青岛东软载波人员流动性大吗

东软集团不是国企，是合资企业。从表面上来看，东软是私有股份制企业。但是东软其中一个股东为东北大学，是国有高等院校，所以东软集团属于国有占股私有制股份制企业。 东软集团成立于1991年，1996年6月在上海证券交易所上市，目前拥有近2万名员工。其前身是东北大学下属的两家公司，即沈阳东大开放软件系统股份有限公司和沈阳东大阿尔派软件有限公司，目前合并财务报表的子公司有75家。 该公司第一大股东是大连东软控股公司，持股14.02%。第二大股东是东北大学科技产业集团，持股7%。第三大股东是阿尔派电子公司，持股6.33%，第四大股东杨光，持股2.64%，第五大股东阿尔派株式会社持股1.61%。值得注意的是，日本阿尔派株式会社合计持股7.94%，为合计持股第二大股东。

不是。据查询天眼查信息显示，青岛东软载波科技股份有限公司是一家成立于1993年的信息科技公司，该公司主营配件维修和原辅材料的进出口业务，不是国企，是由个人和股东共同创办而成的私企。

软件开发部门。根据查询东软集团股份有限公司招聘信息得知，东软集团股份有限公司涉及的领域很广，在开发部门做开发不加班，准时下班，周六周日均不加班。东软集团是中国领先的IT解决方案与服务供应商，成立于1991年。

1、大连东软金融信息服务有限公司。是一家金融信息技术服务公司，成立于2001年，提供全面、定制化的金融解决方案服务，包括财务管理、投资管理、风险管理。2、大连东软医疗系统股份有限公司。是一家集医疗信息化软件开发、销售与服务为一体的高科技企业，主要产品包括医院信息化平台、移动医疗、互联网医院、科研管理等医疗信息化解决方案。3、大连东软集成电路系统有限公司。公司专注于研发嵌入式系统芯片、存储控制器芯片、安全加密芯片等领域的技术创新和产品开发。

沈阳东软面试合格不会马上签约。根据沈阳东软官网查询得知：在沈阳东软面试合格后会一个礼拜内通知，不会马上签约。沈阳东软软件股份有限公司是中国领先的IT解决方案与服务供应商，东软是中国第一家上市的软件企业，是中国最大的离岸软件外包提供商。

待遇低所以东软离职很高。根据相关公开资料查询，福利待遇低，入职三年一次团建没有过，九点之后的打车报销，上传过打车票，但一直杳无音讯，没有长过工资，工作环境随意且散漫。东软一般指东软集团股份有限公司。东软是中国领先的IT解决方案与服务供应商。是上市企业。公司成立于1991年，前身为东北大学下属的沈阳东大开发软件系统股份有限公司和沈阳东大阿尔派软件有限公司。

榕基软件公司是通用电子政务应用软件最具竞争力的企业之一，专注于发展政府、质检、军事机关、电力和电信等行业应用软件的研发、推广，及相关计算机信息系统集成和服务业务。在电子政务业务领域的历史已超过11年，能够提供一体化电子政务应用平台和整体电子政务解决方案，主要服务对象包括国内政府、质检、军事机关、电力和电信等，从事政务信息化、企业信息化建设业务和高新科技成果产品转化。扩展资料：龙头条件：1、龙头股必须从涨停板开始，涨停板是多空双方最准确的攻击信号，不能涨停的个股，不可能做龙头.2、龙头股必须是在某个基本面上具有垄断地位。3、龙头股流通市要适中，大市值股票和小盘股都不可能充当龙头。11月起动股流通市值大都在5亿左右。4、龙头股必须同时满足日KDJ，周KDJ，月KDJ同时低价金叉。5、龙头股通常在大盘下跌末期端，市场恐慌时，逆市涨停，提前见底，或者先于大盘启动，并且经受大盘一轮下跌考验。再如12月2日出现的新龙头太原刚玉，它符合刚讲的龙头战法。一是从涨停开始，且筹码稳定，二是低价即3.91元，三是流通市值起动才4.5亿，周二才6.4亿，从底部起涨，炒到翻倍也不过10亿，参考资料来源：百度百科-龙头股

如果是做纯粹的定制开发，国内比较强的是东软股份、浪潮公司（很多大公司的定制系统是他们开发的，当然这种项目的投入不小，几万块的预算就不要找他们了）。如果是几万块钱的预算，可以找找当地的软件公司，能开发，也能凑合着用。如果是买成型的，象OA办公财务，用友也不错，用友致远OA。

北京比较好的软件外包公司有哪些,可以看看下面的列表1 北京开运联合信息技术股份有限公司 2 北京开运联合软件开发公司 3 海信集团有限公司 4 UT斯达康通讯有限公司5 海尔集团公司 6 神州数码(中国)有限公司 7 浙江浙大网新科技股份有限公司8 熊猫电子集团有限公司9 浪潮集团有限公司10 东软集团有限公司 11 北京北大方正集团12 微软(中国)有限公司13 朝华科技(集团)股份有限公司14 中国计算机软件与技术服务总公司15 清华同方股份有限公司16 上海贝尔阿尔卡特股份有限公司17 山东中创软件工程股份有限公司18 国际商业机器(中国)有限公司(IBM) 19 大唐电信科技股份有限公司(北京) 20 摩托罗拉(中国)电子有限公司 21 上海宝信软件股份有限公司22 托普集团科技发展有限责任公司23 中国民航信息网络股份有限公司 24 北京用友软件股份有限公司25 中国长城计算机集团公司26 北京四方继保自动化有限公司27 烟台东方电子信息产业集团有限公司28 北京甲骨文软件系统有限公司 29 南京联创科技股份有限公司30 金蝶软件(中国)有限公司 “定制软件”在国外是为大、中、小企业所广泛采用的一种软件开发形式，在我国，由于经济环境和传统管理方式的不同，定制软件还是一种新生事物。实际上,大多数企业由于自身的历史和业务状况，对于软件系统会有自身特殊的要求，而市场上的通用软件，一方面价格可能对一些企业来说难以承受，详情大数据和软件定制APP详细报价这个手记的开始数字是一八七中间的是三儿零最后的是一四二五零另一方面功能可能难以兼顾到企业的个性化需求，因此不少企业转向定制开发, 具体地说，定制开发就是根据企业的具体情况，具体要求，设计软件系统，提供相应的服务。随着企业信息化水平的提高，已经有很多企业意识到了使用专用软件可以大大提高资金使用率、提高员工的工作效率、降低成本、同现有业务接轨。即软件设计思路和方法的一般过程，包括设计软件的功能和实现的算法和方法、软件的总体结构设计和模块设计、编程和调试、程序联调和测试以及编写、提交程序。第一步：需求调研分析1.相关系统分析员向用户初步了解需求，然后用word列出要开发的系统的大功能模块，每个大功能模块有哪些小功能模块，对于有些需求比较明确相关的界面时，在这一步里面可以初步定义好少量的界2. 系统分析员深入了解和分析需求，根据自己的经验和需求用WORD或相关的工具再做出一份文档系统的功能需求文档。这次的文档会清楚利用系统大致的大功能模块，大功能模块有哪些小功能模块，并且还列出相关的界面和界面功能。3. 系统分析员向用户再次确认需求。第二步：概要设计首先，开发者需要对软件系统进行概要设计，即系统设计。概要设计需要对软件系统的设计 进行考虑，包括系统的基本处理流程、系统的组织结构、模块划分、功能分配、接口设计、 运行设计、数据结构设计和出错处理设计等，为软件的详细设计提供基础。第三步：详细设计在概要设计的基础上，开发者需要进行软件系统的详细设计。在详细设计中，描述实 现具体模块所涉及到的主要算法、数据结构、类的层次结构及调用关系，需要说明软件系统各个层次中的每一个程序(每个模块或子程序)的设计考虑，以便进行编码和测试。应当保证软件的需求完全分配给整个软件。详细设计应当足够详细，能够根据详细设计报告进行编码。第四步：编码在软件编码阶段，开发者根据《软件系统详细设计报告》中对数据结构、算法分析和模块实现等方面的设计要求，开始具体的编写程序工作，分别实现各模块的功能，从而实现对目标系统的功能、性能、接口、界面等方面的要求。第五步：测试测试编写好的系统。交给用户使用，用户使用后一个一个的确认每个功能。第六步：软件交付准备在软件测试证明软件达到要求后，软件开发者应向用户提交开发的目标安装程序、数据库的数据字典、《用户安装手册》、《用户使用指南》、需求报告、设计报告、测试报告等双方合同约定的产物。 《用户安装手册》应详细介绍安装软件对运行环境的要求、安装软件的定义和内容、在客户端、服务器端及中间件的具体安装步骤、安装后的系统配置。《用户使用指南》应包括软件各项功能的使用流程、操作步骤、相应业务介绍、特殊提示和注意事项等方面的内容，在需要时还应举例说明。第七步：验收第八步：用户验收

青岛东软载波值得去。根据查询相关公开资料信息东软载波科技股份有限公司算是一家比较正规的企业。公司平台广阔，适合年轻人前来学习发展。

裁员。沈阳东软裁人，对日外包那一块一直在缩水，养活不了这么多人其它的活又干不了，一直在裁，另一方面为了吃政府补助，东软还在无限制的招人，招到人补助一到手就以各种理由踢人。沈阳东软软件股份有限公司是中国领先的IT解决方案与服务供应商。

山东省软件行业协会、山东软件行业产教联盟联合发布了“2021年度山东省软件和信息技术服务业综合竞争力百强企业”。名单以企业规模、效益、研发创新、产品竞争力、市场开拓能力等方面进行综合评价，其中海尔集团、东方电子集团、浪潮软件集团等知名企业皆入选榜单。序号企业名称序号企业名称1海尔集团公司51山东国子软件股份有限公司2东方电子集团有限公司52济南讯和信息技术有限公司3浪潮软件集团有限公司53青岛亿联信息科技股份有限公司4中车青岛四方车辆研究所有限公司54山东兆物网络技术股份有限公司5青岛海信网络科技股份有限公司55山东汉鑫科技股份有限公司6中孚信息股份有限公司56山东山大华天软件有限公司7山东新北洋信息技术股份有限公司57山东爱特云翔信息技术有限公司8山东电工电气集团有限公司58山东有人物联网股份有限公司9山东众阳健康科技集团有限公司59泰华智慧产业集团股份有限公司10浪潮软件科技有限公司60山东致群信息技术股份有限公司11山大地纬软件股份有限公司61山东开创集团股份有限公司12青岛鼎信通讯股份有限公司62山东亿云信息技术有限公司13聚好看科技股份有限公司63山东中创软件商用中间件股份有限公司14金现代信息产业股份有限公司64青岛民航凯亚系统集成有限公司15软控股份有限公司65山东青鸟软通信息技术股份有限公司16浪潮软件股份有限公司66山东通广电子有限公司17青岛东软载波科技股份有限公司67山东广电信通网络运营有限公司18浪潮通用软件有限公司68山东捷瑞数字科技股份有限公司19山东山大电力技术股份有限公司69山东锋士信息技术有限公司20山东中创软件工程股份有限公司70松立控股集团股份有限公司21天博电子信息科技有限公司71青岛浩海网络科技股份有限公司22航天信息科技有限公司72青岛海纳云科技控股有限公司23烟台海颐软件股份有限公司73山东旗帜信息有限公司24智洋创新科技股份有限公司74山东万博科技股份有限公司25普联软件股份有限公司75山东科讯信息科技有限公司26山东山大鸥玛软件股份有限公司76建投数据科技有限公司27山东鲁软数字科技有限公司77华高数字科技有限公司28山信软件股份有限公司78康威通信技术股份有限公司29山东省城市商业银行合作联盟有限公司79道普信息技术有限公司30山东赤子城网络技术有限公司80山东新潮信息技术有限公司31山东亚华电子股份有限公司81亿维数字技术股份有限公司32海德威科技集团有限公司82山东政通科技发展有限公司33青岛鲁诺金融电子技术有限公司83青岛网信信息科技有限公司34青岛积成电子股份有限公司84青岛创新奇智科技集团股份有限公司35山东领信信息科技股份有限公司85海天地信科技有限公司36山东信通电子股份有限公司86青岛文达通科技股份有限公司37青岛市勘察测绘研究院87山东恒宇电子有限公司38山东天元信息技术集团有限公司88青岛盈智科技有限公司39山东正中信息技术股份有限公司89临沂城投思索信息技术有限公司40临沂市拓普网络股份有限公司90济南大陆机电股份有限公司41神思电子技术股份有限公司91山东思索智能技术股份有限公司42山东卡尔电气股份有限公司92政和科技股份有限公司43青岛日日顺乐信云科技有限公司93山东渔翁信息技术股份有限公司44济南易搜信息科技有限公司94山东广域科技有限责任公司45山东鼎信数字科技有限公司95青岛聚好联科技有限公司46山东胜软科技股份有限公司96山东东软系统集成有限公司47山东华软金盾软件股份有限公司97山东思科赛德矿业安全工程有限公司48济南瑞泉电子有限公司98山东亚微软件股份有限公司49青岛航天信息有限公司99山东云天安全技术有限公司50青岛鲁诺电子科技有限公司100山东贝赛信息科技有限公司

现在就业前景好的专业有哪些呢?这个问题困扰着很多学生，其实，就业前景好的专业很多，只要选择适合自己的专业，就业前景一定会很好。专业是人生的重要选择，如果选择错了，就会遭遇很多麻烦。所以，在选择专业的时候，一定要仔细考虑自己的兴趣爱好、能力和就业前景。 成都东软学院伙食介绍早餐1.00元-3.00元午餐3.00元-6.00元晚餐3.00元-6.00元。根据自己具体情况而定。 成都东软学院资助介绍根据国家规定，2011年凡报考我院的家庭经济困难的考生均可享受生源地信用贷款。生源地信用助学贷款是国家开发银行等金融机构向符合条件的家庭经济困难的普通高校新生和在校生发放的、在学生入学前户籍所在地办理的助学贷款。贷款金额最高不超过6000元/年，主要用于解决学生在校期间的学费和住宿费问题。这使部分因为家庭经济困难，接到大学录取通知书却无法支付学费的同学能够有机会依靠政府和社会的力量完成学业，实现梦想。（ 成都东软学院就业介绍学院历年就业率超过90%。毕业生就业领域分布较广，包括计算机、网络、通信、家电、汽车、金融、政府等；进入世界和国内知名企业的人数逐年增多，微软、思科、甲骨文、索尼、IBM、惠普、苹果、埃森哲、SAP、三星、东软、百度、腾讯、联想、华为、中国移动等国内外知名企业都有东软学子的身影。 东软集团、英特尔、微软、思科、甲骨文、戴尔（中国）有限公司、索尼、IBM、惠普、苹果、中国移动、百度、腾讯、埃森哲、中国软件与技术服务股份有限公司、大连华信计算机技术股份有限公司、SAP、三星、联想、华为、中兴、中国电信、中国联通 马骥 英特尔公司技术部 张耘华（04级电子商务） 东软（成都）BPO产业中心 副经理 曾丹尼（07级财务管理-ERP方向） 东软（成都）BPO产业中心 平台主管 陈杰（05级可视化2班） 东软集团（成都）有限公司 软件开发工程师 文兴芳 东软集团（成都）有限公司 软件测试工程师 邢庚泉 印度维布络信息科技（成都）有限公司 软件开发工程师 余秋实（06级多媒体1班） 腾讯科技有限公司（成都） 话题编辑 陈文军（04级网络2班） 美国新蛋科技有限公司 软件开发工程师 何骞（06级游戏3班） 法国育碧（成都）电脑软件有限公司 游戏设计师 胡文博（06级游戏2班） 法国育碧（成都）电脑软件有限公司 游戏设计师 刘超（05级嵌入式3班） 新加坡新波电脑公司 软件开发工程师 叶启铭（04级网络4班） 成都杰华科技有限公司 软件测试工程师 陈培雷有限公司 sap开发顾问 王龙瀚 迈普通讯技术有限公司 销售工程师 龙飞宇（07级物流管理3班） 厦门航空有限公司 营销部 贺远哲（05级日语强化2班） 成都夏尔科技公司 游戏美术师 刘佳（05级可视化1班） MPS成都芯源科技有限公司 应用开发助理 徐玉楠（08级财务1班） 中铁二局集团电务工程有限公司 出纳 唐亚军（05级英语强化3班） 中国石化四川德阳石油分公司 信息兼纪检监察岗 耿宇鹏（07级动漫1班） 北京Kabam公司 游戏原画设计师 郭鑫（07级计算机网络技术） 西门子成都分公司 网络工程师 李维晟（08级动漫设计与制作） 深圳迅雷网络技术有限公司 游戏市场策划 杨道银（06级可视化程序设计） 中国联通四川省分公司 软件爱女开发工程师 苟波 成都市双虎实业有限公司 外观设计师 刘媛（08级应用日语（计算机方向）1班） 成都音和娜网络服务有限公司 对日网站编辑 来自合作伙伴的声音 ·东软集团有限公司 成都东软学院陈杰、赵一冕两位同学，他们工作上，有责任心、积极主动，能够独立而圆满地完成任务，及时发现问题并解决问题。在服务于某大型赛事的项目中，及时而出色地完成了相关开发任务和维护工作。平时与同事有共同爱好，关系融洽。坚持自我完善，通过自学，不断地提高自身技能和英语水平。通过与他们的交流对成都东软学院培养模式有了更多的了解，学生有自己的SOVO公司，在学校期间就做过很多项目，并且是按照企业的模式完成项目，我们企业所要求的不少知识，学生在学校期间就已经掌握，这就是他们比其他学院毕业生上手快、进步快的主要原因。 ——移动互联网事业部 第四开发部 部长 曹厚国 ·成都育碧电脑软件有限公司 东软学院毕业生所在岗位是游戏策划和程序员，游戏策划方面他们的专业知识达到职位要求；在文档及演示方面高于平均水平;英语听力也不错，有较好的团队精神，对游戏抱有高度热情。程序员方面他们在3D编程上有较好的知识，能够学以致用。 ——人力资源部 经理 何飞霞 ·加拿大DOT基金会 在DOT的实习期间，东软的学生为人谦虚，有团队合作精神，乐于互助，愿意学习，在实际工作中表现令人满意。我们很高兴有机会与这样的人才一起工作，感谢东软学院教职工在培养学生全面素质上做出的努力！ ——Intern Support Manager 杨基 ·新蛋科技（成都）有限公司 我公司先后招收了成都东软学院七名毕业生。这些毕业生有一个共同特点就是上手很快，动手能力很强。我研究过东软学院的培养模式，学生在学校期间就做过很多项目，我们企业所要求的不少知识，学生在学校期间就已经掌握，这就是他们比其他学院毕业生上手快、进步快的主要原因。 ——技术部 经理 刘巍 ·成都杰华科技有限公司 我在全球好几个大公司带过不少优秀的团队，包括在硅谷，以这样的眼光来审视东软的毕业生，我认为他们动手能力强，工作态度非常端正。杰华科技先后选拔了十几位东软毕业生。其中，我最欣赏的有两位，一位是张冠亚，他在公司做脚本开发，动手能力强，工作出色。另一位是叶启铭，他的英语能力相当强，无论是与同事的交流，还是一些重要的——研发总监 孙贵城 ·成都晟峰软件有限公司 在晟峰集团成都公司70余名员工中，东软毕业生占了将近一半。我们看重东软毕业生，是看重和信任产、学、研一体化的东软教育模式。所以，我们把接收应届大学生的重点放在东软。 目前，我公司开发小组的小组长几乎全部来自东软学院。主要的原因在于：东软学生进入公司后上手快、动手能力强，而且还能帮助其他的同事。 我特别要感谢东软学院，在我们与四川各高校的合作中，贵校的就业服务是最好的，是第一流的。我希望今后能开展更多更深层次的合作。 ——总经理 肇文兵 ·成都鹏业软件有限责任公司 我们很欢迎像东软这样的既有理论基础知识，又有项目经验的学生，这种学生到岗以后上手很快。今后我们会每年到东软招聘毕业生。 --人力资源部 主管 曹燕 部分优秀就业合作单位 东软集团 英特尔公司 微软公司 思科系统公司 甲骨文股份有限公司 戴尔有限公司 索尼公司 IBM国际商业机器有限公司 HP惠普研发有限合伙公司 Apple苹果股份有限公司 WIPRO维布络信息科技（成都）有限公司 丹麦马士基（成都）信息处理有限公司 美国新蛋（NEWEGG）科技成都有限公司 美国信必优信息技术（成都）有限公司 美国MPS芯源系统（成都）有限公司 美国西格玛（SIGMA）成都杰华科技有限公司 新加坡新波电脑公司 新加坡新电（NCS）信息科技（成都）有限公司 荷兰灯塔软件（成都）有限公司 四川贝尔通讯系统有限公司 法国育碧电脑软件（成都）有限公司 加拿大DOT基金会中国公司 南车集团 成都天府软件园有限公司 成都电视台 成都市软件行业协会 成都市物流协会 成都服务外包行业协会 四川省电子商务协会 Nokia-Siemens诺基亚西门子成都研发中心 中国移动（四川）分公司 中国联通（四川）分公司 中国电信（四川）分公司 埃森哲（中国）有限公司 迈普集团 成都百度科技有限公司 东方电气集团 攀钢集团 上海盛大网络发展有限公司 四川日报报业集团 北京京东世纪贸易有限公司 成都音和那网络服务有限公司 顺丰速运集团 四川圆通物流有限公司 四川中邮物流有限公司 音泰思计算机技术（成都）有限公司 宅急送四川分公司 北京西塔网络科技股份有限公司 博朗服务外包（成都）有限公司 成都西可科技有限公司 成都任我行软件股份有限公司 成都蚂蚁物流（集团） 成都鹏业软件股份有限公司 成都夏尔数码科技有限公司 成都易我科技开发有限责任公司 宏基电脑有限公司成都分公司 华西证券 深圳市易思博软件技术有限公司成都分公司 四川省互惠商业集团公司 四川省通信产业服务有限公司自考/成考有疑问、不知道如何总结自考/成考考点内容、不清楚自考/成考报名当地政策，点击底部咨询官网，免费领取复习资料：https://www.87dh.com/xl/

