系统要先扫描该文件，并检查文件所有部分，建立索引。如果文件较大就会需要较长时间并造成CPU占用率100%。解决方法:右键单击保存视频文件的文件夹，选择”属性—>常规—>高级“，去掉”为了快速搜索，允许索引服务编制该文件夹的索引“前面复选框的对钩即可。 9、杀毒软件CPU使用率占用100% 现在的杀毒软件一般都加入了，对网页、邮件、个人隐私的即时监空功能，这样无疑会加大系统的负担。比如:在玩游戏的时候，会非常缓慢。关闭该杀毒软件是解决得最直接办法。 10、处理较大的Word文件时CPU使用率过高 上述问题一般还会造成电脑假死，这些都是因为WORD的拼写和语法检查造成的，只要打开WORD的“工具—选项”，进入“拼写和语法”选项卡，将其中的“键入时检查拼写”和“键入时检查语法”两项前面的复选框中的钩去掉即可。 11、网络连接导致CPU使用率占用100% 当你的Windows2000/xp作为服务器时，收到来自端口445上的连接请求后，系统将分配内存和少量CPU资源来为这些连接提供服务，当负荷过重，就会出现上述情况。要解决这个问题可以通过修改注册表来解决，打开注册表，找到HKEY—LOCAL—MACHNESYSTEMCurrentControlSetServiceslanmanserver，在右面新建一个名为"；maxworkitems"；的DWORD值.然后双击该值，如果你的电脑有512以上内存，就设置为"；1024"；，如果小于512，就设置为256. 一些不完善的驱动程序也可以造成CPU使用率过高 经常使用待机功能，也会造成系统自动关闭硬盘DMA模式。这不仅会使系统性能大幅度下降，系统启动速度变慢，也会使是系统在运行一些大型软件和游戏时CPU使用率100%，产生停顿。 进程占用CPU 100%时可能中的病毒 system Idle Process 进程文件: [system process] or [system process] 进程名称: Windows内存处理系统进程 描 述: Windows页面内存管理进程，拥有0级优先。 介 绍:该进程作为单线程运行在每个处理器上，并在系统不处理其它线程的时候分派处理器的时间。它的CPU占用率越大表示可供分配的CPU资源越多，数字越小则表示CPU资源紧张。 Spoolsv.exe 进程文件: spoolsv or Spoolsv.exe 进程名称: Printer Spooler Service 描 述: Windows打印任务控制程序，用以打印机就绪。 介 绍:缓冲(spooler)服务是管理缓冲池中的打印和传真作业。 Spoolsv.exe→打印任务控制程序，一般会先加载以供列表机打印前的准备工作 Spoolsv.exe，如果常增高，有可能是病毒感染所致 目前常见的是: Backdoor/Byshell(又叫隐形大盗、隐形杀手、西门庆病毒) 危害程度:中 受影响的系统: Windows 2000， Windows XP， Windows Server 2003 未受影响的系统: Windows 95， Windows 98， Windows Me， Windows NT， Windows 3.x， Macintosh， Unix， Linux， 病毒危害: 1. 生成病毒文件 2. 插入正常系统文件中 3. 修改系统注册表 4. 可被黑客远程控制 5. 躲避反病毒软件的查杀 简单的后门木马，发作会删除自身程序，但将自身程序套入可执行程序内(如:exe)，并与计算机的通口(TCP端口138)挂钩，监控计算机的信息、密码，甚至是键盘操作，作为回传的信息，并不时驱动端口，以等候传进的命令，由于该木马不能判别何者是正确的端口，所以负责输出的列表机也是其驱动对象，以致Spoolsv.exe的使用异常频繁...... Backdoor.Win32.Plutor 破坏方法:感染PE文件的后门程序 病毒采用VC编写。 病毒运行后有以下行为: 1、将病毒文件复制到%WINDIR%目录下，文件名为"；Spoolsv.exe"；，并该病毒文件运行。"；Spoolsv.exe"；文件运行后释放文件名为"；mscheck.exe"；的文件到%SYSDIR%目录下，该文件的主要功能是每次激活时运行"；Spoolsv.exe"；文件。