应该可以的。11月24日，贝多财经了解到，东软医疗系统股份有限公司（下称“东软医疗”）发行境外上市外资股已经获得中国证监会核准。这意味着，东软医科通过境外发行股份，并将在港交所上市。 目前，东软医疗暂未通过港交所聆讯。信息显示，东软医疗于2021年5月31日在港交所递交上市申请，至今已有接近6个月的时间。按照进度，东软医疗或将在近期举行聆讯。 拓展资料1、此前招股书显示，东软医疗成立于1998年，为全球医学影像解决方案及服务的提供商，为中国和世界各地的医疗服务提供商开发、制造和分销各种先进的技术化影像、治疗和诊断产品。 据了解，东软医疗的背后为东软集团（600718.SH）。本次赴港上市前的股权架构中，东软集团持股29.94%，威志环球持股26.52%，东软控股持股15.51%，大连康睿道持股8.92%，员工持股平台天津麦旺持股5.00%。 2、其中，东软医疗董事长刘积仁通过大连康睿道实际控制东软控股40.47%的股份。同时，东软控股也是东软集团的最大股东，持有后者12.97%的股份。这代表着，刘积仁为该公司的最终实际控制人。 3、根据弗若斯特沙利文资料，按2019年的已安装系统总数和总收入计，东软医疗是中国CT系统的最大制造商。按2019年的销量计，东软医疗亦是中国CT系统的最大出口商。 4、而此前东软医疗在科创板递交的招股书则显示，弗若斯特沙利文数据称，截至2019年底，东软医疗在中国市场的CT设备保有量为2573台，占中国市场保有量的10.4%，位列国产品牌第一，仅次于GE、西门子、飞利浦三大跨国公司。 5、2018年、2019年和2020年，东软医疗的营业收入分别为19.12亿元、19.08亿元和24.59亿元，均保持增长态势；净利润分别为1.69亿元、8204.0万元和9275.8万元，其中2019年、2020年均低于2018年。 6、 截至2020年12月31日，东软医疗持有的现金及现金等价物为5.05亿元。相比之下，2019年同期为7.76亿元，而截至2018年12月31日则为11.57亿元，逐年减少。 2018年、2019年和2020年，东软医疗的研发支出分别为1.70亿元、1.81亿元和2.22亿元，占总收入的比例分别为8.91%、9.47%和9.02%；销售及分销开支分别为3.35亿元、3.33亿元和3.61亿元，约为同期研发费用的两倍。 7、截至2020年12月31日，东软医疗的全球研发团队聘用了865名研发专业人员。根据招股书，其研发团队成员在医学影像器械设计及制造以及软件工程、AI、云计算和其他技术方面的专业知识广博。 8、据智慧芽数据显示，东软医疗的专利申请量高达283件，最早专利申请是2002年，近3年专利增长率为48.49%。其中，非外观专利1241件，占比96.73%，包含发明专利1150件，实用新型91件。 9、在技术领域布局方面，东软医疗的专利专注在探测器、CT扫描、图像重建、医疗设备、扫描床等技术领域。从研发团队情况来看，东软医疗有839个发明人，其中发明数量最多的发明人为楼珊珊。 10、值得一提的是，东软医疗曾有多条专利转让信息。据了解，核心专利的转出可能会导致原有业务的业绩下降。不过，智慧芽数据显示，东软医疗共有205条专利转让记录，多数为其关联公司，部分和飞利浦（中国）投资有限公司有关。

预计约2022年11月份。东软医疗系统股份有限公司（以下简称“东软医疗”）是中国大型高端医疗设备的推动者之一。东软医疗拥有CT、MRI、DSA、XR、PET/CT、RT、US、IVD等。东软医疗预计2022年11月份上市。

2007年东软第四次入围"全球IT服务100强"榜单，并荣登"亚洲新兴外包十强"榜首；在IAOP公布的"2007年全球外包100强"名单中，东软首次进入前25强行列，成为全球25家最优秀的外包提供商中唯一的中国公司；东软软件人才实训基地在沈阳东软软件园奠基；东软被CCTV评为2006年度中国十佳雇主。东软股份关于换股吸收合并东软集团有限公司的方案获得了中国证券监督管理委员会重组委员会有条件审核通过，这意味着东软集团整体上市计划获得中国证监会核准并开始实施。

软件开发事业部内部简称（软开），是东软股份的一个事业部，主要工作内容就是做公司其他部门的人员内包，如果其他部门人不够了就派你去帮他们做项目。这个部门由于本身定位的原因，人员基本集中在开发经验2年左右，因此内包到其他部门的主要工作也是编写代码，在这个部门由于人员结构的特殊性，本身部门很难培养项目经理后者高级开发人员，如果培养出来了基本也都调转到其他部门去了。这个部门的工资相对较低，调薪幅度也较低，人员流动率也比较大，但是由于基本都是新人，如果你在里面坚持2-3年，基本你就是老员工了，会分个项目组长啊之类的名头，成长会比较快（此成长不包含薪资）。供参考。

我是大连东软信息学院的学生（当年是东北大学东软信息学院）我的回答是 比较好~~~~大连院校众多大连东软信息学院不能说是最好的学校但是最富特色的学校大连东软信息学院整体来说学费是大连最贵的大学但其在专业设置与实力，大连其他某些学校都无法比拟有些人不要拿东软的专科和某些二本一本比，那肯定有差距每个学校都有好学生，差学生。有钱的和没钱的。来东软的只是一小部分家里很有钱，其他的不能说有钱，只能说他们家里不差这几万块钱—基本能上得起东软也不要无关紧要的因素得出东软是大连最差的学校这些结论，你都不了解东软就这么偏见的给出结论，因为东软在大连比较有名，人们也比较关注东软的办学层次有好几层，研究生，2本，专科，成人继续教育,留学生但其中主要是本科和专科，本科与专科毕业生质量有差异你关注东软，但你要弄清他们是东软那个层次上的再和同类院校比较，那才有可比性但可以说东软不管在本科还是专科在同类院校中是相当有前景的院校也相当有实力，真的说东软的优点一些院校都没法比的东软贵这是事实，希望某些人不要有色眼镜评价东软有时候真的是先入为主，让别人影响，看不到好的方面以前的东软早就不存在了，09年东软升为2本，试问全国有几所三本升二本？从07年东软股份与东软集团合并从组后，开始着手打造软件业的“黄埔军校”，09年大连东软信息学院由东北大学独立学院，升级为独立的大学，所以一切都转为正规，本科必须达到2本分数线才可以，力图改变东软信息学院的名声，打造东软在IT领域的优势特色。大连东软信息学院几年内升级为2本，足以证明东软在同类学校中有一定实力和竞争力！ 但东软建校不到十年，你和几十年的老校（大工，东财，海事等）比较，东软当然比不上他们的历史与校风，但东软的环境绝对是全大连数一数二的，起码周围的东财，理工没法比。师资力量和硬件设施也都很棒！入校之后会觉得花一万六的学费其实也算值得。 至于在这能不能学到知识就要看你的自制力了。每个学校都有好学生有坏学生，只要你把我好自己的未来那才最要！！ ~~

东软西安分公司好。东软西安分公司员工福利待遇很不错，薪资较高，工作氛围好，可以进来学习东西；公司前景发展好，进步空间很大。东软集团是中国领先的IT解决方案与服务供应商，公司成立于1991年，前身为东北大学下属的沈阳东大开发软件系统股份有限公司和沈阳东大阿尔派软件有限公司。目前，公司开发的各种软件已被广泛运用于工程、电力、电信、房地产、工厂设计等行业，软件的商品化率是国内最高的。

能。据查询显示东软集团应届生大概要有半年左右的实习期，实习后转正，转正后的工资大概在2500左右。东软一般指东软集团股份有限公司。东软是中国领先的IT解决方案与服务供应商。是上市企业，股票代码600718。公司成立于1991年，前身为东北大学下属的沈阳东大开发软件系统股份有限公司和沈阳东大阿尔派软件有限公司。公司开发的各种软件已被广泛运用于工程、电力、电信、房地产、工厂设计等行业，软件的商品化率是国内比较高的。东软以软件技术为核心，提供行业解决方案和产品工程解决方案以及相关产品与服务。

全称东软集团股份有限公司。东软：是中国领先的IT解决方案与服务供应商，上市企业，股票代码600718。公司成立于1991年，前身为东北大学下属的沈阳东大开发软件系统股份有限公司和沈阳东大阿尔派软件有限公司。目前，公司开发的各种软件已被广泛运用于工程、电力、电信、房地产、工厂设计等行业，软件的商品化率是国内最高的。东软以软件技术为核心，提供行业解决方案和产品工程解决方案以及相关产品与服务。

不是。根据查询东软集团官方介绍可知，该企业提供办公电脑，员工工作不是携带个人电脑的。东软集团股份有限公司（曾用名：东软集团股份有限公司），成立于1991年，位于辽宁省沈阳市，是一家以从事研究和试验发展为主的企业。

东软集团不是国企，是合资企业。东软集团是中国领先的IT解决方案与服务供应商，是上市企业，股票代码600718。公司成立于1991年，前身为东北大学下属的沈阳东大开发软件系统股份有限公司和沈阳东大阿尔派软件有限公司。东软将“超越技术”作为公司的经营思想和品牌承诺。作为一家以软件技术为核心的公司，东软通过开放式创新、卓越运营管理、人力资源发展等战略的实施，全面构造公司的核心竞争力，创造客户和社会的价值，从而实现技术的价值。在自有品牌的产品工程方面，在医疗领域，我们开发并提供具有中国自主知识产权的CT、磁共振、数字X线机、彩超、全自动生化分析仪、多参数监护仪、放射治疗设备、核医学成像设备等11大系列50余种医疗产品，其中CT机填补了中国在该领域的空白，使得中国成为全球第四个能够生产CT的国家。我们不仅通过了ISO9001国际质量体系认证，同时其主要产品CT、MRI、X-ray、超声及多参数监护仪等产品系列相继通过了美国FDA和欧洲CE认证。

我是大连东软信息学院的学生（当年是东北大学东软信息学院）我的回答是 比较好~~~~大连院校众多大连东软信息学院不能说是最好的学校但是最富特色的学校大连东软信息学院整体来说学费是大连最贵的大学但其在专业设置与实力，大连其他某些学校都无法比拟有些人不要拿东软的专科和某些二本一本比，那肯定有差距每个学校都有好学生，差学生。有钱的和没钱的。来东软的只是一小部分家里很有钱，其他的不能说有钱，只能说他们家里不差这几万块钱—基本能上得起东软也不要无关紧要的因素得出东软是大连最差的学校这些结论，你都不了解东软就这么偏见的给出结论，因为东软在大连比较有名，人们也比较关注东软的办学层次有好几层，研究生，2本，专科，成人继续教育,留学生但其中主要是本科和专科，本科与专科毕业生质量有差异你关注东软，但你要弄清他们是东软那个层次上的再和同类院校比较，那才有可比性但可以说东软不管在本科还是专科在同类院校中是相当有前景的院校也相当有实力，真的说东软的优点一些院校都没法比的东软贵这是事实，希望某些人不要有色眼镜评价东软有时候真的是先入为主，让别人影响，看不到好的方面从07年东软股份与东软集团合并从组后，开始着手打造软件业的“黄埔军校”，09年大连东软信息学院由东北大学独立学院，升级为独立的大学，所以一切都转为正规，本科必须达到2本分数线才可以，力图改变东软信息学院的名声，打造东软在IT领域的优势特色。大连东软信息学院几年内升级为2本，足以证明东软在同类学校中有一定实力和竞争力！ 但东软建校不到十年，你和几十年的老校（大工，东财，海事等）比较，东软当然比不上他们的历史与校风，但东软的环境绝对是全大连数一数二的，起码周围的东财，理工没法比。师资力量和硬件设施也都很棒！入校之后会觉得花一万六的学费其实也算值得。 至于在这能不能学到知识就要看你的自制力了。每个学校都有好学生有坏学生，只要你把我好自己的未来那才最要！！ ~~

不好。根据东软集团汽车电子有限公司招聘显示其第三事业部需要进行笔试面试靠竞争压力大，其不好进。东软集团股份有限公司，1991年06月17日成立，经营范围包括计算机、软件、硬件、机电一体化产品开发、销售、安装，计算机软件技术。

沈阳东软最低工资是2000元。沈阳东软软件股份有限公司是中国领先的IT解决方案与服务供应商。根据查询相关公开信息，沈阳东软薪酬区间：2K-50K，最多人拿：20K-30K。

　　什么是蓝筹股　　蓝筹股是指具有稳定的盈余记录，能定期分派较优厚的股息，被公认为业绩优良的公司的普通股票，又称为"绩优股"。　　"蓝筹码"一术语源自赌具中所使用的蓝筹码。蓝筹码通常具有较高的货币价值。股票成为蓝筹股的基本支持条件有：　　（1）萧条时期，公司能够制订出保证公司发展的计划与措施；　　（2）繁荣时期，公司能发挥最大能力创造利润；　　（3）通胀时期，公司实际盈余能保持不变或有所增加。　　蓝筹股指多长期稳定增长的、大型的、传统工业股及金融股。此类上市公司的特点是有着优良的业绩、收益稳定、股本规模大、红利优厚、股价走势稳健、市场形象良好。　　在海外股票市场上，投资者把那些在其所属行业内占有重要支配性地位、业绩优良，成交活跃、红利优厚的大公司股票称为蓝筹股。"蓝筹"一词源于西方赌场。在西方赌场中，有二种颜色的筹码、其中蓝色筹码最为值钱，红色筹码次之，白色筹码最差。投资者把这些行话套用到股票。美国通用汽车公司、埃克森石油公司和杜邦化学公司等股票，都属于"蓝筹股"。　　蓝筹股并非一成不变。随着公司经营状况的改变及经济地位的升降、蓝筹股的排名也会变更。据美国著名的《福布斯》杂志统计，1917年的100家最大公司中，目前只有43家公司股票仍在蓝筹股之列，而当初"最蓝"、行业最兴旺的铁路股票，如今完全丧失了入选蓝筹股的资格和实力。　　在香港股市中，最有名的蓝筹股当属全球最大商业银行之一的"汇丰控股"。有华资背景的"长江实业"和中资背景的"中信泰富"等，也属蓝筹股之列。中国大陆的股票市场虽然历史较短，但发展十分迅速，也逐渐出现了一些蓝筹股。　　蓝筹股的分类:　　蓝筹股有很多,可以分为: 一线蓝筹股,二线蓝筹股,绩优蓝筹股,大盘蓝筹股,中国蓝筹股;还有蓝筹股基金.　　一线蓝筹股:　　一、二线，并没有明确的界定，而且有些人认为的一线蓝筹股，在另一些人眼中却属于二线。一般来讲，公认的一线蓝筹，是指业绩稳定，流股盘和总股本较大，也就是权重较大的个股，这类股一般来讲，价位不是太高，但群众基础好。这类股票可起到四两拨千斤的作用，牵一发而动全身，这类个股主要有：长江电力、中国石化、中国联通、宝钢股份、鞍钢新轧、武钢股份、粤高速、民生银行等。二线蓝筹，一般来讲，总股本和流通股本比一线蓝筹要小，股价一般较高，机构比较偏爱，但由于价格较高，散户一般不敢碰，如：中集集团、上海机场、烟台万华、苏宁电器、盐田港等个股。600050,600028,600019,601398,601988,000002 600036 000060 600497 600030 等　　二线蓝筹股:　　A股市场中一般所说的二线蓝筹，是指在市值、行业地位上以及知名度上略逊于以上所指的一线蓝筹公司，是相对于几只一线蓝筹而言的。比如上海汽车、五粮液、中兴通讯等等，其实这些公司也是行业内部响当当的龙头企业（如果单从行业内部来看，它们又是各自行业的一线蓝筹）。　　一、钢铁行业：业绩增长价值重估　　宝钢股份为代表的中国钢铁股，理应获得市场合理定价。由于给予了过高的贴现率或风险溢价，目前主要钢铁上市的价值都被明显低估。作为一个产业链的上下游，不可能永远存在估值“洼地”，钢铁股达到15倍的市盈率才是国际水平。　　低于20倍市盈率的重点钢铁股：宝钢股份、鞍钢股份、马钢股份　　二、港口业：投资主线：低估＋资产注入　　虽然板块估值已经到位，但是板块中个股估值差异较为明显，上海港、南京港、重庆港的估值较营口港、深赤湾、盐田港高出一倍以上，在板块估值已经到位的情况下，安全性是我们给出07年投资策略时需考虑的一个重要因素。同时在整体行业具有20%增长幅度的市场环境下，能够拥有更多的港口资源，在未来的市场竞争中将占据更主动的市场地位，因此存在资产收购可能的公司也是我们关注的对象。　　低于20倍市盈率的重点港口股：盐田港、深赤湾、营口港　　三、煤炭行业：外延扩张带来机会　　从投资标的的选择而言，建议优先投资具备核心竞争力的企业、更加注重“自下而上”的策略。逻辑主线为：价格维持高位——产能增量可充分释放——运输宽松——成本影响不大的企业最值得投资。预期资产价值注入、整体上市将是07~08年整个煤炭行业面临的重要投资主题及机会。　　低于20倍市盈率的重点煤炭股：兰花科创、西山煤电、开滦股份、国阳新能、恒源煤电、金牛能源、兖州煤业、潞安环能、平煤天安、神火股份　　四、公路行业：长期稳定增长 关注价值重估　　我国高速公路行业在07年乃至今后相当长时期内都将保持平稳增长的趋势。国民经济的持续稳定增长、路网建设的逐步完善所带来的网络化效应、油价回落和海外投资带来的车流量增长都为整个行业的的稳定发展营造了良好的外部环境和机遇。　　低于20倍市盈率的重点公路股：赣粤高速、皖通高速、中原高速、现代投资　　中国蓝筹股:　　海通证券给予中国软件、东软股份、盐湖钾肥、ST 建 峰、澄星股份、云 天 化、柳化股份、五 粮 液、顺鑫农业、南 玻A、冀东水泥、海螺型材、北新建材、中国玻纤、格力电器、福耀玻璃、S 三 星、青岛海尔、厦华电子、秦川发展、西山煤电、兰花科创、国阳新能、山西焦化、云南白药、康缘药业、江中药业、一汽夏利、宇通客车、上海汽车、S 江 钻、时代新材、双良股份、晋西车轴、龙元建设、中材国际、中兴通讯、中国联通、华胜天成、上海机场、亿阳信通、大秦铁路、盐 田 港、法拉电子、恒瑞医药、华海药业、横店东磁、浦发银行、民生银行、上海电力、华闻传媒、中信国安、电广传媒、歌华有线、桂东电力、东方明珠、中联重科、柳工、山推股份、江南重工、岳阳纸业、栖霞建设、中华企业、天创置业、世茂股份、广船国际、上海机电、许继电气、平高电气、泰豪科技、东方电机等72只股买入评级。　　大盘蓝筹股:　　蓝筹股是指股本和市值较大的上市公司,但又不是所有大盘股都能够被称为蓝筹股,因此要为蓝筹股定一个确切的标准比较困难。从各国的经验来看,那些市值较大、业绩稳定、在行业内居于龙头地位并能对所在证券市场起到相当大影响的公司——比如香港的长实、和黄；美国的IBM；英国的劳合社等，才能担当“蓝筹股”的美誉。市值大的就是蓝筹。中国现在大盘蓝筹多着呢如：工商银行，中国石油，中国神华　　题材股和业绩股、蓝筹股有什么区别？　　就是看点的不同!　　题材股 就是以题材为主 比如马上要到奥运了 跟奥运有关联的股票就会受到注意! 题材股就是有重组，定向增发，整体上市等利好消息的股票。　　业绩股 就是业绩很好的股票　　蓝筹股 一般蓝筹股的业绩都很好 不好的也就不叫蓝筹股了! 从什么方面看出蓝筹股,好的股票就是蓝筹股!

股份有限公司是指由一定数量的股东依法设立，全部资本分为等额股份，股东以其所持股份金额为限对公司债务承担责任，公司以其全部资产对公司的债务承担责任的企业法人。 股份有限公司具有如下法律特征： （一）股份有限公司是典型的资合公司，公司的信用完全建立在资本的基础上。 （二）股份有限公司设立条件较为严格。 （三）股份有限公司具有严密的内部组织机构。 （四）股份有限公司的股份是等额的。 （五）股份有限公司的股份体现为股票形式。股票是一种有价证券，可以在证券市场流通，任何人购买股票都可以成为公司的股东，股票持有者可以在市场上自由转让股票。 （六）股份有限公司是企业法人，依法独立承担民事责任。企业集团是指以资本为主要联结纽带的母子公司为主体；以集团章程为共同行为规范的母公司、子公司、参股公司及其他成员企业或机构共同组成的具有一定规模的企业法人联合体。企业集团不具有企业法人资格。其具体表现为：（1）集团是一种发挥群体优势、创造更大生产力、实现规模经济而形成的经济联合体，集团的成员单位在二个以上。（2）集团的成员单位须是具有法人资格的企事业单位，独立行使权利，独立承担义务和责任。集团的核心单位须是经济实体。集团及其他成员单位不因其中一个成员单位的经营活动而承担责任，有利于分散经营风险。（3）集团管理机构或集团总公司（母公司）基于股权持有或协议约定，对集团成员单位的经营活动实行统一管理、协调，最大限度地提高效率和效益。这种管理和协调从本质上属于经济活动。集团成员单位在一定程度上丧失了经营管理的独立性，但并不影响成员单位的独立法人地位。（4）集团本身不具备独立法人地位，不能作为具体民事活动、经济活动的当事人。以集团名义进行的具体民事活动、经济活动，其权利义务的最终承担者是集团总公司（母公司）或成员单位。 大概就是说：股份是多人参股, 集团是和个公司合并在一起! IS 是英文 Information technology Supporting 的缩写(信息系统技术支持）。 IS部门 也叫 IT部门, 可别再问我什么叫IT部门呦。其实就是电脑和网络技术服务部门，其工作就是建立和维护公司内外的网络系统和软硬件，帮助其他部门解决电脑系统操作使用中的问题。在有些小公司中，IS部门还负责将客户订单或公司运营数据录入到电脑系中。

是。根据企业官网数据显示，东软睿驰offer这么慢是因为流程多。东软集团股份有限公司，1991年06月17日成立，经营范围包括计算机、软件、硬件、机电一体化产品开发、销售、安装，计算机软件技术开发、技术转让、技术咨询服务。

东软集团15000工资大概在五级。东软集团是中国领先的IT解决方案与服务供应商，是上市企业，股票代码600718。公司成立于1991年，前身为东北大学下属的沈阳东大开发软件系统股份有限公司和沈阳东大阿尔派软件有限公司。公司开发的各种软件已被广泛运用于工程、电力、电信、房地产、工厂设计等行业，软件的商品化率是国内最高的。东软以软件技术为核心，提供行业解决方案和产品工程解决方案以及相关产品与服务。2018年12月5日，荣获第八届香港国际金融论坛暨中国证券金紫荆奖最佳投资者关系管理上市公司。更多关于东软15000工资是几级，进入：https://www.abcgonglue.com/ask/8964451614928366.html?zd查看更多内容

东软不是国企。根据查询今日头条显示信息，东软集团不是国企，是合资企业。从表面上来看，东软是私有股份制企业，但是东软其中一个股东为东北大学，是国有高等院校，所以东软集团属于国有占股私有制股份制企业。东软是中国第一家上市的软件公司，创立于1991年，一直以来致力于以信息技术的创新，推动社会发展，创造美好生活。

ZS632B、H847A、GT567A。东软医疗系统股份有限公司于1998年03月06日成立。法定代表人刘积仁。该公司官网介绍，16排CT的三种型号为ZS632B、H847A、GT567A。适用于各种类型的CT扫描。

中农现代投资股份有限公司是2014-09-05在四川省注册成立的股份有限公司(非上市、自然人投资或控股)，注册地址位于成都市成华区双庆路10号1栋15楼1号506室。中农现代投资股份有限公司的统一社会信用代码/注册号是91510000314478357C，企业法人罗纯虎，目前企业处于开业状态。中农现代投资股份有限公司的经营范围是：（以下范围不含前置许可项目，后置许可项目凭许可证或审批文件经营）商务服务业；房地产开发经营；房地产中介服务；物业管理；仓储业；商品批发与零售。（依法须经批准的项目，经相关部门批准后方可开展经营活动）。在四川省，相近经营范围的公司总注册资本为13136155万元，主要资本集中在 1000-5000万 和 5000万以上 规模的企业中，共6051家。本省范围内，当前企业的注册资本属于一般。中农现代投资股份有限公司对外投资4家公司，具有0处分支机构。通过百度企业信用查看中农现代投资股份有限公司更多信息和资讯。

中农现代投资股份有限公司是2014-09-05在四川省注册成立的股份有限公司(非上市、自然人投资或控股)，注册地址位于成都市成华区双庆路10号1栋15楼1号506室。中农现代投资股份有限公司的统一社会信用代码/注册号是91510000314478357C，企业法人罗纯虎，目前企业处于开业状态。中农现代投资股份有限公司的经营范围是：（以下范围不含前置许可项目，后置许可项目凭许可证或审批文件经营）商务服务业；房地产开发经营；房地产中介服务；物业管理；仓储业；商品批发与零售。（依法须经批准的项目，经相关部门批准后方可开展经营活动）。在四川省，相近经营范围的公司总注册资本为13136155万元，主要资本集中在 1000-5000万 和 5000万以上 规模的企业中，共6051家。本省范围内，当前企业的注册资本属于一般。中农现代投资股份有限公司对外投资4家公司，具有0处分支机构。通过百度企业信用查看中农现代投资股份有限公司更多信息和资讯。

靠谱。中农现代投资股份有限公司成立于2014年，位于四川省成都市，是一家以从事商务服务业为主的企业。该公司是一家受官网认证法律保护的正规公司，其经营范围也在法律许可范围之内，非常靠谱，该公司主要经营商务服务业、房地产中介服务、物业管理、仓储业、商品批发与零售等。

现代联合控股是一家集市场商贸业、金融业（非银行）、医药保健业、文化产业等相关产业于一体的大型企业集团。市场商贸业（一）现代联合市场管理（集团）有限公司浙江现代商贸物流发展有限公司杭州农副产品物流中心浙江食品市场中国·现代茶城中国·现代保健城中国·现代国际名酒城浙江省家电市场（含杭州电子出版物批发市场）（二）江苏现代投资集团淮安现代国际新城（三）山东现代投资集团有限公司山东现代家电市场有限公司山东现代物流中心发展有限公司山东现代食品市场有限公司山东现代农产品物流有限公司山东天目现代医药物流发展有限公司济南现代国际新城山东浙商大厦烟台现代国际新城烟台现代联合农副产品物流中心有限公司烟台全球浙商论坛烟台现代商城置业开发有限公司烟台现代果蔬食品加工有限公司淄博现代国际新城 浙江四通汽车有限公司浙江华广电子商务有限公司杭州现代联合食品有限公司杭州长美贸易有限公司杭州金帮贸易有限公司杭州佳投贸易有限公司 杭州天目山药业股份有限公司杭州天目山制药有限公司黄山市天目药业有限公司黄山天目薄荷药业有限公司杭州天目医药有限公司杭州天目山铁皮石斛有限公司杭州天目保健品有限公司浙江天目生物技术有限公司杭州天目北斗生物制药有限公司 现代文化产业杭州现代健康文化管理有限公司（筹）杭州现代保健食品有限公司杭州天目保健品有限公司杭州天目山铁皮石斛有限公司德清下渚湖旅游开发有限公司浙江现代展览有限公司浙江现代广告策划有限公司杭州集佳广告策划有限公司浙江现代商标代理有限公司杭州现代茶庄有限公司杭州盛世企业管理有限公司浙江现代画院 现代集团国际有限公司（香港）杭州现代联合投资有限公司浙江凯红投资有限公司杭州同禧投资管理有限公司杭州融锋投资管理有限公司浙江现代汽车维修有限公司浙江现代阿宝汽车服务有限公司杭州集佳工程装饰有限公司浙江现代联合物业服务有限公司杭州现代物流运营信息有限公司