如果所运行的文件是感染了正常文件的病毒文件，病毒将会把该文件恢复并将其运行。 2、修改注册表以下键值: HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentversionRun 增加数据项:"；Microsoft Script Checker"； 数据为:"；MSCHECK.EXE /START"； 修改该项注册表使"；MSCHECK.EXE"；文件每次系统激活时都将被运行，而"；MSCHECK.EXE"；用于运行"；Spoolsv.exe"；文件，从而达到病毒自激活的目的。 3、创建一个线程用于感染C盘下的PE文件，但是文件路径中包含"；winnt"；、"；Windows"；字符串的文件不感染。另外，该病毒还会枚举局域网中的共享目录并试图对这些目录下的文件进行感染。该病毒感染文件方法比较简单，将正常文件的前0x16000个字节替换为病毒文件中的数据，并将原来0x16000个字节的数?/td>参考资料：http://zhidao.baidu.com/question/300867.html

股票跌涨一个点两个点的算的：计算当前交易日的涨跌，都是以上个交易日收盘价为基数计算的。比如上交易日收盘价为10元，现价10.28元，则上涨幅度为2.8%，以此类推。

[内容提要]本文从具体实例入手，阐明了金融工程的本质和功能，指出金融工程的应用可以解决传统金融不能同时兼顾流动、获利和避险三个基本问题，尤其是获利和避险两大目标不能兼顾的问题。人们可以运用金融工程以确定性来代替风险；替换掉与己不利的风险，而留下对自己有利的风险，从而在一定程度上兼顾获利和避险俩个目标。作者认为金融工程不仅适用于微观领域，而且也适用于宏观管理，并对我国金融工程业务开发的必要性、方式和途径做了深入探讨。 　　[作者简介]李茂生，中国社会科学院研究生院教授、博士生导师；中国社会科学院经济学博士研究中心理事长。 　　一、 什么是金融工程 　　我国理论界这两年对金融工程问题的讨论逐渐多了起来。金融工程是一类相对较新且涉及多学科知识运用的金融业务，即使在金融业十分发达的国家，它的发展历史也不长，在我们这个经济金融乃至文化都相对落后的社会，人们对它感到陌生，感到颇难理解是不奇怪的。究竟什么是金融工程呢？在我国，研究金融工程有没有什么用？本文拟就此谈些看法。 　　1. 从两个具体的实例谈起 　　我们暂时不去抽象地谈它的规范定义，先从一些容易理解的市情谈起。我这里举两个具体的实例。 　　第一个例子：我90年代初在内蒙挂职时，所管辖的地区有一个很好的乳品厂，但这个厂子从投产时起就一直困难。于是我带人深入下去查原因，发现企业的领导班子人都挺好，就是缺乏金融知识，企业困难的症结是投资超过预算太多，其中主要又是进口设备所花的人民币因汇价变动而增加所引起。该项目从丹麦引进的设备所费美元数未变，但从正式签订协议到设备运到后与进出口公司结算，人民币对美元的汇率已经从2.80：1跌到3.72：1，其中仅在进出口公司停留的三个月中就从3.20：1贬到3.72：1，白白增加数百万元的投资贷款和沉重的利息负担，压得企业喘不过气来。这说明什么问题呢？我们可以说，这家企业是不合理的经济体制特别是不合理的外资体制的受害者，从金融的角度看，显然是传统的金融不适应现代经济发展的需要。从理论上讲，这个问题是不难解决的：企业可以在协议签订后立即按当时的汇率买进所需美元存以备用；或以固定的汇价在当时购买一笔未来某一时间交割的美元，即通过外汇远期交易用确定性来代替风险。 　　第二个例子。1981年时，世界银行需要一笔联邦德国马克和瑞士法郎，但当时在国际资本市场上发行美元债券的成本低于发行联邦德国马克和瑞士法郎债券。在这种情况下，美国的投资银行所罗门兄弟公司首创世界上第一宗货币互换：世界银行发行美元债券，用美元支付IBM公司已发行的联邦德国马克和瑞士法郎债券的到期时的全部本金和利息；相应地IBM则同意用联邦德国马克和瑞士法郎来抵付世界银行所发行的美元债券。通过美元与原西德马克和瑞士法郎的互换，世行与IBM 都得到了好处：世界银行成功地发行了美元债券，以比较低的成本筹集了2.9亿美元的西德马克和瑞士法郎（美元债券利率低于直接在当地发行马克债券和法郎债券的利率）；IBM公司则不仅因美元的坚挺而得到汇兑收益，同时还因所确定较低的发债成本而获益。 　　