WinXP中CPU占用100%原因及解决方法 我们在使用Windows XP操作系统的时候，用着用着系统就变慢了，一看“ 任务管理器 ”才发现CPU占用达到100%。这是怎么回事情呢?遇到病毒了，硬件有问题，还是系统设置有问题，在本文中笔者将从硬件，软件和病毒三个方面来讲解系统资源占用率为什么会达到100%。 经常出现CPU占用100%的情况，主要问题可能发生在下面的某些方面: CPU占用率高 的九种可能 1、防杀毒软件造成 故障 由于新版的 KV 、金山、 瑞星 都加入了对网页、 插件 、邮件的随机监控，无疑增大了系统负担。处理方式:基本上没有合理的处理方式，尽量使用最少的监控服务吧，或者，升级你的硬件配备。 2、驱动没有经过认证，造成CPU资源占用100% 大量的测试版的驱动在网上泛滥，造成了难以发现的故障原因。 处理方式:尤其是 显卡驱动 特别要注意，建议使用 微软认证 的或由官方发布的驱动，并且严格核对型号、版本。 3、 病毒、木马 造成 大量的蠕虫病毒在系统内部迅速复制，造成CPU占用资源率据高不下。解决办法:用可靠的杀毒软件彻底清理系统内存和本地硬盘，并且打开系统设置软件，察看有无异常启动的程序。经常性更新升级杀毒软件和防火墙，加强防毒意识，掌握正确的防杀毒知识。 4、控制面板— 管理工具 —服务—RISING REALTIME MONITOR SERVICE 点鼠标右键，改为手动。 5、开始->运行->msconfig->启动，关闭不必要的启动项，重启。 6、查看“ svchost ”进程。 svchost . exe 是Windows XP系统 的一个核心进程。 svchost.exe 不单单只出现 在Window s XP中，在使用 NT 内核的 Windows系统 中都会有svchost.exe的存在。一般在 Windows 2000 中 svchost.exe进程 的数目为2个，而 在Windows XP中svchost.exe进程的数目就上升到了4个及4个以上。 7、查看 网络连接 。主要是网卡。 8、查看网络连接 当安装了Windows XP的计算机做服务器的时候，收到端口 445 上的连接请求时，它将分配内存和少量地调配 CPU资源来为这些连接提供服务。当负荷过重的时候，CPU占用率可能过高，这是因为在工作项的数目和响应能力之间存在固有的权衡关系。你要确定合适的 MaxWorkItems 设置以提高系统响应能力。如果设置的值不正确，服务器的响应能力可能会受到影响，或者某个用户独占太 多系统 资源。 要解决此问题，我们可以通过修改注册表来解决:在 注册表编辑器 中依次展开[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserver ]分支，在右侧窗口中 新建 一个名为“maxworkitems”的 DWORD值 。然后双击该值，在打开的窗口中键入下列数值并保存退出: 如果计算机有512MB以上的内存，键入“1024”；如果计算机内存小于 512 MB，键入“256”。 9、看看是不是Windows XP使用鼠标右键引起CPU占用100% 前不久的报到说在资源管理器里面使用鼠标右键会导致CPU资源100%占用，我们来看看是怎么回事？ 征兆: 在资源管理器里面，当你右键点击一个目录或一个文件，你将有可能出现下面所列问题: 任何文件的拷贝操作在那个时间将有可能停止相应 网络连接速度将显著性的降低 所有的流输入/输出操作例如使用Windows Media Player 听音乐将有可能是音乐失真成因: 当你在资源管理器里面右键点击一个文件或目录的时候，当快捷 菜单显示 的时候，CPU占用率将增加到100%，当你关闭快捷菜单的时候才返回正常水平。 解决方法: 方法一:关闭“为菜单和工具提示使用过渡效果” 1、点击“开始”--“控制面板” 2、在“控制面板”里面双击“显示” 3、在“显示”属性里面点击“外观”标签页 4、在“外观”标签页里面点击“效果” 5、在“效果”对话框里面，清除“为菜单和工具提示使用过渡效果”前面的复选框接着点击两次“确定”按钮。 方法二:在使用鼠标右键点击文件或目录的时候先使用鼠标左键选择你的目标文件或目录。然后再使用鼠标右键弹出快捷菜单。 CPU占用100%解决办法 一般情况下CPU占了100%的话我们的电脑总会慢下来，而很多时候我们是可以通过做 一点点 的改动就可以解决，而不必问那些大虾了。 当机器慢下来的时候，首先我们想到的当然是任务管理器了，看看到底是哪个程序占了较搞的比例，如果是某个大程序那还可以原谅，在关闭该程序后只要CPU正常了那就没问题；如果不是，那你就要看看是什幺程序了，当你查不出这个进程是什幺的时候就去google或者 baidu 搜。有时只结束是没用的，在 xp下 我们可以结合msconfig里的启动项，把一些不用的项给关掉。在2000下可以去下个winpatrol来用。 一些常用的软件，比如浏览器占用了很搞的CPU，那幺就要升级该软件或者干脆用别的同类软件代替，有时软件和系统会有点不兼容，当然我们可以试下xp系统下给我们的那个兼容项，右键点该. exe文件 选兼容性。 svchost.exe有时是比较头痛的，当你看到你的某个svchost.exe占用很大CPU时你可以去下个aports或者fport来检查其对应的程序路径，也就是什幺东西在掉用这个svchost.exe，如果不是c:Windows system32 (xp)或c:winntsystem32(2000)下的，那就可疑。升级杀毒软件杀毒吧。 右击 文件导致100%的CPU占用我们也会遇到，有时点右键停顿可能就是这个问题了。官方的解释:先点左键选中，再右键(不是很理解)。非官方:通过在桌面点右键-属性-外观-效果，取消”为菜单和工具提示使用下列过度效果(U)“来解决。还有某些杀毒软件对文件的监控也会有所影响，可以 关闭杀毒软件 的文件监控；还有就是对网页，插件，邮件的监控也是同样的道理。 一些驱动程序有时也可能出现这样的现象，最好是选择微软认证的或者是官方发布的驱动来装，有时可以适当的升级驱动，不过记得最新的不是最好的。 CPU降温软件 ，由于软件在运行时会利用所以的CPU空闲时间来进行降温，但Windows不能分辨普通的CPU占用和 降温软件 的降温指令 之间的区别 ，因此CPU始终显示100%，这个就不必担心了，不影响正常的系统运行。 在处理较大的 word文件 时由于word的拼写和语法检查会使得CPU累，只要打开word的工具-选项-拼写和语法把”检查拼写和检查语法“勾去掉。 单击 avi视频 文件后CPU占用率高是因为系统要先扫描该文件，并检查文件所有部分，并建立索引；解决办法:右击保存视频文件的文件夹-属性-常规-高级，去掉为了快速搜索，允许索引服务编制该文件夹的索引的勾。 CPU占用100%案例分析 1、 dllhost进程造成CPU使用率占用100% 特征:服务器正常CPU消耗应该在75%以下，而且CPU消耗应该是上下起伏的，出现这种问题的服务器，CPU会突然一直处100%的水平，而且不会下降。查看任务管理器，可以发现是DLLHOST.EXE消耗了所有的CPU空闲时间，管理员在这种情况下，只好重新启动IIS服务，奇怪的是，重新启动IIS服务后一切正常，但可能过了一段时间后，问题又再次出现了。 直接原因: 有一个或多个ACCESS数据库在多次读写过程中损坏，微软的 MDAC 系统在写入这个损坏的ACCESS文件时，ASP线程处于BLOCK状态，结果其它线程只能等待，IIS被死锁了，全部的CPU时间都消耗在DLLHOST中。 解决办法: 安装“一流信息监控拦截系统”，使用其中的“首席文件检查官IIS健康检查官”软件， 启用”查找死锁模块”，设置: --wblock=yes 监控的目录，请指定您的主机的文件所在目录: --wblockdir=d: est 监控生成的日志的文件保存位置在安装目录的log目录中，文件名为:logblock.htm 停止IIS，再启动“首席文件检查官IIS健康检查官”，再启动IIS，“首席文件检查官IIS健康检查官”会在logblock.htm中记录下最后写入的ACCESS文件的。 过了一段时间后，当问题出来时，例如CPU会再次一直处100%的水平，可以停止IIS，检查logblock.htm所记录的最后的十个文件，注意，最有问题的往往是计数器类的ACCESS文件，例如:”**COUNT. MDB ”，”**COUNT.ASP”，可以先把最后十个文件或有所怀疑的文件删除到回收站中，再启动IIS，看看问题是否再次出现。我们相信，经过仔细的查找后，您肯定可以找到这个让您操心了一段时间的文件的。 找到这个文件后，可以删除它，或下载下来，用ACCESS2000修复它，问题就解决了。 2、 svchost.exe造成CPU使用率占用100% 在win.ini文件中，在[Windows]下面，“run=”和“load=”是可能加载“木马”程序的途径，必须仔细留心它们。一般情况下，它们的等号后面什幺都没有，如果发现后面跟有路径与文件名不是你熟悉的启动文件，你的计算机就可能中上“木马”了。当然你也得看清楚，因为好多“木马”，如“AOL Trojan木马”，它把自身伪装成command.exe文件，如果不注意可能不会发现它不是真正的系统启动文件。 在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe 程序名”，那幺后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。 在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至:“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记:有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“Acid Battery v1.0木马”，它将注册表“HKEY-LOCAL-MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”下的Explorer 键值改为Explorer=“C:Windowsexpiorer.exe”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序，如:“HKEY-CURRENT-USERSoftwareMicrosoftWindowsCurrentVersionRun”、“HKEY-USERS****SoftwareMicrosoftWindowsCurrentVersionRun”的目录下都有可能，最好的办法就是在“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下找到“木马该病毒也称为“Code Red II(红色代码2)”病毒，与早先在西方英文系统下流行“红色代码”病毒有点相反，在国际上被称为VirtualRoot(虚拟目录)病毒。该蠕虫病毒利用Microsoft已知的溢出漏洞，通过80端口来传播到其它的Web页服务器上。受感染的机器可由黑客们通过Http Get的请求运行scripts/root.exe来获得对受感染机器的完全控制权。 当感染一台服务器成功了以后，如果受感染的机器是中文的系统后，该程序会休眠2天，别的机器休眠1天。当休眠的时间到了以后，该蠕虫程序会使得机器重新启动。该蠕虫也会检查机器的月份是否是10月或者年份是否是2002年，如果是，受感染的服务器也会重新启动。当Windows NT系统启动时，NT系统会自动搜索C盘根目录下的文件explorer.exe，受该网络蠕虫程序感染的服务器上的文件explorer.exe也就是该网络蠕虫程序本身。该文件的大小是8192字节，VirtualRoot网络蠕虫程序就是通过该程序来执行的。同时，VirtualRoot网络蠕虫程序还将cmd.exe的文件从Windows NT的system目录拷贝到别的目录，给黑客的入侵敞开了大门。它还会修改系统的注册表项目，通过该注册表项目的修改，该蠕虫程序可以建立虚拟的目录C或者D，病毒名由此而来。值得一提的是，该网络蠕虫程序除了文件explorer.exe外，其余的操作不是基于文件的，而是直接在内存中来进行感染、传播的，这就给捕捉带来了较大难度。 ”程序的文件名，再在整个注册表中搜索即可。 我们先看看微软是怎样描述svchost.exe的。在微软知识库314056中对svchost.exe有如下描述:svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。 其实svchost.exe是Windows XP系统的一个核心进程。svchost.exe不单单只出现在Windows XP中，在使用NT内核的Windows系统中都会有svchost.exe的存在。一般在Windows 2000中svchost.exe进程的数目为2个，而在Windows XP中svchost.exe进程的数目就上升到了4个及4个以上。所以看到系统的进程列表中有几个svchost.exe不用那幺担心。 svchost.exe到底是做什幺用的呢? 首先我们要了解一点那就是Windows系统的中的进程分为:独立进程和共享进程这两种。由于Windows系统中的服务越来越多，为了节约有限的系统资源微软把很多的系统服务做成了共享模式。那svchost.exe在这中间是担任怎样一个角色呢? svchost.exe的工作就是作为这些服务的宿主，即由svchost.exe来启动这些服务。svchost.exe只是负责为这些服务提供启动的条件，其自身并不能实现任何服务的功能，也不能为用户提供任何服务。svchost.exe通过为这些系统服务调用动态链接库(DLL)的方式来启动系统服务。 svchost.exe是病毒这种说法是任何产生的呢? 因为svchost.exe可以作为服务的宿主来启动服务，所以病毒、木马的编写者也挖空心思的要利用svchost.exe的这个特性来迷惑用户达到入侵、破坏计算机的目的。 如何才能 辨别 哪些是正常的svchost.exe进程，而哪些是 病毒进程 呢? svchost.exe的键值是在“HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionSvchost”，如图1所示。图1中每个键值表示一个独立的svchost.exe组。 微软还为我们提供了一种察看系统正在运行在svchost.exe列表中的服务的方法。以Windows XP为例:在“运行”中输入:cmd，然后在命令行模式中输入:tasklist /svc。系统列出如图2所示的服务列表。图2中红框包围起来的区域就是svchost.exe启动的服务列表。如果使用的是Windows 2000系统则把前面的“tasklist /svc”命令替换为:“tlist -s”即可。如果你怀疑计算机有可能被病毒感染，svchost.exe的服务出现异常的话通过搜索 svchost.exe文件 就可以发现异常情况。一般只会找到一个在:“C:WindowsSystem32”目录下的svchost.exe程序。如果你在其它目录下发现svchost.exe程序的话，那很可能就是中毒了。 还有一种确认svchost.exe是否中毒的方法是在任务管理器中察看进程的执行路径。但是由于在Windows系统自带的任务管理器不能察看进程路径，所以要使用第三方的进程察看工具。 上面简单的介绍了svchost.exe进程的相关情况。总而言之，svchost.exe是一个系统的核心进程，并不是病毒进程。但由于svchost.exe进程的特殊性，所以病毒也会千方百计的入侵svchost.exe。通过察看svchost.exe进程的执行路径可以确认是否中毒。 3、 Services.exe造成CPU使用率占用100% 症状 在基于 Windows 2000 的计算机上，Services.exe 中的 CPU 使用率可能间歇性地达到100 %，并且计算机可能停止响应(挂起)。出现此问题时，连接到该计算机(如果它是文件服务器或域控制器)的用户会被断开连接。您可能还需要重新启动计算机。如果 Esent.dll 错误地处理将文件刷新到磁盘的方式，则会出现此症状。 解决方案 Service Pack 信息 要解决此问题，请获取最新的 Microsoft Windows 2000 Service Pack。有关其它信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章: 260910 如何获取最新的 Windows 2000 Service Pack 修复程序信息 Microsoft 提供了受支持的修补程序，但该程序只是为了解决本文所介绍的问题。只有计算机遇到本文提到的特定问题时才可应用此修补程序。此修补程序可能还会接受其它一些测试。因此，如果这个问题没有对您造成严重的影响，Microsoft 建议您等待包含此修补程序的下一个 Windows 2000 Service Pack。 要立即解决此问题，请与“Microsoft 产品支持服务”联系，以获取此修补程序。有关“Microsoft 产品支持服务”电话号码和支持费用信息的完整列表，请访问 Microsoft Web 站点: 注意 :特殊情况下，如果 Microsoft 支持专业人员确定某个特定的更新程序能够解决您的问题，可免收通常情况下收取的电话支持服务费用。对于特定更新程序无法解决的其它支持问题和事项，将正常收取支持费用。 下表列出了此修补程序的全球版本的文件属性(或更新的属性)。这些文件的日期和时间按协调通用时间 (UTC) 列出。查看文件信息时，它将转换为本地时间。要了解 UTC 与本地时间之间的时差，请使用“控制面板”中的“日期和时间”工具中的 时区 选项卡。 状态 Microsoft 已经确认这是在本文开头列出的 Microsoft 产品中存在的问题。此问题最初是在 Microsoft Windows 2000 Service Pack 4 中更正的。 4、正常软件造成CPU使用率占用100% 首先，如果是从开机后就发生上述情况直到关机。那幺就有可能是由某个随系统同时登陆的软件造成的。可以通过运行输入“msconfig”打开“系统实用配置工具”，进入“启动”选项卡。接着，依次取消可疑选项前面的对钩，然后重新启动电脑。反复测试直到找到造成故障的软件。或者可以通过一些优化软件如“优化大师”达到上述目的。另:如果键盘内按键卡住也可能造成开机就出现上述问题。 如果是使用电脑途中出项这类问题，可以调出任务管理器(WINXP CTRL+ALT+DEL WIN2000 CTRL+SHIFT“ESC)，进入”进程“选项卡，看”CPU“栏，从里面找到占用资源较高的程序(其中SYSTEM IDLE PROCESS是属于正常，它的值一般都很高，它的作用是告诉当前你可用的CPU资源是多少，所以它的值越高越好)通过搜索功能找到这个进程属于哪个软件。然后，可以通过升级、关闭、卸载这个软件或者干脆找个同类软件替换，问题即可得到解决。 5、病毒、木马、间谍软件造成CPU使用率占用100% 出现CPU占用率100% 的故障经常是因为病毒木马造成的，比如震荡波病毒。应该首先更新病毒库，对电脑进行全机扫描 。接着，在使用反间谍软件Ad—Aware，检查是否存在间谍软件。论坛上有不少朋友都遇到过svchost.exe占用CPU100%，这个往往是中毒的表现。 svchost.exe Windows中的系统服务是以动态链接库(DLL)的形式实现的，其中一些会把可执行程序指向svchost.exe，由它调用相应服务的动态链接库并加上相应参数来启动服务。正是因为它的特殊性和重要性，使它更容易成为了一些病毒木马的宿主。 6、 explorer.exe进程造成CPU使用率占用100% 在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe 程序名”，那幺后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。 在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至:“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记:有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“Acid Battery v1.0木马”，它将注册表“HKEY-LOCAL-MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”下的 Explorer 键值改为Explorer=“C:Windowsexpiorer.exe”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序，如:“HKEY-CURRENT-USERSoftwareMicrosoftWindowsCurrentVersionRun”、“HKEY-USERS****SoftwareMicrosoftWindowsCurrentVersionRun”的目录下都有可能，最好的办法就是在“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下找到“木马”程序的文件名，再在整个注册表中搜索即可。 7、超线程导致CPU使用率占用100% 这类故障的共同原因就是都使用了具有超线程功能的P4 CPU。我查找了一些资料都没有明确的原因解释。据一些网友总结超线程似乎和天网防火墙有冲突，可以通过卸载天网并安装其它防火墙解决，也可以通过在BIOS中关闭超线程功能解决。 8、AVI视频文件造成CPU使用率占用100% 在Windows XP中，单击一个较大的AVI视频文件后，可能会出现系统假死现象，并且造成exploere.exe进程的使用率100%，这是因为系统要先扫描该文件，并检查文件所有部分，建立索引。如果文件较大就会需要较长时间并造成CPU占用率100%。解决方法:右键单击保存视频文件的文件夹，选择”属性—>常规—>高级“，去掉”为了快速搜索，允许索引服务编制该文件夹的索引“前面复选框的对钩即可。 9、杀毒软件CPU使用率占用100% 现在的杀毒软件一般都加入了，对网页、邮件、个人隐私的即时监空功能，这样无疑会加大系统的负担。比如:在玩游戏的时候，会非常缓慢。关闭该杀毒软件是解决得最直接办法。 10、处理较大的Word文件时CPU使用率过高 上述问题一般还会造成电脑假死，这些都是因为WORD的拼写和语法检查造成的，只要打开WORD的“工具—选项”，进入“拼写和语法”选项卡，将其中的“键入时检查拼写”和“键入时检查语法”两项前面的复选框中的钩去掉即可。 11、网络连接导致CPU使用率占用100% 当你的Windows2000/xp作为服务器时，收到来自端口445上的连接请求后，系统将分配内存和少量CPU资源来为这些连接提供服务，当负荷过重，就会出现上述情况。要解决这个问题可以通过修改注册表来解决，打开注册表，找到HKEY—LOCAL—MACHNESYSTEMCurrentControlSetServiceslanmanserver，在右面新建一个名为"；maxworkitems"；的DWORD值.然后双击该值，如果你的电脑有512以上内存，就设置为"；1024"；，如果小于512，就设置为256. 一些不完善的驱动程序也可以造成CPU使用率过高 经常使用待机功能，也会造成系统自动关闭硬盘DMA模式。这不仅会使系统性能大幅度下降，系统启动速度变慢，也会使是系统在运行一些大型软件和游戏时CPU使用率100%，产生停顿。 进程占用CPU 100%时可能中的病毒 system Idle Process 进程文件: [system process] or [system process] 进程名称: Windows内存处理系统进程 描 述: Windows页面内存管理进程，拥有0级优先。 介 绍:该进程作为单线程运行在每个处理器上，并在系统不处理其它线程的时候分派处理器的时间。它的CPU占用率越大表示可供分配的CPU资源越多，数字越小则表示CPU资源紧张。 Spoolsv.exe 进程文件: spoolsv or Spoolsv.exe 进程名称: Printer Spooler Service 描 述: Windows打印任务控制程序，用以打印机就绪。 介 绍:缓冲(spooler)服务是管理缓冲池中的打印和传真作业。 Spoolsv.exe→打印任务控制程序，一般会先加载以供列表机打印前的准备工作 Spoolsv.exe，如果常增高，有可能是病毒感染所致 目前常见的是: Backdoor/Byshell(又叫隐形大盗、隐形杀手、西门庆病毒) 危害程度:中 受影响的系统: Windows 2000， Windows XP， Windows Server 2003 未受影响的系统: Windows 95， Windows 98， Windows Me， Windows NT， Windows 3.x， Macintosh， Unix， Linux， 病毒危害: 1. 生成病毒文件 2. 插入正常系统文件中 3. 修改系统注册表 4. 可被黑客远程控制 5. 躲避反病毒软件的查杀 简单的后门木马，发作会删除自身程序，但将自身程序套入可执行程序内(如:exe)，并与计算机的通口(TCP端口138)挂钩，监控计算机的信息、密码，甚至是键盘操作，作为回传的信息，并不时驱动端口，以等候传进的命令，由于该木马不能判别何者是正确的端口，所以负责输出的列表机也是其驱动对象，以致Spoolsv.exe的使用异常频繁...... Backdoor.Win32.Plutor 破坏方法:感染PE文件的后门程序 病毒采用VC编写。 病毒运行后有以下行为: 1、将病毒文件复制到%WINDIR%目录下，文件名为"；Spoolsv.exe"；，并该病毒文件运行。"；Spoolsv.exe"；文件运行后释放文件名为"；mscheck.exe"；的文件到%SYSDIR%目录下，该文件的主要功能是每次激活时运行"；Spoolsv.exe"；文件。如果所运行的文件是感染了正常文件的病毒文件，病毒将会把该文件恢复并将其运行。 2、修改注册表以下键值: HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentversionRun 增加数据项:"；Microsoft Script Checker"； 数据为:"；MSCHECK.EXE /START"； 修改该项注册表使"；MSCHECK.EXE"；文件每次系统激活时都将被运行，而"；MSCHECK.EXE"；用于运行"；Spoolsv.exe"；文件，从而达到病毒自激活的目的。 3、创建一个线程用于感染C盘下的PE文件，但是文件路径中包含"；winnt"；、"；Windows"；字符串的文件不感染。另外，该病毒还会枚举局域网中的共享目录并试图对这些目录下的文件进行感染。该病毒感染文件方法比较简单，将正常文件的前0x16000个字节替换为病毒文件中的数据，并将原来0x16000个字节的数?/td>参考资料：http://zhidao.baidu.com/question/300867.html

WinXP中CPU占用100%原因及解决方法 我们在使用Windows XP操作系统的时候，用着用着系统就变慢了，一看“ 任务管理器 ”才发现CPU占用达到100%。这是怎么回事情呢?遇到病毒了，硬件有问题，还是系统设置有问题，在本文中笔者将从硬件，软件和病毒三个方面来讲解系统资源占用率为什么会达到100%。 经常出现CPU占用100%的情况，主要问题可能发生在下面的某些方面: CPU占用率高 的九种可能 1、防杀毒软件造成 故障 由于新版的 KV 、金山、 瑞星 都加入了对网页、 插件 、邮件的随机监控，无疑增大了系统负担。处理方式:基本上没有合理的处理方式，尽量使用最少的监控服务吧，或者，升级你的硬件配备。 2、驱动没有经过认证，造成CPU资源占用100% 大量的测试版的驱动在网上泛滥，造成了难以发现的故障原因。 处理方式:尤其是 显卡驱动 特别要注意，建议使用 微软认证 的或由官方发布的驱动，并且严格核对型号、版本。 3、 病毒、木马 造成 大量的蠕虫病毒在系统内部迅速复制，造成CPU占用资源率据高不下。解决办法:用可靠的杀毒软件彻底清理系统内存和本地硬盘，并且打开系统设置软件，察看有无异常启动的程序。经常性更新升级杀毒软件和防火墙，加强防毒意识，掌握正确的防杀毒知识。 4、控制面板— 管理工具 —服务—RISING REALTIME MONITOR SERVICE 点鼠标右键，改为手动。 5、开始->运行->msconfig->启动，关闭不必要的启动项，重启。 6、查看“ svchost ”进程。 svchost . exe 是Windows XP系统 的一个核心进程。 svchost.exe 不单单只出现 在Window s XP中，在使用 NT 内核的 Windows系统 中都会有svchost.exe的存在。一般在 Windows 2000 中 svchost.exe进程 的数目为2个，而 在Windows XP中svchost.exe进程的数目就上升到了4个及4个以上。 7、查看 网络连接 。主要是网卡。 8、查看网络连接 当安装了Windows XP的计算机做服务器的时候，收到端口 445 上的连接请求时，它将分配内存和少量地调配 CPU资源来为这些连接提供服务。当负荷过重的时候，CPU占用率可能过高，这是因为在工作项的数目和响应能力之间存在固有的权衡关系。你要确定合适的 MaxWorkItems 设置以提高系统响应能力。如果设置的值不正确，服务器的响应能力可能会受到影响，或者某个用户独占太 多系统 资源。 要解决此问题，我们可以通过修改注册表来解决:在 注册表编辑器 中依次展开[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserver ]分支，在右侧窗口中 新建 一个名为“maxworkitems”的 DWORD值 。然后双击该值，在打开的窗口中键入下列数值并保存退出: 如果计算机有512MB以上的内存，键入“1024”；如果计算机内存小于 512 MB，键入“256”。 9、看看是不是Windows XP使用鼠标右键引起CPU占用100% 前不久的报到说在资源管理器里面使用鼠标右键会导致CPU资源100%占用，我们来看看是怎么回事？ 征兆: 在资源管理器里面，当你右键点击一个目录或一个文件，你将有可能出现下面所列问题: 任何文件的拷贝操作在那个时间将有可能停止相应 网络连接速度将显著性的降低 所有的流输入/输出操作例如使用Windows Media Player 听音乐将有可能是音乐失真成因: 当你在资源管理器里面右键点击一个文件或目录的时候，当快捷 菜单显示 的时候，CPU占用率将增加到100%，当你关闭快捷菜单的时候才返回正常水平。 解决方法: 方法一:关闭“为菜单和工具提示使用过渡效果” 1、点击“开始”--“控制面板” 2、在“控制面板”里面双击“显示” 3、在“显示”属性里面点击“外观”标签页 4、在“外观”标签页里面点击“效果” 5、在“效果”对话框里面，清除“为菜单和工具提示使用过渡效果”前面的复选框接着点击两次“确定”按钮。 方法二:在使用鼠标右键点击文件或目录的时候先使用鼠标左键选择你的目标文件或目录。然后再使用鼠标右键弹出快捷菜单。 CPU占用100%解决办法 一般情况下CPU占了100%的话我们的电脑总会慢下来，而很多时候我们是可以通过做 一点点 的改动就可以解决，而不必问那些大虾了。 当机器慢下来的时候，首先我们想到的当然是任务管理器了，看看到底是哪个程序占了较搞的比例，如果是某个大程序那还可以原谅，在关闭该程序后只要CPU正常了那就没问题；如果不是，那你就要看看是什幺程序了，当你查不出这个进程是什幺的时候就去google或者 baidu 搜。有时只结束是没用的，在 xp下 我们可以结合msconfig里的启动项，把一些不用的项给关掉。在2000下可以去下个winpatrol来用。 一些常用的软件，比如浏览器占用了很搞的CPU，那幺就要升级该软件或者干脆用别的同类软件代替，有时软件和系统会有点不兼容，当然我们可以试下xp系统下给我们的那个兼容项，右键点该. exe文件 选兼容性。 svchost.exe有时是比较头痛的，当你看到你的某个svchost.exe占用很大CPU时你可以去下个aports或者fport来检查其对应的程序路径，也就是什幺东西在掉用这个svchost.exe，如果不是c:Windows system32 (xp)或c:winntsystem32(2000)下的，那就可疑。升级杀毒软件杀毒吧。 右击 文件导致100%的CPU占用我们也会遇到，有时点右键停顿可能就是这个问题了。官方的解释:先点左键选中，再右键(不是很理解)。非官方:通过在桌面点右键-属性-外观-效果，取消”为菜单和工具提示使用下列过度效果(U)“来解决。还有某些杀毒软件对文件的监控也会有所影响，可以 关闭杀毒软件 的文件监控；还有就是对网页，插件，邮件的监控也是同样的道理。 一些驱动程序有时也可能出现这样的现象，最好是选择微软认证的或者是官方发布的驱动来装，有时可以适当的升级驱动，不过记得最新的不是最好的。 CPU降温软件 ，由于软件在运行时会利用所以的CPU空闲时间来进行降温，但Windows不能分辨普通的CPU占用和 降温软件 的降温指令 之间的区别 ，因此CPU始终显示100%，这个就不必担心了，不影响正常的系统运行。 在处理较大的 word文件 时由于word的拼写和语法检查会使得CPU累，只要打开word的工具-选项-拼写和语法把”检查拼写和检查语法“勾去掉。 单击 avi视频 文件后CPU占用率高是因为系统要先扫描该文件，并检查文件所有部分，并建立索引；解决办法:右击保存视频文件的文件夹-属性-常规-高级，去掉为了快速搜索，允许索引服务编制该文件夹的索引的勾。 CPU占用100%案例分析 1、 dllhost进程造成CPU使用率占用100% 特征:服务器正常CPU消耗应该在75%以下，而且CPU消耗应该是上下起伏的，出现这种问题的服务器，CPU会突然一直处100%的水平，而且不会下降。查看任务管理器，可以发现是DLLHOST.EXE消耗了所有的CPU空闲时间，管理员在这种情况下，只好重新启动IIS服务，奇怪的是，重新启动IIS服务后一切正常，但可能过了一段时间后，问题又再次出现了。 直接原因: 有一个或多个ACCESS数据库在多次读写过程中损坏，微软的 MDAC 系统在写入这个损坏的ACCESS文件时，ASP线程处于BLOCK状态，结果其它线程只能等待，IIS被死锁了，全部的CPU时间都消耗在DLLHOST中。 解决办法: 安装“一流信息监控拦截系统”，使用其中的“首席文件检查官IIS健康检查官”软件， 启用”查找死锁模块”，设置: --wblock=yes 监控的目录，请指定您的主机的文件所在目录: --wblockdir=d: est 监控生成的日志的文件保存位置在安装目录的log目录中，文件名为:logblock.htm 停止IIS，再启动“首席文件检查官IIS健康检查官”，再启动IIS，“首席文件检查官IIS健康检查官”会在logblock.htm中记录下最后写入的ACCESS文件的。 过了一段时间后，当问题出来时，例如CPU会再次一直处100%的水平，可以停止IIS，检查logblock.htm所记录的最后的十个文件，注意，最有问题的往往是计数器类的ACCESS文件，例如:”**COUNT. MDB ”，”**COUNT.ASP”，可以先把最后十个文件或有所怀疑的文件删除到回收站中，再启动IIS，看看问题是否再次出现。我们相信，经过仔细的查找后，您肯定可以找到这个让您操心了一段时间的文件的。 找到这个文件后，可以删除它，或下载下来，用ACCESS2000修复它，问题就解决了。 2、 svchost.exe造成CPU使用率占用100% 在win.ini文件中，在[Windows]下面，“run=”和“load=”是可能加载“木马”程序的途径，必须仔细留心它们。一般情况下，它们的等号后面什幺都没有，如果发现后面跟有路径与文件名不是你熟悉的启动文件，你的计算机就可能中上“木马”了。当然你也得看清楚，因为好多“木马”，如“AOL Trojan木马”，它把自身伪装成command.exe文件，如果不注意可能不会发现它不是真正的系统启动文件。 在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe 程序名”，那幺后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。 在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至:“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记:有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“Acid Battery v1.0木马”，它将注册表“HKEY-LOCAL-MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”下的Explorer 键值改为Explorer=“C:Windowsexpiorer.exe”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序，如:“HKEY-CURRENT-USERSoftwareMicrosoftWindowsCurrentVersionRun”、“HKEY-USERS****SoftwareMicrosoftWindowsCurrentVersionRun”的目录下都有可能，最好的办法就是在“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下找到“木马该病毒也称为“Code Red II(红色代码2)”病毒，与早先在西方英文系统下流行“红色代码”病毒有点相反，在国际上被称为VirtualRoot(虚拟目录)病毒。该蠕虫病毒利用Microsoft已知的溢出漏洞，通过80端口来传播到其它的Web页服务器上。受感染的机器可由黑客们通过Http Get的请求运行scripts/root.exe来获得对受感染机器的完全控制权。 当感染一台服务器成功了以后，如果受感染的机器是中文的系统后，该程序会休眠2天，别的机器休眠1天。当休眠的时间到了以后，该蠕虫程序会使得机器重新启动。该蠕虫也会检查机器的月份是否是10月或者年份是否是2002年，如果是，受感染的服务器也会重新启动。当Windows NT系统启动时，NT系统会自动搜索C盘根目录下的文件explorer.exe，受该网络蠕虫程序感染的服务器上的文件explorer.exe也就是该网络蠕虫程序本身。该文件的大小是8192字节，VirtualRoot网络蠕虫程序就是通过该程序来执行的。同时，VirtualRoot网络蠕虫程序还将cmd.exe的文件从Windows NT的system目录拷贝到别的目录，给黑客的入侵敞开了大门。它还会修改系统的注册表项目，通过该注册表项目的修改，该蠕虫程序可以建立虚拟的目录C或者D，病毒名由此而来。值得一提的是，该网络蠕虫程序除了文件explorer.exe外，其余的操作不是基于文件的，而是直接在内存中来进行感染、传播的，这就给捕捉带来了较大难度。 ”程序的文件名，再在整个注册表中搜索即可。 我们先看看微软是怎样描述svchost.exe的。在微软知识库314056中对svchost.exe有如下描述:svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。 其实svchost.exe是Windows XP系统的一个核心进程。svchost.exe不单单只出现在Windows XP中，在使用NT内核的Windows系统中都会有svchost.exe的存在。一般在Windows 2000中svchost.exe进程的数目为2个，而在Windows XP中svchost.exe进程的数目就上升到了4个及4个以上。所以看到系统的进程列表中有几个svchost.exe不用那幺担心。 svchost.exe到底是做什幺用的呢? 首先我们要了解一点那就是Windows系统的中的进程分为:独立进程和共享进程这两种。由于Windows系统中的服务越来越多，为了节约有限的系统资源微软把很多的系统服务做成了共享模式。那svchost.exe在这中间是担任怎样一个角色呢? svchost.exe的工作就是作为这些服务的宿主，即由svchost.exe来启动这些服务。svchost.exe只是负责为这些服务提供启动的条件，其自身并不能实现任何服务的功能，也不能为用户提供任何服务。svchost.exe通过为这些系统服务调用动态链接库(DLL)的方式来启动系统服务。 svchost.exe是病毒这种说法是任何产生的呢? 因为svchost.exe可以作为服务的宿主来启动服务，所以病毒、木马的编写者也挖空心思的要利用svchost.exe的这个特性来迷惑用户达到入侵、破坏计算机的目的。 如何才能 辨别 哪些是正常的svchost.exe进程，而哪些是 病毒进程 呢? svchost.exe的键值是在“HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionSvchost”，如图1所示。图1中每个键值表示一个独立的svchost.exe组。 微软还为我们提供了一种察看系统正在运行在svchost.exe列表中的服务的方法。以Windows XP为例:在“运行”中输入:cmd，然后在命令行模式中输入:tasklist /svc。系统列出如图2所示的服务列表。图2中红框包围起来的区域就是svchost.exe启动的服务列表。如果使用的是Windows 2000系统则把前面的“tasklist /svc”命令替换为:“tlist -s”即可。如果你怀疑计算机有可能被病毒感染，svchost.exe的服务出现异常的话通过搜索 svchost.exe文件 就可以发现异常情况。一般只会找到一个在:“C:WindowsSystem32”目录下的svchost.exe程序。如果你在其它目录下发现svchost.exe程序的话，那很可能就是中毒了。 还有一种确认svchost.exe是否中毒的方法是在任务管理器中察看进程的执行路径。但是由于在Windows系统自带的任务管理器不能察看进程路径，所以要使用第三方的进程察看工具。 上面简单的介绍了svchost.exe进程的相关情况。总而言之，svchost.exe是一个系统的核心进程，并不是病毒进程。但由于svchost.exe进程的特殊性，所以病毒也会千方百计的入侵svchost.exe。通过察看svchost.exe进程的执行路径可以确认是否中毒。 3、 Services.exe造成CPU使用率占用100% 症状 在基于 Windows 2000 的计算机上，Services.exe 中的 CPU 使用率可能间歇性地达到100 %，并且计算机可能停止响应(挂起)。出现此问题时，连接到该计算机(如果它是文件服务器或域控制器)的用户会被断开连接。您可能还需要重新启动计算机。如果 Esent.dll 错误地处理将文件刷新到磁盘的方式，则会出现此症状。 解决方案 Service Pack 信息 要解决此问题，请获取最新的 Microsoft Windows 2000 Service Pack。有关其它信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章: 260910 如何获取最新的 Windows 2000 Service Pack 修复程序信息 Microsoft 提供了受支持的修补程序，但该程序只是为了解决本文所介绍的问题。只有计算机遇到本文提到的特定问题时才可应用此修补程序。此修补程序可能还会接受其它一些测试。因此，如果这个问题没有对您造成严重的影响，Microsoft 建议您等待包含此修补程序的下一个 Windows 2000 Service Pack。 要立即解决此问题，请与“Microsoft 产品支持服务”联系，以获取此修补程序。有关“Microsoft 产品支持服务”电话号码和支持费用信息的完整列表，请访问 Microsoft Web 站点: 注意 :特殊情况下，如果 Microsoft 支持专业人员确定某个特定的更新程序能够解决您的问题，可免收通常情况下收取的电话支持服务费用。对于特定更新程序无法解决的其它支持问题和事项，将正常收取支持费用。 下表列出了此修补程序的全球版本的文件属性(或更新的属性)。这些文件的日期和时间按协调通用时间 (UTC) 列出。查看文件信息时，它将转换为本地时间。要了解 UTC 与本地时间之间的时差，请使用“控制面板”中的“日期和时间”工具中的 时区 选项卡。 状态 Microsoft 已经确认这是在本文开头列出的 Microsoft 产品中存在的问题。此问题最初是在 Microsoft Windows 2000 Service Pack 4 中更正的。 4、正常软件造成CPU使用率占用100% 首先，如果是从开机后就发生上述情况直到关机。那幺就有可能是由某个随系统同时登陆的软件造成的。可以通过运行输入“msconfig”打开“系统实用配置工具”，进入“启动”选项卡。接着，依次取消可疑选项前面的对钩，然后重新启动电脑。反复测试直到找到造成故障的软件。或者可以通过一些优化软件如“优化大师”达到上述目的。另:如果键盘内按键卡住也可能造成开机就出现上述问题。 如果是使用电脑途中出项这类问题，可以调出任务管理器(WINXP CTRL+ALT+DEL WIN2000 CTRL+SHIFT“ESC)，进入”进程“选项卡，看”CPU“栏，从里面找到占用资源较高的程序(其中SYSTEM IDLE PROCESS是属于正常，它的值一般都很高，它的作用是告诉当前你可用的CPU资源是多少，所以它的值越高越好)通过搜索功能找到这个进程属于哪个软件。然后，可以通过升级、关闭、卸载这个软件或者干脆找个同类软件替换，问题即可得到解决。 5、病毒、木马、间谍软件造成CPU使用率占用100% 出现CPU占用率100% 的故障经常是因为病毒木马造成的，比如震荡波病毒。应该首先更新病毒库，对电脑进行全机扫描 。接着，在使用反间谍软件Ad—Aware，检查是否存在间谍软件。论坛上有不少朋友都遇到过svchost.exe占用CPU100%，这个往往是中毒的表现。 svchost.exe Windows中的系统服务是以动态链接库(DLL)的形式实现的，其中一些会把可执行程序指向svchost.exe，由它调用相应服务的动态链接库并加上相应参数来启动服务。正是因为它的特殊性和重要性，使它更容易成为了一些病毒木马的宿主。 6、 explorer.exe进程造成CPU使用率占用100% 在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe 程序名”，那幺后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。 在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至:“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记:有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“Acid Battery v1.0木马”，它将注册表“HKEY-LOCAL-MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”下的 Explorer 键值改为Explorer=“C:Windowsexpiorer.exe”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序，如:“HKEY-CURRENT-USERSoftwareMicrosoftWindowsCurrentVersionRun”、“HKEY-USERS****SoftwareMicrosoftWindowsCurrentVersionRun”的目录下都有可能，最好的办法就是在“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下找到“木马”程序的文件名，再在整个注册表中搜索即可。 7、超线程导致CPU使用率占用100% 这类故障的共同原因就是都使用了具有超线程功能的P4 CPU。我查找了一些资料都没有明确的原因解释。据一些网友总结超线程似乎和天网防火墙有冲突，可以通过卸载天网并安装其它防火墙解决，也可以通过在BIOS中关闭超线程功能解决。 8、AVI视频文件造成CPU使用率占用100% 在Windows XP中，单击一个较大的AVI视频文件后，可能会出现系统假死现象，并且造成exploere.exe进程的使用率100%，这是因为系统要先扫描该文件，并检查文件所有部分，建立索引。如果文件较大就会需要较长时间并造成CPU占用率100%。解决方法:右键单击保存视频文件的文件夹，选择”属性—>常规—>高级“，去掉”为了快速搜索，允许索引服务编制该文件夹的索引“前面复选框的对钩即可。 9、杀毒软件CPU使用率占用100% 现在的杀毒软件一般都加入了，对网页、邮件、个人隐私的即时监空功能，这样无疑会加大系统的负担。比如:在玩游戏的时候，会非常缓慢。关闭该杀毒软件是解决得最直接办法。 10、处理较大的Word文件时CPU使用率过高 上述问题一般还会造成电脑假死，这些都是因为WORD的拼写和语法检查造成的，只要打开WORD的“工具—选项”，进入“拼写和语法”选项卡，将其中的“键入时检查拼写”和“键入时检查语法”两项前面的复选框中的钩去掉即可。 11、网络连接导致CPU使用率占用100% 当你的Windows2000/xp作为服务器时，收到来自端口445上的连接请求后，系统将分配内存和少量CPU资源来为这些连接提供服务，当负荷过重，就会出现上述情况。要解决这个问题可以通过修改注册表来解决，打开注册表，找到HKEY—LOCAL—MACHNESYSTEMCurrentControlSetServiceslanmanserver，在右面新建一个名为"；maxworkitems"；的DWORD值.然后双击该值，如果你的电脑有512以上内存，就设置为"；1024"；，如果小于512，就设置为256. 一些不完善的驱动程序也可以造成CPU使用率过高 经常使用待机功能，也会造成系统自动关闭硬盘DMA模式。这不仅会使系统性能大幅度下降，系统启动速度变慢，也会使是系统在运行一些大型软件和游戏时CPU使用率100%，产生停顿。 进程占用CPU 100%时可能中的病毒 system Idle Process 进程文件: [system process] or [system process] 进程名称: Windows内存处理系统进程 描 述: Windows页面内存管理进程，拥有0级优先。 介 绍:该进程作为单线程运行在每个处理器上，并在系统不处理其它线程的时候分派处理器的时间。它的CPU占用率越大表示可供分配的CPU资源越多，数字越小则表示CPU资源紧张。 Spoolsv.exe 进程文件: spoolsv or Spoolsv.exe 进程名称: Printer Spooler Service 描 述: Windows打印任务控制程序，用以打印机就绪。 介 绍:缓冲(spooler)服务是管理缓冲池中的打印和传真作业。 Spoolsv.exe→打印任务控制程序，一般会先加载以供列表机打印前的准备工作 Spoolsv.exe，如果常增高，有可能是病毒感染所致 目前常见的是: Backdoor/Byshell(又叫隐形大盗、隐形杀手、西门庆病毒) 危害程度:中 受影响的系统: Windows 2000， Windows XP， Windows Server 2003 未受影响的系统: Windows 95， Windows 98， Windows Me， Windows NT， Windows 3.x， Macintosh， Unix， Linux， 病毒危害: 1. 生成病毒文件 2. 插入正常系统文件中 3. 修改系统注册表 4. 可被黑客远程控制 5. 躲避反病毒软件的查杀 简单的后门木马，发作会删除自身程序，但将自身程序套入可执行程序内(如:exe)，并与计算机的通口(TCP端口138)挂钩，监控计算机的信息、密码，甚至是键盘操作，作为回传的信息，并不时驱动端口，以等候传进的命令，由于该木马不能判别何者是正确的端口，所以负责输出的列表机也是其驱动对象，以致Spoolsv.exe的使用异常频繁...... Backdoor.Win32.Plutor 破坏方法:感染PE文件的后门程序 病毒采用VC编写。 病毒运行后有以下行为: 1、将病毒文件复制到%WINDIR%目录下，文件名为"；Spoolsv.exe"；，并该病毒文件运行。"；Spoolsv.exe"；文件运行后释放文件名为"；mscheck.exe"；的文件到%SYSDIR%目录下，该文件的主要功能是每次激活时运行"；Spoolsv.exe"；文件。如果所运行的文件是感染了正常文件的病毒文件，病毒将会把该文件恢复并将其运行。 2、修改注册表以下键值: HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentversionRun 增加数据项:"；Microsoft Script Checker"； 数据为:"；MSCHECK.EXE /START"； 修改该项注册表使"；MSCHECK.EXE"；文件每次系统激活时都将被运行，而"；MSCHECK.EXE"；用于运行"；Spoolsv.exe"；文件，从而达到病毒自激活的目的。 3、创建一个线程用于感染C盘下的PE文件，但是文件路径中包含"；winnt"；、"；Windows"；字符串的文件不感染。另外，该病毒还会枚举局域网中的共享目录并试图对这些目录下的文件进行感染。该病毒感染文件方法比较简单，将正常文件的前0x16000个字节替换为病毒文件中的数据，并将原来0x16000个字节的数?/td>参考资料：http://zhidao.baidu.com/question/300867.html