上面这两个例子所涉及的外汇远期交易、货币互换这类组合式金融活动，就都属于金融工程。现在我们深入到理论层次来谈谈有关金融工程的一些基本问题。 　　2.关于金融工程（和金融工程学）的定义 　　从以上的例子我们可以得到一个启示，金融工程属于现代金融，相对于传统金融来说，它是金融创新，需要创造性思维。但为什么在金融创新之外又叫金融工程呢？金融工程是金融创新的一种主要表现形式。关于什么是金融工程，除了对金融的创造性，当然首先要从“工程”谈起。从最一般的意义上，简单的说，工程是运用科学知识使资源的为人民服务的一种专门技术或系统性工作。工程学的本义，是将自然科学的原理运用到物质生产领域中去而形成的学科。至于金融工程，显然是本来意义上的工程从物质生产领域向金融服务贸易领域的一种延伸。这是符合工程的质的规定性的，因为工程是利用已有的知识解决面临的问题，只是在解决问题时不是单向思维，工程问题应有的解决方案，必须考虑诸多因素，采取最可靠的和最经济的方式方法。这在解决本来意义的工程时就有类似的诠释（《简明不列颠百科全书》 1985）：“工程问题应有的解决方案，要考虑许多因素，取最可靠和最紧急的方法。”因此，将那些需要综合利用多学科只是进行研究、设计和开发，具有一个较复杂的现代金融活动用金融工程概括是合适的。综合现在有关文献，大致可以做出这样的界定：金融工程是新型金融产品（包括金融工具和金融服务）和新型金融技术的设计、开发与实施，是利用金融技术和其他科学技术创造性地解决金融问题。相应地，金融工程学是关于金融创新产品或金融产品组合及其程序的设计、开发和运用，并对解决金融问题的创造性方法进行程式化的学科1.由于是新事物，人们对它们的理论概括尚未完全统一。美国金融工程学专家劳伦斯。格里茨博士从管理和规避风险出发，认为：“首先，为了更好地管理金融风险，金融市场的波动日益要求更加有效的金融新产品的出现；其次，当前的科技水平也使得金融机构能够创造新的产品对其进行定价和规避金融风险。由此便产生了金融工程”。在此基础上他提出了“一个统一的定义”：“金融工程是应用金融工具，将现在的金融结构进行重组以获得人们所希望的结果2 .”但定义的差别其实并不重要，因为目前有所差异的诸多提法并无实质性的不同。它们是“金融”与“工程”的创造性结合，前者包括金融工具元素（基本金融工具和衍生金融工具）和现代金融理论元素（如资产定价理论、资产负债理论、利率与汇率定价理论、期权定价理论、套期保值理论等等），后者则涵盖了树立分析、信息技术、计算机技术、工程技术特别是系统工程等的综合运用。 　　金融工程的精髓在于运用多科知识在工程技术下的金融创新与创造。金融创新容易理解，除了金融制度创新（这里不涉及），主要是指金融产品创新、主体就是以 “四期”——远期（forward）、期货（futures）、期权（options）和调期（swaps，亦译为“互换”）为主的金融衍生工具，以及抵押担保工具、零息票债券等等。创造则不是很好把握，因为它与创新往往难以截然分开，不过，在金融工程中，创新，如前所述，主要指的是创造出此前没有的新的金融产品或工具，而创造则通常是指交易中方式方法的新用，包括金融工程师将已有的交易方式设计用于此前未曾运用此种方式进行交易的金融产品上来，这就是创造，像把实物商品的期货交易方式用于金融产品就很有代表性；也包括对金融工具和交易方式进行新的配组进行程式化交易以达到特定目的，这在金融工程的创造中可能更常见 　　二 国外金融工程应用实例 　　我们知道，金融的永恒主题是流动，获利和避险，凡是介入金融活动的经济主体，追求的目标不外乎这三个。而这三个目标往往是矛盾的，特别是获利与避险，但它们之间又不完全像鱼与熊掌不可兼得，绝对互相排斥，通过适当的组合管理技术，可以在一定程度上得以兼顾。追求这三个目标是一个无止境的过程，提高管理技术和艺术也是一个无止境的过程，进入工程化即金融工程阶段，是过程中的一个重要里程碑。 　　关于金融工程的实际运用，按宽窄两种口径就有不同的范围。窄口径仅仅是金融衍生工具及其组合运用为主的金融业务。宽口径则除此之外还包括传统的投资银行业务经创造性思维进行工程化处理后的现代形式。有关属于金融工程的现代投资银行业务我们将在下一部分涉及，这里先介绍一衍生工具为核心的部分。需要指出的是，再这一类金融工程中，进行收益枣风险管理，突出的是风险管理，收益则蕴于风险管理之中。而“进行风险管理，金融工程有两个选择：第一个选择是，用确定性来代替风险；第二个选择是，仅替换掉于己不利的风险，而将对己有利的风险留下”3.下面仅举几个对我们来说比较容易理解的例子。 　　1.将附息债券转换为零息债券 　　中长期的付息债券，比如付息票国债，对投资者来说，表面上看来有固定的利息收入，可以得到复利的好处，是一种不错的金融资产。但实际上由于两方面的原因投资者得不到相关的利益，一是信息不对称和交易成本太高，投资者往往不能按时取出利息立即用于在投资，二是由于利息变动的不确定性，使投资者的再投资生产利率风险。将付息债券转换为零息债券这种金融工程较好地解决了上述问题。全球的投资银行美国的美林公司（Merrill Lynch）于1982年推出名为“TIGR”（Treasury Investment Growth Receipts）的金融产品，用来替代付息国债，就属于这种金融工程的首创。其具体做法是：（1）美林公司将美国财政部发行的付息票国债的每期票息和到时的现金收入进行重组，转换为树种不同期限只有一次现金流的证券即零息债券；（2）美林公司与一家保管银行就重组转换成的零息债券签订不可撤销的信托协议；（3）由该保管银行发行这种零息债券，经美林公司承销出售给投资者，上述零息债券是金融工程中一种基础性的创新，对于发行人来说，在到期日之前无需支付利息，能获得的现金流好处；同时，还能得到转换套利的目的，因为将固定的较长期的付息债券拆开重组为不同期限的债券，可以获得可观的收入。对投资者来说，在到期日有一笔利息可观的连本带息的现金收入，节约了再投资成本并避免了再投资风险；正因为到七日才受到现金利息，因而能得到税收延迟和减免的好处。 　　2.设计发行流动收益期权票据 　　1985年，美国的美林公司为威斯特公司设计发行流动收益期权票据（Liquid Yield Option Note ，LYON ），使西方投资银行开发的另一个很有代表性的金融工程的例子。LYON实际上是一种多功能的组合债券，它同时具备4种债券性质：（1）零息债券性。美林公司设计发行的为期15年的每张面值1000美元的LYON，不付息，发行价为250美元。它如果在到期日（2000年1月21日）前未被发行人赎回，也未由购买者将其换成股票或回售给发行者，则债券持有人到期时科得到1000美元，其实际收益率为9%.（2）可转换性。投资者购买LYON 可获得转换期权，开期权保证LYON 的持有者在其期满前任何时侯能将每张债券按4.36的比率换成威斯特公司的股票——LYON 发行时该公司股票每股价格为52美元，转换价为57.34美元，250/57.34=4.36，对发行公司来说有一个约10%的转换溢价，且这个溢价随时间的推移而不断上升的。（3）可赎回性。LYON 的发行人有赎回权，即按事先规定的随时间推移而不断上升的价格有权随时赎回LYON .对这种有利于发行者的赎回期权，也有保护购买者的规定：发行人在1987年6月30日以前不能进行赎回权，除非每股价格上涨到86.01美元以上；对发行人的赎回，持有者可有两种选择，按赎回价让其赎回，或按4.36的比率转换成普通股。（4）可反售性。LYON 在卖出时也给予了购买者以反售期权，使之从1988年6月30日起可以按事先规定的价格将其返售给发行公司。返售价以250美元为计价基础，第一个可返售价保证使返售者获得超6%的最低收益率，此后，在这个最低收益率的基础上每年增加5%-9%. 　　流动收益期权债券使金融工程成功的典型，它很好地体现了金融工程的创新本质，运用工程技术对基础金融工具原有的收益-风险进行分解和重组，LYON这一金融工程实际上是零息债券、可转换债券、赎回期权、返售期权的组合，通过组合创造出全新的风险-收益关系，尽可能地满足了投融资双方的需要，其最突出的优势在于，第一，零息债券性使它能较好地兼顾了发行人（融资者）和购买者（投资者）的利益。其中的道理在前后有关零息债券部分已经说明，此不重复。第二，可转换为股票和可返售性体现了对投资者利益的保护，而转股价、可返售价、可赎回价事先确定，优化了收益-风险关系，兼顾了各方当事人的利益。正因为如此，它的开发，受到普遍欢迎。 　　3.宏观金融监管的工程化也已起步 　　以上提及的若干金融工程业务，基本上限于微观领域。