国家经济政策对于经济运行态势的影响　 政府对经济的管理主要是通过制定并实施各种经济政策来进行的，针对不同的目标，政府可以采取不同的经济政策。 　 各种经济政策在具体实现手段上可以是各不相同的，例如财政政策主要是通过运用政府开支与税收等工具来干预经济的运行，而货币政策则主要运用公开市场业务、调整再贴现率和存款准备金比率等三大工具来实现政策目标。但是从实质上讲，各种手段、工具都是通过对社会供给总量与需求总量的调节来实现各自政策目标的；同时又因为在短期内影响社会供给总量变动的因素如生产技术、资本设备的数量与质量、劳动力的数量与质量等都可视为不变因素，因此，政府对经济的调节就是在总供给为既定的前提下，来调节总需求，即进行需求管理。 如果总需求小于总供给，有效需求不足，就会存在紧缩的缺口，引起经济增长停滞等问题，此时政府就应采取扩张性的政策措施来调节总需求，促进总供需的平衡；如果总需求大于总供给，存在过度需求，则会存在膨胀的缺口而引起经济过热、通货膨胀等，政府就应该采取紧缩性政策措施来抑制总需求，促使供需趋向平衡。 　　政府所采取的这些或松或紧的政策，将对经济运行产生重大影响，自然也会涉及到投资领域。投资是在整体经济大环境中进行的，当经济出现过热局面、总需求大于总供给时，政府必然会采取各种紧缩性政策抑制过度需求，如增加税收、紧缩银根、提高利率等等，对投资者来说势必增大其筹措投资资金与投资物品的难度，降低其投资收益水平，因此投资行为受到抑制。 反之，景气不旺、总需求小于总供给时，政府的扩张性政策措施如增加政府支出、降低税率与利率、增加进口等，都将会刺激有效需求，投资者此时投资不仅易于筹措资本与投资品，还可降低投资成本，所以投资需求将会增大。如果投资者能够及时预测政府针对不同经济运行态势所采取的政策措施，那么必可先发制人，提前做好各项准备工作；等到政策公布之后，即可稳收厚利。因此，对投资者来说，经济政策分析技术构成了宏观分析技术必不可少的一个环节。 　　关于经济政策分析有一点必须着重指出，即对经济政策的分析必须结合对国民经济形势的分析方可进行。经济政策的制定与实施并非无本之木，它总是产生于一定经济环境之中，为一定的经济目的服务的。因而只有在深入了解整体经济形势的基础上，才可能正确分析各项经济政策。 各级政府的主要经济政策 　 政府经济政策的种类很多，其中对经济影响最大的主要有以下几种：财政政策、货币政策、价格政策与外贸政策。下面分别介绍这四种政策。 （１）财政政策 　　财政政策是经济政策的重要组成部分，概括地说，它是政府财政行为的准则。政府财政行为主要是指政府财政收支行为，因此，财政政策就是政府管理财政收支的准则。 　 作为政府管理经济的主要手段之一，财政政策在宏观经济管理中占据着重要的地位。 　 首先，财政政策体现了政府对国民经济财力的管理。对宏观经济的管理从根本上说，无非是从宏观上对构成经济活动要素的资金、物资、劳动力等进行的管理，其中，对资金的管理就是对国民经济财力的管理，它在宏观经济管理中发挥主导作用，制约着对物资和劳动力的管理，而这一财力管理主要是由财政与信贷来实现的。 　 其次，财政政策体现了对国民经济的分配管理。财政是国家从宏观上对一部分社会产品进行分配的最直接、最主要的手段。一方面，通过对一定的生产条件或生产要素的分配，实现资源的合理配置，以形成合理的生产结构，使经济得以发展；另一方面，对一部分生产成果进行分配，实现生产与消费的协调发展，平衡社会总供给与社会总需求，使经济得以稳定。 　 具体地说，财政政策主要包括以下几方面内容：①财政政策目标。财政政策目标一般指通过财政政策的运用与实施所要达到的目的，它是财政政策的核心内容。本世纪４０年代以来很长一段时间内，充分就业曾一直是许多国家的宏观经济目标，但是对这一目标的追求导致了后来的通货膨胀、经济波动等。所以，现在大多数国家都实施多目标经济政策，一般包括充分就业、物价稳定、经济增长、国际收支平衡、收入公平与资源优化配置等六大目标。作为经济政策的主要组成部分，财政政策目标与经济政策目标应是一致的，那么这六大目标也就理所当然地成为财政政策目标的主要内容。 　 第一，充分就业。所谓充分就业并不是指每个人都有工作，而是指每一个有工作能力并且愿意工作的劳动者都有工作。从更广泛的范围讲，充分就业又指现实的、可供利用的各种资源都得到了充分利用，不存在闲置无用的资源。 　 第二，资源优化配置。它指的是通过对整个社会的财力、物力、人力等经济资源进行合理分配，以获得最佳经济效益。 　 从财政角度讲，资源优化配置主要是指财力资源流向和流量的优化，即通过政府的财政收支活动，实施资金分配，调节各种经济资源的投向，使之在各部门、各地区之间合理配置，以形成合理的经济结构，提高资源使用效率。 　 第三，物价稳定。它指的是物价总水平的稳定。物价稳定并不排斥个别商品价格的剧烈波动，也并非是物价总水平的固定不变。只要在一定时期内，价格总水平的上涨在社会可接受范围内，即可视为物价稳定。 　 第四，经济增长。它指的是国民生产总值与国民收入保持一定的增长速度，避免经济停滞或下降。 　 第五，国际收支平衡。这是指一定时期内，一国与它国之间进行的各种经济交易的收支平衡，具体体现为一个适当的国际储备水平与一个相对稳定的外汇汇率，它对一个国家的经济发展具有重要影响。 　 第六，收入公平。对于"公平"究竟应如何理解，至今尚无一个一致的、确定的认识。对"公平"的认识不仅在不同的国家和地区间存在着不一致的理解，而且在同一国家或地区的不同阶层成员间也存在着不一致的理解，甚至同一国家和地区、同一阶层的成员在不同时期对"公平"也会有不同的认识和理解。因此，"公平"是一个发展、变化的概念。在现阶段，就大多数人来说，对"公平"所能达成的共识仅仅在于：收入与义务应成正比例变动，收入多者承担较多社会义务，收入少者承担较少的社会义务。 　 ②财政政策手段。财政政策手段是指为了实现既定的财政政策目标而选择的具体工具或方式方法。财政政策手段的选取以有明确可行的财政政策目标为前提，而且必须以政策目标为转移，即它必须是既定政策目标所需要的，否则它就失去了意义。一般说来，财政政策手段主要包括预算、税收、公债、财政支出等。 　 第一，预算。国家预算是财政政策手段中的基本手段，它全面反映国家财政收支的规模和平衡状况，综合体现各种财政手段的运用结果，制约着其他资金的活动。 国家预算对经济的调控主要是通过调整国家预算收支之间的关系实现的。当社会总需求大于社会总供给时，可以通过实行国家预算收入大于预算支出的结余预算政策进行调节，预算结余可在一定程度上削减社会需求总量；反之，社会总需求小于社会总供给时，可以实行国家预算支出大于预算收入的赤字预算政策来扩大社会总需求，刺激生产和消费。　 第二，税收。税收是主要的财政政策手段，它具有强制性、无偿性、固定性特征，因而具有广泛强烈的调节作用。通过调节税收总量和税收结构可以调节社会总供求，影响社会总供求的平衡关系；可以支持或限制某些产业的发展，调节产业结构，优化资源配置；可以调节各种收入，实现收入的公平分配。 　 第三，公债。公债是一种特殊的财政政策手段，具有有偿性是其根本特征。政府通过对公债发行数量与期限、公债利率等的调整，可以将一部分消费基金转化为积累基金，可以从宏观上掌握积累基金流向，调节产业结构和投资结构，可以调节资金供求和货币流通量，从而影响金融市场。 　 第四，财政支出。财政支出又可分为两个方面，即财政投资与财政补贴。财政投资的主要方向是各种新兴工业部门、基础工业部门与基础设施等，以促进产业结构的更新换代或消除经济发展的瓶颈制约。财政补贴主要包括价格补贴、投资补贴、利息补贴与生活补贴等，它具有与税收调节方向相反的调节作用，即增加补贴可以刺激生产与需求，而减少补贴则可以起到抑制生产与需求的作用。 　 ③财政政策的种类。财政政策种类繁多，为了全面认识财政政策，更好地研究、分析财政政策，应该对财政政策的分类有所了解。 对财政政策进行分类，主要有两种划分方法。 　 第一种是根据财政政策对社会经济总量的影响，将财政政策划分为三种类型：扩张性财政政策、紧缩性财政政策和中性财政政策。 　 所谓扩张性财政政策是指通过减少财政收入或扩大财政支出刺激社会总需求增长的政策。由于减少财政收入、扩大财政支出的结果往往表现为财政赤字，因此，扩张性财政政策亦称赤字财政政策。在３０年代经济危机以前，经济学家都强调预算平衡的重要性，把年度预算的平衡视为财政是否健全的标志。３０年代经济大萧条之后，许多国家通过大量增加财政支出以恢复经济，使得财政赤字逐渐取得合法地位，赤字财政政策亦成为一些国家经济政策的重要内容。 　 所谓紧缩性财政政策是指通过增加财政收入或减少财政支出以抑制社会总需求增长的政策。由于增加财政收入、减少财政支出的结果往往表现为财政结余，因此紧缩性财政政策也称盈余性财政政策。紧缩性财政政策是作为反通货膨胀的对策出现的。由于一些国家实行赤字财政政策，造成巨额财政赤字，推动了通货膨胀。为了避免通货膨胀对国民经济的破坏性影响，一些国家开始实行紧缩性财政政策，力图通过缩小财政赤字来缓和通货膨胀及其对国民经济的冲击。 　 中性财政政策是指通过保持财政收支平衡以实现社会总供求平衡的财政政策。这里所讲的财政收支平衡，不应局限于年度预算的平衡，而是从整个经济周期来考察财政收支的平衡。在经济周期下降的阶段上，政府扩大财政支出和减少税收，以增加消费和促进投资。这样从财政收支的对比关系上看，一定是支大于收，从年度预算来看必然会出现赤字。当经济已经复苏，在投资增加和失业减少的情况下，政府就可以适当减少财政支出或增加税收，从一个年度预算看会出现盈余。 　 这样就可以用后一阶段的盈余抵补前一阶段的财政赤字，即以繁荣年份的财政盈余补偿萧条年份的财政赤字。于是从整个经济周期来看，财政收支是平衡的，但从各个年份来看，却不一定平衡。 　 第二种划分方式是根据财政政策对经济调节方式的不同，将其划分为自动稳定政策与相机抉择政策。 　 所谓自动稳定财政政策是指政府不须改变其政策，而是利用财政工具与经济运行的内在联系来影响经济运行的政策。这种内在联系是指财政政策工具在经济周期中，能够自动调节社会总需求的变化所带来的经济波动，因此，这种财政政策工具被称作"内在稳定器"。 所得税与各种社会保障支出是最典型的内在稳定器。在经济繁荣时期，个人收入与公司利润都增加，符合所得税纳税规定的个人或公司企业也随之增加，就会使所得税总额自动增加；同时，由于经济繁荣时期失业人数减少，各种社会保障支出也随之减少，这样就可以在一定程度上抑制总需求的增加与经济的过分扩张。反之，经济衰退时期，个人收入与公司利润都减少，失业人数增加，那么所得税总额会降低，各种社会保障支出需要增加，从而在一定程度上刺激有效需求，防止经济进一步衰退。 　 所谓相机抉择的财政政策是指政府依据客观经济形势的不同，通过调整财政收支规模与结构来影响经济运行。这一政策的主要目标不是平衡政府预算，而是通过积极地运用财政政策去平衡经济。实行相机抉择的财政政策要求政府根据客观经济形势的不同状况，机动灵活地采取一定的财政政策和措施。 当整个社会需求不足，以致失业率提高时，政府就应增加支出，减少收入；当社会上需求过多，致使通货膨胀猛烈发展，政府就应减少支出增加收入；当社会上借贷资本过剩，就应出售政府债券；当社会上资金不足，就应回收政府债券。相机抉择的财政政策要求政府不必拘泥于预算收支之间的对比关系，而应当保持整个经济的平衡。实际上，相机抉择的原则是经济管理的一个基本原则，它不仅适合于财政政策，对其他宏观经济政策也同样适用。 （２）货币政策 　　货币政策也是国家宏观经济政策的重要组成部分，也是为促进经济稳定发展服务的。它是指中央银行利用自己所掌握的利率、汇率、信贷、货币发行、外汇管理等工具，调节有关变量，最终影响整个国民经济活动的一种政策手段。与财政政策一样，货币政策也体现了政府对国民经济财力的管理，但是这部分财力主要是指由银行信贷所代表的财力。另外货币政策并不像财政政策那样体现国家对一部分社会产品的分配管理。因此，货币政策与财政政策有相同之处，也有不同之处。 　 ①货币政策目标。货币政策目标也称作政策的最终目标，是指货币政策调节最终要达到的目的。货币政策目标的形成历经了很长的时间，由最初的稳定物价发展到今天为世界各国所普遍认同的四大目标：稳定物价、充分就业、适度经济增长与国际收支平衡。如前所述，这四大目标也是财政政策目标的主要内容。前面已对其作过解释，这里就不再重复。 　 ②货币政策的中间目标。货币政策对经济运行的调控是一种间接调控，它不能直接作用于实际经济活动，而必须经由一定的中间目标才能实现其最终目标。因此，必须选取一定的中间目标作为货币政策的直接调节目的，同时还可将这些中间变量作为反映货币政策操作效果的指示器。中间目标在整个货币政策的实施过程中是一个非常重要的传导环节。 　 选取货币政策的中间目标必须坚持一定的原则，即一个合适的中间目标必须与货币政策的最终目标--国民收入稳定密切联系，又能为中央银行所控制，且能很快地起到宣示货币政策意向的作用。目前，各国提出的较有影响的中间目标有利率、货币供给量、贷款总额、货币基数、股票价格等，但是，能够被普遍认可的只有利率、货币供给量、贷款总额等三项。这三项指标能较好地体现上述原则，且与经济体制与金融体制有较好的适应性，因而被广泛运用于货币政策的操作中。关于利率的有关知识将在下一节中介绍，这里扼要谈谈货币供应量与贷款总额。 　 第一，货币供应量。货币政策最根本的目标可以归结为为一国的经济发展提供一个良好的货币环境。在现代信用本位条件下，货币供应量的变化对社会总供给与社会总需求以及二者的平衡都会产生直接影响，从而影响整个宏观经济的运行。因此，要使货币的供应不成为重大经济波动的根源并不破坏整个国民经济的正常运转，必须根据社会总供求状况制订货币政策。货币政策的重要任务之一，就是要维持适度的货币供应，不能因为货币过多或不足而造成经济的过度繁荣或长期衰退。 　 所谓适度的货币供应既有量的要求又有质的要求，它主要体现在以下几方面：一是在社会总需求不足情况下。此时整个社会经济处于衰退或萧条状况，资源大量闲置，企业开工不足，社会经济发展停滞。这时，中央银行的货币政策应该是扩张性的，即要增加货币供应量以刺激总需求增加，从而促进生产的恢复与发展，促使社会总供求趋于平衡。 　 二是在社会总需求过多情况下。此时宏观经济处于过热状态，生产迅速发展，投资剧增，市场供给不足，过多的货币追逐过少的商品，物价上涨。这时央行的货币政策应是紧缩性的，即缩减货币供应量，抑制社会总需求，促使经济适度而稳定增长，促使社会总供求平衡。 　 三是社会总供给与总需求构成不相适应的情况下。此时宏观经济处于这样的状况：一些部门需求不足，商品相对过剩，生产停滞不前；另一些部门则需求过度，商品供不应求，价格上涨，生产发展很快。其结果将是整体经济比例失调，畸形发展。此时货币政策应有紧有松，松紧结合，通过调整货币供给的构成和流向，改变社会总需求构成与总供给构成不相适应的状况，促使总供求不仅在数量上而且在结构上都平衡，保证国民经济协调发展。 　 第二，贷款总规模与信贷政策。贷款总规模及贷款总额，是一定时期内银行以信用方式向社会贷款的资金总量。它与经济发展速度有着客观的数量关系。适度的贷款总量既能促进经济建设的发展，又有利于货币的稳定。因此，控制贷款总规模历来是中央银行执行货币政策的中间目标。 　 对贷款总规模的调控主要有两种做法：其一是规定贷款最高限额，直接控制贷款总规模。在计划体制下这一做法较为常用，即根据国家经济增长对货币的需求情况，由中央银行统一编制信贷计划，再下达给各专业银行。全国贷款总规模及专业银行贷款限额是指令性计划，须严格执行不得突破。对贷款的限额控制，可以最迅速、最广泛地进行信贷紧缩和扩张，但管得过死，不够灵活。 　 其二是中央银行再贷款影响整个银行系统产生派生存款的能力，间接地实现总量控制目标。中央银行运用基础货币对各金融机构的再贷款是其调控贷款总量的重要手段，它会影响到各金融机构运作中形成的贷款规模的大小。 　 与贷款总规模紧密相连的还有另外一个概念，即信贷总规模。信贷总规模的范围比贷款总规模略有扩大，它包括银行贷款、非银行金融机构的贷款以及社会直接融资等。对信贷总规模的控制主要通过国家制订的信贷政策来完成。 　 信贷政策是货币政策的主要组成部分之一，一方面它体现了国家货币政策的根本意图，即通过对信贷总规模的调节与控制以寻求一个有利于经济稳定、迅速增长的货币环境；另一方面，信贷政策与一般的货币政策又有所不同，它可以实行结构性倾斜来实现改善结构的目的，而一般的货币政策其主要职能就是调节货币供应量，使货币供应的增长既满足经济增长的合理需要，又不致于经济增长过热而助长通货膨胀。因此，信贷政策的主要任务一是控制调节信贷总规模，使之符合货币政策目标的要求；二是通过对贷款期限、利率、规模在不同部门中按不同比例配置，调节信贷结构，以支持或限制某地区、某部门的发展。一般而言，信贷政策支持优先发展的产业，主要有基础产业、先导产业与支柱产业等。 通过对这些产业部门的政策性倾斜，从而促进社会经济发展的综合平衡，保障供给，促进高新技术的发展与应用，提高国内产品在国际市场上的竞争能力，不仅谋求经济增长的高速度，而且还要力争强化经济持续高速增长的后劲。 　 ③货币政策工具。为了实现货币政策的中间目标，并最终实现货币政策的终极目标，中央银行必须采取适当的货币政策工具来实施货币政策。所谓货币政策工具就是指为达到直接调节目标所采取的工具和手段。通常可分为两类：一类是一般性的数量型间接控制工具，包括再贴现率、公开市场业务和法定准备金比率，它们通过银行系统管制整个经济的总信贷水平；另一类是选择性的质量型直接控制工具，包括改变法定保证金、消费信贷等，主要用以对特殊信贷领域和证券市场进行控制。这两种类型的划分并非绝对，它们都是通过改变货币供给、货币成本和信贷可获得性而影响总需求水平。 　 再贴现是指一般银行在缺少资金时，以其对顾客贴现而持有的票据请求中央银行给予再贴现，以取得资金。而再贴现率是中央银行对一般银行的再贴现收取的利率。当出现通货膨胀压力的时候，中央银行就提高再贴现率，这使商业银行因借贷成本提高而缩小准备金和放款规模，从而使价格得以稳定或者回落；反之，中央银行也可以降低再贴现率，而使商业银行以至工商企业增加借贷，增加总需求。 　 公开市场业务指中央银行在货币市场上的证券（特别是短期国库券）买卖活动。当整个市场价格水平上升，需要加以抑制的时候，中央银行就卖出证券，使得商业银行的准备金下降，贷款规模缩小，从而使投资以及物价总水平的上升得到控制或逆转。当经济呈现萧条迹象时，中央银行就买进证券，使商业银行的准备金增加，信贷规模扩大，从而使投资需求和收入水平上升。由于中央银行通过这种办法控制银行准备金非常准确、有效，所以公开市场业务在西方国家中被当作最重要的货币政策工具。 　 法定准备金比率是银行存放在中央银行或金库中的准备金占全部存款的法定比率。中央银行通过提高这个比率，使货币乘数变化，从而通过影响货币存量而对整个经济产生作用。 　 由于它直接影响到各商业银行利润，因而效果非常猛烈，一般情况下不常使用。 　 选择性信贷控制主要用于管理特殊目的的信贷，如证券市场放款和消费信贷。当证券市场投机因素激增，股价暴涨的时候，中央银行可以通过调高它规定的购买股票的保证金要求，来限制借款购买股票的比重，而又不影响其他部门的经济发展。中央银行对消费信贷的控制主要是通过对购买耐用消费品的贷款规定最低保证金和还款期限实现的。 　 选择性信贷控制除上述两类工具外，中央银行还可运用自己在金融体系中的特殊地位和威望，通过对各金融机构实施"道义劝告"（或"窗口指导"），来影响它们的放款数量和投资方向，以达到控制信用的目的。同时，依照法令，中央银行对商业银行的信贷活动实施直接干预和控制也是必不可少的一种选择工具。