其实西方发达国家的金融宏观管理也在工程化，当然也应该工程化。近十年来，在数学家和电子计算机专家，物理学家和工程师大受金融业务界青睐，在所谓“火箭科学家向华尔街的大规模转移”的同时，美国的金融监管*也组织了大批的这类多学科的专家从事金融研究。这并非危言耸听。为加强金融监督管理，这些“火箭科学家”曾经将美国星球大战项目中识别真假弹头的软件程序用于识别黑钱的流动，这是典型的金融工程在宏观管理中管理中的应用。从事这样的创新与创造，需要科学技术发展到相当高的水平，需要具有多学科知识的高层次人才。90年代以来世界上金融工程业务发展很快，现代金融已得知识经济风气之先。尽管这方面得工作才起步，但从这次亚洲金融危机来看，金融监管的工程化，也是极有发展前途的事业。 　　三、适应社会需要开发我国的金融工程业务 　　严格说来，我国的金融和金融学基本上是传统的。我们对现代金融的知识知之不多，这在金融工程和金融工程学上表现得尤为突出。在经济全球化、市场国际化的今天，我们坚持走市场经济、开放经济之路这个大前提下，我们必须改变这种落后状态，才能谈得上金融在现代经济中的核心作用，金融业才能这能在现代产业中发挥领航产业的作用。为此，我们再金融方面需要引进、消化吸收进而创新。再者方面我们有必要对形成与80年代、定型与90年代的金融工程与金融工程学进行跟踪研究，真正了解他并逐步引进，已实现我国金融及其理论的革命，使金融适应知识经济时代促进经济发展的要求。 　　研究金融工程并非学习“屠龙之技” 　　在承认我国的金融总体上比较落后的情况下，我们现在研究金融工程问题是否有必要呢？有人认为，金融工程在中国是“屠龙之技”。这种说法对吗？屠龙之技语出《庄子 列寇转》：“朱评漫学屠龙于支离益，单千金之家。三年技成，而无所用其巧。”龙这种东西是不存在的，学习杀龙的技术当然没有使用价值。所以后世以“屠龙之技”喻“技高而不切实用”。 　　金融工程的理论和做法对我们来说是不是“屠龙之技”呢？这要看现在的金融业是否满足筹资者和投资者的需要，他们对现代金融有没有要求。我们不能因为我们目前在制度上基本上不允许利用衍生金融工具，就断言不需要金融工程。制度是可以改变的，他决定于生产力发展是否需要。迄今为止，我国金融业基本上还是银行的存、放、汇，以及证券市场上的证券发行、兑付、交易，这都属于传统业务，且不说适应不了对外开放的形势，仅就国内而言，它也根本不能满足各种经济主体对金融的要求。比如公司企业融资时要求尽量降低或避免风险，尽可能降低成本，我们在这种单一的、传统的银行信贷自然无法满足这方面的要求，我们前面说提到的内蒙古那个乳品厂的例子就很说明问题。那么，我们目前的直接融资，及证券业务由如何呢？能满足公司企业的上述要求吗？就多数情况而言，由于我们现在开展的证券业务基本上停留在传统或单纯的买卖发行，缺乏系统工程意识和知识，在一个开放的经济中，留下了许多值得深思的遗憾和教训。我们下面将会提到。至于居民的储蓄与投资要球，在其金融以四日农的今天，也远非现在这种过于单一的渠道和日益没落的形势说能满足的。还有外汇方面，在布雷顿森林体系崩溃、汇率普遍浮动的国际金融环境下，我们不懂得、不运用现代套期保值等技术，以及80年代的美元对日元的大贬值和90年日元对美元的边之中，我国遭受了很大的损失，我们还能说学习和引进金融工程没有实际意义吗？ 　　2. 证券公司可以与银行联手推出将附息债券转换为零息债券业务 　　居民储蓄投资与金融资产，要求风险低、盈利多、流动性强，但现在提供的金融服务在满足居民要求上差距更大。迄今为止，单一而传统的金融服务处存在的主要问题是品种单一，一直居民投资渠道、投资方式单一，投资收益不高。比如某一居民想通过=银行将它的储蓄转化为投资，行援救问他是春“死期”还是“活期”，如果这位居民想了解更多，这可能被告知定期存款利息高，存款越长利息越高，但提前支取利息就要受损失（比如只按活期计息之类），前几年曾推出大额可转让存单（CDs）后来也停了。即使是最新推出的如十年期附息国债，理论上存在复利的好处，这似乎比清一色的不计复利的银行代款或债券对居民要有利力一些，然而由于利息不对称和交易成本过高，居民实际上很难享受得到，因为很多居民由于种种原因，很难做到在到期日的当天就取出利息并能立即用于合适的再投资，且利率风险很难把握。从帮助居民理财和满足居民要求来看，金融工程也提到日程上来了。我认为，由证券公司（我国的投资银行）联合商业银行（作为保管银行），将附息国债转为零息国债据能比较好的解决这一矛盾。我们现在完全有条件这么做。 　　3.将传统的较落后的投资银行业务通过传造性系统思维改造为金融工程 　　投资银行有两类很重要的业务，那就是证券业务和参与企业并购。国外投资银行的这两类业务早已工程化了，而我国的投资银行的子，则基本停留在单向思维的传统阶段。我们可以从一个案例的对比来说明。1996-1997年期间，中外投资银行为两家利益有纠纷的公司提供的金融服务，所产生的不同结果，就是一个令知情者难以忘怀的案例对比。 　　对比的一方是中国内地的一家投资银行枣北京证券有限责任公司，它为北京燕京啤酒集团公司（以下简称“燕啤集团”）服务，策划“包装”北京燕京啤酒股份有限公司（以下简称“燕啤股份”），发行A股上市；对比的另一方枣香港百富勤公司和美国摩根斯坦利亚洲公司，它们为北京在香港的公司京泰集团策划拼装出北京控股有限公司（以下简称“北控”）在香港上市。上市倒是成功了，但各自为集团公司带来的利益却是天壤之别。严格说来，北京证券有限责任公司没有起到现代投资银行或金融工程师的作用，它为“燕啤集团”提供的金融服务是单一的、传统的中介业务，除将“燕啤集团”中最精华最能带来利益的一块“包装”出去以外，并没有为其做任何增加利益或避免损失的外，并没有为其做任何增加利益或避免损失的系统性工作枣没有一点“工程”的影子，“燕啤集团”在对原本属于它的占集团绝大部分的经营性资产失去控制权后，基本上成了空壳集团：“燕啤集团”让出由其资产的主体部分组建的“燕啤有限”80%的股权、间接让出“燕啤股份”股份的54.28%，还来的不过是另一家集团公司即京泰集团在维尔京群岛注册的空壳公司BEIL的10%的股权，从而间接拥有其上市公司“北控”股份的6.9%；“燕啤股份”本来应是“燕啤集团”生的“儿子”，现在变成只能占 13.57%的“孙子”。失莫大焉！ 　　对比的另一方是香港百富勤公司和摩根斯坦利亚洲公司。这两家投资银行真正发挥了金融工程师的作用，为了组建公司在香港上市，它们通过系统的精心策划，搞了一项很漂亮的金融工程：（1）由京泰集团在英属维尔京群岛注册的一个空壳公司枣北京企业投资公司（Beijing Enterprises Investments Limited，BEIL）；（2）用BEIL的49.63%的股权同国内优质企业搞说谓“股权置换”，实际上大多是收购（不适用现金，而是自己控股的公司股权），其中有10%的股权给“燕啤集团”作为投资，就在新成立所谓中外合资公司枣北京燕京啤酒有限公司（简称“燕啤有限”）轻而易举地占有了公司股份的80%，事实上这工所谓合资公司的资产全部是“燕京集团”的，而且是“燕啤集团”用于啤酒的全部经营性资产。（3）以BEIL 49.63%的控股权置换来的资产为主包装成立北京控股公司（简称“北控”）在香港公募招股上市。这样一来，它用空壳公司不到一半的股权，控制了两家上市公司：通过用10%的股权换来的北京燕京啤酒有限公司80%的股权，进而得到A股发行后的“燕啤股份”股权的54.28%；得到在香港上市的“北控”股权的69%.为清晰计，我们可以将以上所述图示如下： 　　由此可见，两家境外投资银行帮“北控”搞的所谓“股权置换”，其实是收购，而且是最廉价的收购。不仅如此，它们还策划了由“北控”占八成股权的“燕啤有限”，与“燕啤集团”签署一系列利益天平完全倾向“北控” 一方的协议，比如将“燕啤集团”拥有的“燕京”商标，由“燕京有限”使用30年；“燕啤集团”以每平方米每年4元的租金向“燕啤有限”提供工业用地 30年；“燕啤集团”向“燕啤有限”，从后者成立之日起，“燕啤集团”（包括集团下属公司及其代理人）30年内不同其竞争；等等*.百富勤与摩根斯坦利策划运作的“北控”筹建上市的复杂过程，就是典型的金融过程。我们最缺乏或亟需发展的就是这一类金融业务。目前基本上禁止做衍生金融产品业务的制度下，投资银行为企业提供金融工程服务，主要就集中在这些方面。 　　4.中国券商要逐步蛹化为信贷投资银行枣金融工程公司 　　业务的变化自然涉及机构的变革。其中最主要的是商业银行和投资银行。国外有一种说法：“商业银行20世纪的恐龙”，这当然有言过其实之嫌。但是，如果我们的商业银行在即将来临的世纪里仍然只是存、放、汇那一套，那它的前途的确堪忧。 　　