楼主无需忧虑, 我来帮你分析 , 偶尔出现无所谓 WinXP中CPU占用100%原因及解决方法 我们在使用Windows XP操作系统的时候，用着用着系统就变慢了，一看“ 任务管理器 ”才发现CPU占用达到100%。这是怎么回事情呢?遇到病毒了，硬件有问题，还是系统设置有问题，在本文中笔者将从硬件，软件和病毒三个方面来讲解系统资源占用率为什么会达到100%。 经常出现CPU占用100%的情况，主要问题可能发生在下面的某些方面: CPU占用率高 的九种可能 1、防杀毒软件造成 故障 由于新版的 KV 、金山、 瑞星 都加入了对网页、 插件 、邮件的随机监控，无疑增大了系统负担。处理方式:基本上没有合理的处理方式，尽量使用最少的监控服务吧，或者，升级你的硬件配备。 2、驱动没有经过认证，造成CPU资源占用100% 大量的测试版的驱动在网上泛滥，造成了难以发现的故障原因。 处理方式:尤其是 显卡驱动 特别要注意，建议使用 微软认证 的或由官方发布的驱动，并且严格核对型号、版本。 3、 病毒、木马 造成 大量的蠕虫病毒在系统内部迅速复制，造成CPU占用资源率据高不下。解决办法:用可靠的杀毒软件彻底清理系统内存和本地硬盘，并且打开系统设置软件，察看有无异常启动的程序。经常性更新升级杀毒软件和防火墙，加强防毒意识，掌握正确的防杀毒知识。 4、控制面板— 管理工具 —服务—RISING REALTIME MONITOR SERVICE 点鼠标右键，改为手动。 5、开始->运行->msconfig->启动，关闭不必要的启动项，重启。 6、查看“ svchost ”进程。 svchost . exe 是Windows XP系统 的一个核心进程。 svchost.exe 不单单只出现 在Window s XP中，在使用 NT 内核的 Windows系统 中都会有svchost.exe的存在。一般在 Windows 2000 中 svchost.exe进程 的数目为2个，而 在Windows XP中svchost.exe进程的数目就上升到了4个及4个以上。 7、查看 网络连接 。主要是网卡。 8、查看网络连接 当安装了Windows XP的计算机做服务器的时候，收到端口 445 上的连接请求时，它将分配内存和少量地调配 CPU资源来为这些连接提供服务。当负荷过重的时候，CPU占用率可能过高，这是因为在工作项的数目和响应能力之间存在固有的权衡关系。你要确定合适的 MaxWorkItems 设置以提高系统响应能力。如果设置的值不正确，服务器的响应能力可能会受到影响，或者某个用户独占太 多系统 资源。 要解决此问题，我们可以通过修改注册表来解决:在 注册表编辑器 中依次展开[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserver ]分支，在右侧窗口中 新建 一个名为“maxworkitems”的 DWORD值 。然后双击该值，在打开的窗口中键入下列数值并保存退出: 如果计算机有512MB以上的内存，键入“1024”；如果计算机内存小于 512 MB，键入“256”。 9、看看是不是Windows XP使用鼠标右键引起CPU占用100% 前不久的报到说在资源管理器里面使用鼠标右键会导致CPU资源100%占用，我们来看看是怎么回事？ 征兆: 在资源管理器里面，当你右键点击一个目录或一个文件，你将有可能出现下面所列问题: 任何文件的拷贝操作在那个时间将有可能停止相应 网络连接速度将显著性的降低 所有的流输入/输出操作例如使用Windows Media Player 听音乐将有可能是音乐失真成因: 当你在资源管理器里面右键点击一个文件或目录的时候，当快捷 菜单显示 的时候，CPU占用率将增加到100%，当你关闭快捷菜单的时候才返回正常水平。 解决方法: 方法一:关闭“为菜单和工具提示使用过渡效果” 1、点击“开始”--“控制面板” 2、在“控制面板”里面双击“显示” 3、在“显示”属性里面点击“外观”标签页 4、在“外观”标签页里面点击“效果” 5、在“效果”对话框里面，清除“为菜单和工具提示使用过渡效果”前面的复选框接着点击两次“确定”按钮。 方法二:在使用鼠标右键点击文件或目录的时候先使用鼠标左键选择你的目标文件或目录。然后再使用鼠标右键弹出快捷菜单。 CPU占用100%解决办法 一般情况下CPU占了100%的话我们的电脑总会慢下来，而很多时候我们是可以通过做 一点点 的改动就可以解决，而不必问那些大虾了。 当机器慢下来的时候，首先我们想到的当然是任务管理器了，看看到底是哪个程序占了较搞的比例，如果是某个大程序那还可以原谅，在关闭该程序后只要CPU正常了那就没问题；如果不是，那你就要看看是什幺程序了，当你查不出这个进程是什幺的时候就去google或者 baidu 搜。有时只结束是没用的，在 xp下 我们可以结合msconfig里的启动项，把一些不用的项给关掉。在2000下可以去下个winpatrol来用。 一些常用的软件，比如浏览器占用了很搞的CPU，那幺就要升级该软件或者干脆用别的同类软件代替，有时软件和系统会有点不兼容，当然我们可以试下xp系统下给我们的那个兼容项，右键点该. exe文件 选兼容性。 svchost.exe有时是比较头痛的，当你看到你的某个svchost.exe占用很大CPU时你可以去下个aports或者fport来检查其对应的程序路径，也就是什幺东西在掉用这个svchost.exe，如果不是c:Windows system32 (xp)或c:winntsystem32(2000)下的，那就可疑。升级杀毒软件杀毒吧。 右击 文件导致100%的CPU占用我们也会遇到，有时点右键停顿可能就是这个问题了。官方的解释:先点左键选中，再右键(不是很理解)。非官方:通过在桌面点右键-属性-外观-效果，取消”为菜单和工具提示使用下列过度效果(U)“来解决。还有某些杀毒软件对文件的监控也会有所影响，可以 关闭杀毒软件 的文件监控；还有就是对网页，插件，邮件的监控也是同样的道理。 一些驱动程序有时也可能出现这样的现象，最好是选择微软认证的或者是官方发布的驱动来装，有时可以适当的升级驱动，不过记得最新的不是最好的。 CPU降温软件 ，由于软件在运行时会利用所以的CPU空闲时间来进行降温，但Windows不能分辨普通的CPU占用和 降温软件 的降温指令 之间的区别 ，因此CPU始终显示100%，这个就不必担心了，不影响正常的系统运行。 在处理较大的 word文件 时由于word的拼写和语法检查会使得CPU累，只要打开word的工具-选项-拼写和语法把”检查拼写和检查语法“勾去掉。 单击 avi视频 文件后CPU占用率高是因为系统要先扫描该文件，并检查文件所有部分，并建立索引；解决办法:右击保存视频文件的文件夹-属性-常规-高级，去掉为了快速搜索，允许索引服务编制该文件夹的索引的勾。 CPU占用100%案例分析 1、 dllhost进程造成CPU使用率占用100% 特征:服务器正常CPU消耗应该在75%以下，而且CPU消耗应该是上下起伏的，出现这种问题的服务器，CPU会突然一直处100%的水平，而且不会下降。查看任务管理器，可以发现是DLLHOST.EXE消耗了所有的CPU空闲时间，管理员在这种情况下，只好重新启动IIS服务，奇怪的是，重新启动IIS服务后一切正常，但可能过了一段时间后，问题又再次出现了。 直接原因: 有一个或多个ACCESS数据库在多次读写过程中损坏，微软的 MDAC 系统在写入这个损坏的ACCESS文件时，ASP线程处于BLOCK状态，结果其它线程只能等待，IIS被死锁了，全部的CPU时间都消耗在DLLHOST中。 解决办法: 安装“一流信息监控拦截系统”，使用其中的“首席文件检查官IIS健康检查官”软件， 启用”查找死锁模块”，设置: --wblock=yes 监控的目录，请指定您的主机的文件所在目录: --wblockdir=d: est 监控生成的日志的文件保存位置在安装目录的log目录中，文件名为:logblock.htm 停止IIS，再启动“首席文件检查官IIS健康检查官”，再启动IIS，“首席文件检查官IIS健康检查官”会在logblock.htm中记录下最后写入的ACCESS文件的。 过了一段时间后，当问题出来时，例如CPU会再次一直处100%的水平，可以停止IIS，检查logblock.htm所记录的最后的十个文件，注意，最有问题的往往是计数器类的ACCESS文件，例如:”**COUNT. MDB ”，”**COUNT.ASP”，可以先把最后十个文件或有所怀疑的文件删除到回收站中，再启动IIS，看看问题是否再次出现。我们相信，经过仔细的查找后，您肯定可以找到这个让您操心了一段时间的文件的。 找到这个文件后，可以删除它，或下载下来，用ACCESS2000修复它，问题就解决了。 2、 svchost.exe造成CPU使用率占用100% 在win.ini文件中，在[Windows]下面，“run=”和“load=”是可能加载“木马”程序的途径，必须仔细留心它们。一般情况下，它们的等号后面什幺都没有，如果发现后面跟有路径与文件名不是你熟悉的启动文件，你的计算机就可能中上“木马”了。当然你也得看清楚，因为好多“木马”，如“AOL Trojan木马”，它把自身伪装成command.exe文件，如果不注意可能不会发现它不是真正的系统启动文件。 在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe 程序名”，那幺后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。 在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至:“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记:有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“Acid Battery v1.0木马”，它将注册表“HKEY-LOCAL-MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”下的Explorer 键值改为Explorer=“C:Windowsexpiorer.exe”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序，如:“HKEY-CURRENT-USERSoftwareMicrosoftWindowsCurrentVersionRun”、“HKEY-USERS****SoftwareMicrosoftWindowsCurrentVersionRun”的目录下都有可能，最好的办法就是在“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下找到“木马该病毒也称为“Code Red II(红色代码2)”病毒，与早先在西方英文系统下流行“红色代码”病毒有点相反，在国际上被称为VirtualRoot(虚拟目录)病毒。该蠕虫病毒利用Microsoft已知的溢出漏洞，通过80端口来传播到其它的Web页服务器上。受感染的机器可由黑客们通过Http Get的请求运行scripts/root.exe来获得对受感染机器的完全控制权。 当感染一台服务器成功了以后，如果受感染的机器是中文的系统后，该程序会休眠2天，别的机器休眠1天。当休眠的时间到了以后，该蠕虫程序会使得机器重新启动。该蠕虫也会检查机器的月份是否是10月或者年份是否是2002年，如果是，受感染的服务器也会重新启动。当Windows NT系统启动时，NT系统会自动搜索C盘根目录下的文件explorer.exe，受该网络蠕虫程序感染的服务器上的文件explorer.exe也就是该网络蠕虫程序本身。该文件的大小是8192字节，VirtualRoot网络蠕虫程序就是通过该程序来执行的。同时，VirtualRoot网络蠕虫程序还将cmd.exe的文件从Windows NT的system目录拷贝到别的目录，给黑客的入侵敞开了大门。它还会修改系统的注册表项目，通过该注册表项目的修改，该蠕虫程序可以建立虚拟的目录C或者D，病毒名由此而来。值得一提的是，该网络蠕虫程序除了文件explorer.exe外，其余的操作不是基于文件的，而是直接在内存中来进行感染、传播的，这就给捕捉带来了较大难度。 ”程序的文件名，再在整个注册表中搜索即可。 我们先看看微软是怎样描述svchost.exe的。在微软知识库314056中对svchost.exe有如下描述:svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。 其实svchost.exe是Windows XP系统的一个核心进程。svchost.exe不单单只出现在Windows XP中，在使用NT内核的Windows系统中都会有svchost.exe的存在。一般在Windows 2000中svchost.exe进程的数目为2个，而在Windows XP中svchost.exe进程的数目就上升到了4个及4个以上。所以看到系统的进程列表中有几个svchost.exe不用那幺担心。 svchost.exe到底是做什幺用的呢? 首先我们要了解一点那就是Windows系统的中的进程分为:独立进程和共享进程这两种。由于Windows系统中的服务越来越多，为了节约有限的系统资源微软把很多的系统服务做成了共享模式。那svchost.exe在这中间是担任怎样一个角色呢? svchost.exe的工作就是作为这些服务的宿主，即由svchost.exe来启动这些服务。svchost.exe只是负责为这些服务提供启动的条件，其自身并不能实现任何服务的功能，也不能为用户提供任何服务。svchost.exe通过为这些系统服务调用动态链接库(DLL)的方式来启动系统服务。 svchost.exe是病毒这种说法是任何产生的呢? 因为svchost.exe可以作为服务的宿主来启动服务，所以病毒、木马的编写者也挖空心思的要利用svchost.exe的这个特性来迷惑用户达到入侵、破坏计算机的目的。 如何才能 辨别 哪些是正常的svchost.exe进程，而哪些是 病毒进程 呢? svchost.exe的键值是在“HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionSvchost”，如图1所示。图1中每个键值表示一个独立的svchost.exe组。 微软还为我们提供了一种察看系统正在运行在svchost.exe列表中的服务的方法。以Windows XP为例:在“运行”中输入:cmd，然后在命令行模式中输入:tasklist /svc。系统列出如图2所示的服务列表。图2中红框包围起来的区域就是svchost.exe启动的服务列表。如果使用的是Windows 2000系统则把前面的“tasklist /svc”命令替换为:“tlist -s”即可。如果你怀疑计算机有可能被病毒感染，svchost.exe的服务出现异常的话通过搜索 svchost.exe文件 就可以发现异常情况。一般只会找到一个在:“C:WindowsSystem32”目录下的svchost.exe程序。如果你在其它目录下发现svchost.exe程序的话，那很可能就是中毒了。 还有一种确认svchost.exe是否中毒的方法是在任务管理器中察看进程的执行路径。但是由于在Windows系统自带的任务管理器不能察看进程路径，所以要使用第三方的进程察看工具。 上面简单的介绍了svchost.exe进程的相关情况。总而言之，svchost.exe是一个系统的核心进程，并不是病毒进程。但由于svchost.exe进程的特殊性，所以病毒也会千方百计的入侵svchost.exe。通过察看svchost.exe进程的执行路径可以确认是否中毒。 3、 Services.exe造成CPU使用率占用100% 症状 在基于 Windows 2000 的计算机上，Services.exe 中的 CPU 使用率可能间歇性地达到100 %，并且计算机可能停止响应(挂起)。出现此问题时，连接到该计算机(如果它是文件服务器或域控制器)的用户会被断开连接。您可能还需要重新启动计算机。如果 Esent.dll 错误地处理将文件刷新到磁盘的方式，则会出现此症状。 解决方案 Service Pack 信息 要解决此问题，请获取最新的 Microsoft Windows 2000 Service Pack。有关其它信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章: 260910 如何获取最新的 Windows 2000 Service Pack 修复程序信息 Microsoft 提供了受支持的修补程序，但该程序只是为了解决本文所介绍的问题。只有计算机遇到本文提到的特定问题时才可应用此修补程序。此修补程序可能还会接受其它一些测试。因此，如果这个问题没有对您造成严重的影响，Microsoft 建议您等待包含此修补程序的下一个 Windows 2000 Service Pack。 要立即解决此问题，请与“Microsoft 产品支持服务”联系，以获取此修补程序。有关“Microsoft 产品支持服务”电话号码和支持费用信息的完整列表，请访问 Microsoft Web 站点: 注意 :特殊情况下，如果 Microsoft 支持专业人员确定某个特定的更新程序能够解决您的问题，可免收通常情况下收取的电话支持服务费用。对于特定更新程序无法解决的其它支持问题和事项，将正常收取支持费用。 下表列出了此修补程序的全球版本的文件属性(或更新的属性)。这些文件的日期和时间按协调通用时间 (UTC) 列出。查看文件信息时，它将转换为本地时间。要了解 UTC 与本地时间之间的时差，请使用“控制面板”中的“日期和时间”工具中的 时区 选项卡。 状态 Microsoft 已经确认这是在本文开头列出的 Microsoft 产品中存在的问题。此问题最初是在 Microsoft Windows 2000 Service Pack 4 中更正的。 4、正常软件造成CPU使用率占用100% 首先，如果是从开机后就发生上述情况直到关机。那幺就有可能是由某个随系统同时登陆的软件造成的。可以通过运行输入“msconfig”打开“系统实用配置工具”，进入“启动”选项卡。接着，依次取消可疑选项前面的对钩，然后重新启动电脑。反复测试直到找到造成故障的软件。或者可以通过一些优化软件如“优化大师”达到上述目的。另:如果键盘内按键卡住也可能造成开机就出现上述问题。 如果是使用电脑途中出项这类问题，可以调出任务管理器(WINXP CTRL+ALT+DEL WIN2000 CTRL+SHIFT“ESC)，进入”进程“选项卡，看”CPU“栏，从里面找到占用资源较高的程序(其中SYSTEM IDLE PROCESS是属于正常，它的值一般都很高，它的作用是告诉当前你可用的CPU资源是多少，所以它的值越高越好)通过搜索功能找到这个进程属于哪个软件。然后，可以通过升级、关闭、卸载这个软件或者干脆找个同类软件替换，问题即可得到解决。 5、病毒、木马、间谍软件造成CPU使用率占用100% 出现CPU占用率100% 的故障经常是因为病毒木马造成的，比如震荡波病毒。应该首先更新病毒库，对电脑进行全机扫描 。接着，在使用反间谍软件Ad—Aware，检查是否存在间谍软件。论坛上有不少朋友都遇到过svchost.exe占用CPU100%，这个往往是中毒的表现。 svchost.exe Windows中的系统服务是以动态链接库(DLL)的形式实现的，其中一些会把可执行程序指向svchost.exe，由它调用相应服务的动态链接库并加上相应参数来启动服务。正是因为它的特殊性和重要性，使它更容易成为了一些病毒木马的宿主。 6、 explorer.exe进程造成CPU使用率占用100% 在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe 程序名”，那幺后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。 在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至:“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记:有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“Acid Battery v1.0木马”，它将注册表“HKEY-LOCAL-MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”下的 Explorer 键值改为Explorer=“C:Windowsexpiorer.exe”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序，如:“HKEY-CURRENT-USERSoftwareMicrosoftWindowsCurrentVersionRun”、“HKEY-USERS****SoftwareMicrosoftWindowsCurrentVersionRun”的目录下都有可能，最好的办法就是在“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下找到“木马”程序的文件名，再在整个注册表中搜索即可。 7、超线程导致CPU使用率占用100% 这类故障的共同原因就是都使用了具有超线程功能的P4 CPU。我查找了一些资料都没有明确的原因解释。据一些网友总结超线程似乎和天网防火墙有冲突，可以通过卸载天网并安装其它防火墙解决，也可以通过在BIOS中关闭超线程功能解决。 8、AVI视频文件造成CPU使用率占用100% 在Windows XP中，单击一个较大的AVI视频文件后，可能会出现系统假死现象，并且造成exploere.exe进程的使用率100%，这是因为系统要先扫描该文件，并检查文件所有部分，建立索引。如果文件较大就会需要较长时间并造成CPU占用率100%。解决方法:右键单击保存视频文件的文件夹，选择”属性—>常规—>高级“，去掉”为了快速搜索，允许索引服务编制该文件夹的索引“前面复选框的对钩即可。 9、杀毒软件CPU使用率占用100% 现在的杀毒软件一般都加入了，对网页、邮件、个人隐私的即时监空功能，这样无疑会加大系统的负担。比如:在玩游戏的时候，会非常缓慢。关闭该杀毒软件是解决得最直接办法。 10、处理较大的Word文件时CPU使用率过高 上述问题一般还会造成电脑假死，这些都是因为WORD的拼写和语法检查造成的，只要打开WORD的“工具—选项”，进入“拼写和语法”选项卡，将其中的“键入时检查拼写”和“键入时检查语法”两项前面的复选框中的钩去掉即可。 11、网络连接导致CPU使用率占用100% 当你的Windows2000/xp作为服务器时，收到来自端口445上的连接请求后，系统将分配内存和少量CPU资源来为这些连接提供服务，当负荷过重，就会出现上述情况。要解决这个问题可以通过修改注册表来解决，打开注册表，找到HKEY—LOCAL—MACHNESYSTEMCurrentControlSetServiceslanmanserver，在右面新建一个名为"；maxworkitems"；的DWORD值.然后双击该值，如果你的电脑有512以上内存，就设置为"；1024"；，如果小于512，就设置为256. 一些不完善的驱动程序也可以造成CPU使用率过高 经常使用待机功能，也会造成系统自动关闭硬盘DMA模式。这不仅会使系统性能大幅度下降，系统启动速度变慢，也会使是系统在运行一些大型软件和游戏时CPU使用率100%，产生停顿。 进程占用CPU 100%时可能中的病毒 system Idle Process 进程文件: [system process] or [system process] 进程名称: Windows内存处理系统进程 描 述: Windows页面内存管理进程，拥有0级优先。 介 绍:该进程作为单线程运行在每个处理器上，并在系统不处理其它线程的时候分派处理器的时间。它的CPU占用率越大表示可供分配的CPU资源越多，数字越小则表示CPU资源紧张。 Spoolsv.exe 进程文件: spoolsv or Spoolsv.exe 进程名称: Printer Spooler Service 描 述: Windows打印任务控制程序，用以打印机就绪。 介 绍:缓冲(spooler)服务是管理缓冲池中的打印和传真作业。 Spoolsv.exe→打印任务控制程序，一般会先加载以供列表机打印前的准备工作 Spoolsv.exe，如果常增高，有可能是病毒感染所致 目前常见的是: Backdoor/Byshell(又叫隐形大盗、隐形杀手、西门庆病毒) 危害程度:中 受影响的系统: Windows 2000， Windows XP， Windows Server 2003 未受影响的系统: Windows 95， Windows 98， Windows Me， Windows NT， Windows 3.x， Macintosh， Unix， Linux， 病毒危害: 1. 生成病毒文件 2. 插入正常系统文件中 3. 修改系统注册表 4. 可被黑客远程控制 5. 躲避反病毒软件的查杀 简单的后门木马，发作会删除自身程序，但将自身程序套入可执行程序内(如:exe)，并与计算机的通口(TCP端口138)挂钩，监控计算机的信息、密码，甚至是键盘操作，作为回传的信息，并不时驱动端口，以等候传进的命令，由于该木马不能判别何者是正确的端口，所以负责输出的列表机也是其驱动对象，以致Spoolsv.exe的使用异常频繁...... Backdoor.Win32.Plutor 破坏方法:感染PE文件的后门程序 病毒采用VC编写。 病毒运行后有以下行为: 1、将病毒文件复制到%WINDIR%目录下，文件名为"；Spoolsv.exe"；，并该病毒文件运行。"；Spoolsv.exe"；文件运行后释放文件名为"；mscheck.exe"；的文件到%SYSDIR%目录下，该文件的主要功能是每次激活时运行"；Spoolsv.exe"；文件。如果所运行的文件是感染了正常文件的病毒文件，病毒将会把该文件恢复并将其运行。 2、修改注册表以下键值: HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentversionRun 增加数据项:"；Microsoft Script Checker"； 数据为:"；MSCHECK.EXE /START"； 修改该项注册表使"；MSCHECK.EXE"；文件每次系统激活时都将被运行，而"；MSCHECK.EXE"；用于运行"；Spoolsv.exe"；文件，从而达到病毒自激活的目的。 3、创建一个线程用于感染C盘下的PE文件，但是文件路径中包含"；winnt"；、"；Windows"；字符串的文件不感染。另外，该病毒还会枚举局域网中的共享目录并试图对这些目录下的文件进行感染。该病毒感染文件方法比较简单，将正常文件的前0x16000个字节替换为病毒文件中的数据，并将原来0x16000个字节的数删除