我想，我国的商业银行要在新世纪中求得生存和发展，就一定要扬弃现在这种分业经营模式，一定要以利用金融工程为企业和居民服务作为新的增长点，在行内设立金融工程部恐怕也是大势所趋。与商业银行不同，投资银行与金融工程有着某种血缘关系。从国外的金融发展看，从现代投资银行从事的主要业务来看，投资银行完全可以叫做“金融工程公司” 我认为，投资银行世纪成为主导型金融机构而领风骚。然而迄今为止，我们还没有具备这种功能的投资银行。我们在上面提到“的北京证券有限公司与香港百富亲勤、美国摩根斯坦利亚洲公司在为企业眼务方面的差距，大体上可以说明这一点，尽管这种对比的代表性似乎存在着不无可进一步探讨之处。正因为如此，我们的证券公司应该比其他金融机构更加抓紧金融工程的研究与开发，在制度和政策环境具备时使自己成为真正的投资银行。 　　金融工程问题涉及的不仅仅是某几类次金融业务，其实质是要以知识经济时忆的发部展理念和发展模式来武装我们，我们要从创造性的系统思维、工程技术和电子计算机技术、金融数学三方面学好本事，掌握并不断提高资金资源配置和资本经营效益，防范和化解金融风险的技术、新方法，从而创造出强大的智慧型资本力量，将我国的金融理论研究、学术交流和业务运作提高到适应时代要求的水平，准备好迎接新世纪21世纪这个金融工程的世纪的挑战，创造新世纪金融业的辉煌。

　　受国家4万亿十大刺激经济方案出台影响，A股周一飚升，沪指大涨逾7%，一举收复1800点关口。机械、钢铁、工程建筑、建材、银行、券商、煤炭石油、保险、有色金属、新能源十大板块领涨大盘。　　政策一：加快建设保障性安居工程。加大对廉租住房建设支持力度，加快棚户区改造，实施游牧民定居工程，扩大农村危房改造试点。　　受益板块：　　1.机械板块：三一重工、太原重工、山河智能等多只个股涨停。　　2.钢铁板块：宝钢股份、武钢股份、马钢股份、鞍钢股份等多只个股涨停。　　3.工程建筑板块：中国铁建、中国中铁、粤水电、路桥建设、四川路桥等多只个股涨停。　　4.建材板块：太行水泥、海螺水泥、同力水泥、冀东水泥等7只水泥股涨停。　　政策二：加快农村基础设施建设。加大农村沼气、饮水安全工程和农村公路建设力度，完善农村电网，加快南水北调等重大水利工程建设和病险水库除险加固，加强大型灌区节水改造。加大扶贫开发力度。　　受益板块：　　1.新能源板块：鑫茂科技、银星能源、南玻A、华仪电气等多只个股涨停，丰原生化亦涨逾8%。　　2.机械板块：三一重工、太原重工、山河智能等多只个股涨停。　　3.工程建筑板块：中国铁建、中国中铁、粤水电、路桥建设、四川路桥等多只个股涨停。　　4.建材板块：太行水泥、海螺水泥、同力水泥、冀东水泥等7只水泥股涨停。　　政策三：加快铁路、公路和机场等重大基础设施建设。重点建设一批客运专线、煤运通道项目和西部干线铁路，完善高速公路网，安排中西部干线机场和支线机场建设，加快城市电网改造。　　受益板块：　　1.机械板块：三一重工、太原重工、山河智能等多只个股涨停。　　2.钢铁板块：宝钢股份、武钢股份、马钢股份、鞍钢股份等多只个股涨停。　　3.工程建筑板块：中国铁建、中国中铁、粤水电、路桥建设、四川路桥等多只个股涨停。　　4.建材板块：太行水泥、海螺水泥、同力水泥、冀东水泥等7只水泥股涨停。　　政策四：加快医疗卫生、文化教育事业发展。加强基层医疗卫生服务体系建设，加快中西部农村初中校舍改造，推进中西部地区特殊教育学校和乡镇综合文化站建设。　　受益板块：　　1.医药板块：个股全线飘红，新华制药周一涨停，鑫富药业、建峰化工、宏润建设等多只个股接近涨停。　　2.建材板块：太行水泥、海螺水泥、同力水泥、冀东水泥等7只水泥股周一涨停。　　政策五：加强生态环境建设。加快城镇污水、垃圾处理设施建设和重点流域水污染防治，加强重点防护林和天然林资源保护工程建设，支持重点节能减排工程建设。　　受益板块：　　1.新能源板块：鑫茂科技、银星能源、南玻A、华仪电气等多只个股涨停，丰原生化亦涨逾8%。　　政策六：加快自主创新和结构调整。支持高技术产业化建设和产业技术进步，支持服务业发展。　　受益板块：　　信息技术板块：个股全线飘红，鑫茂科技、中信国安、金马集团等多只个股涨停。　　政策七：加快地震灾区灾后重建各项工作。　　受益板块：　　1.机械板块：三一重工、太原重工、山河智能等多只个股涨停。　　2.钢铁板块：宝钢股份、武钢股份、马钢股份、鞍钢股份等多只个股涨停。　　3.工程建筑板块：中国铁建、中国中铁、粤水电、路桥建设、四川路桥等多只个股涨停。　　4.建材板块：太行水泥、海螺水泥、同力水泥、冀东水泥等7只水泥股涨停。　　政策八：提高城乡居民收入。提高明年粮食最低收购价格，提高农资综合直补、良种补贴、农机具补贴等标准，增加农民收入。提高低收入群体等社保对象待遇水平，增加城市和农村低保补助，继续提高企业退休人员基本养老金水平和优抚对象生活补助标准。　　受益板块：　　1.农牧板块： 北大荒、通威股份等涨停，景谷林业、新中基等接近涨停。　　2.零售板块：苏宁电器涨幅近7%，华联股份涨幅逾8%，汇源通信等涨停。　　3.保险板块：中国人寿涨幅近8%，中国太保涨6.43%，中国平安亦涨逾5%。　　政策九：在全国所有地区、所有行业全面实施增值税转型改革，鼓励企业技术改造，减轻企业负担1200亿元。　　受益板块：　　制造业板块：个股仅攀渝钛业下跌，潍柴动力、中联重科等多家个股涨停。　　政策十：加大金融对经济增长的支持力度。取消对商业银行的信贷规模限制，合理扩大信贷规模，加大对重点工程、“三农”、中小企业和技术改造、兼并重组的信贷支持，有针对性地培育和巩固消费信贷增长点。　　受益板块：　　1.银行板块：招商银行领涨，交行、建行、工行、中行涨幅均超6%，浦发银行涨停。　　2.零售板块：苏宁电器涨幅近7%，华联股份涨幅逾8%，汇源通信等涨停

000551 创元科技 创元科技股份有限公司 苏州市 000777 中核科技 中核苏阀科技实业股份有限公司 苏州市 002079 苏州固锝 苏州固锝电子股份有限公司 苏州市 002081 金螳螂 苏州金螳螂建筑装饰股份有限公司 苏州市 002089 新海宜 苏州工业园区新海宜电信发展股份有限公司 苏州市 600200 江苏吴中 江苏吴中实业股份有限公司 苏州市 600290 华仪电气 华仪电气股份有限公司 苏州市 600527 江南高纤 江苏江南高纤股份有限公司 苏州市 600736 苏州高新 苏州新区高新技术产业股份有限公司 苏州市 县级市有： 002091 江苏国泰 600273 华芳纺织 002075 高新张铜 600105 永鼎光缆 002127 新民科技 600487 亨通光电 000301 丝绸股份 002071 江苏宏宝

现代联合控股是一家集市场商贸业、金融业（非银行）、医药保健业、文化产业等相关产业于一体的大型企业集团。 （一）现代联合市场管理（集团）有限公司浙江杭州现代物流运营信息有限公司浙江省家电市场（含杭州电子出版物批发市场）浙江食品市场浙江现代商贸物流发展有限公司杭州农副产品物流中心浙江食品市场中国·现代茶城中国·现代保健城中国·现代国际红酒城（二）江苏现代投资集团有限公司淮安现代国际新城（三）山东现代投资集团有限公司山东现代家电市场有限公司山东现代物流中心发展有限公司山东现代食品市场有限公司山东现代农产品物流有限公司山东天目现代医药物流发展有限公司济南现代国际新城山东浙商大厦烟台现代国际新城烟台现代联合农副产品物流中心有限公司烟台全球浙商论坛烟台现代商城置业开发有限公司烟台现代果蔬食品加工有限公司淄博现代国际新城 浙江四通汽车有限公司浙江华广电子商务有限公司杭州现代联合食品有限公司杭州长美贸易有限公司杭州金帮贸易有限公司杭州佳投贸易有限公司 杭州天目山药业股份有限公司杭州天目山制药有限公司黄山市天目药业有限公司黄山天目薄荷药业有限公司杭州天目医药有限公司杭州天目山铁皮石斛有限公司杭州天目保健品有限公司浙江天目生物技术有限公司杭州天目北斗生物制药有限公司 杭州现代健康文化管理有限公司（筹）杭州现代保健食品有限公司杭州天目保健品有限公司杭州天目山铁皮石斛有限公司德清下渚湖旅游开发有限公司浙江现代展览有限公司浙江现代广告策划有限公司杭州集佳广告策划有限公司浙江现代商标代理有限公司杭州现代茶庄有限公司杭州盛世企业管理有限公司浙江现代画院其他产业 现代集团国际有限公司（香港）杭州现代联合投资有限公司浙江凯红投资有限公司杭州同禧投资管理有限公司杭州融锋投资管理有限公司浙江现代汽车维修有限公司浙江现代阿宝汽车服务有限公司杭州集佳工程装饰有限公司浙江现代联合物业服务有限公司杭州现代物流运营信息有限公司