上海信投以现代投资理论和管理理论为依据，构建了富有自身特点的一套完整、规范、科学的项目评价、决策和管理模式，确立了以“两个网络，四个平台”（两个网络是指以“三网融合”为目标的有线电视网和覆盖全市的信息管线网。，形成了公司得以长期稳定发展的核心竞争优势。公司聚集了来自信息服务业的精英人士，顶级的核心技术；熟识各类一线自信息服务业的能手；网络触角遍及全球的运营生产队伍；激情品位的信息管线资源构建团队和销售团队……在这个团队，血液和灵魂中都流动着先锋的思想和创意，时尚气息无须刻意。公司拥有行业经验丰厚的管理团队，营造一种赋有文化及温馨的工作氛围，跳动的灵感与有条不紊的行动完美的统一在一起。国际化的管理，合理的用人制度，让每个人都能在上海信投都能快乐的发挥自己的能力，在实现理想和快乐生活之间找到归宿。在这里，每个人都将充满机遇，同时也充满挑战，在这里，每个人只拥有起点，而没有终点的桎梏。上海信投，集电子商务，电信通讯，IT产业，户外媒体，运营为一体，建立起中国信息管线网产业最大的平台，为中国以至全世界的信息管线网与信息管线网企业提供了一个发展和壮大的机遇。上海信投拥有强大的信息服务研发能力，一流的信息服务规划和品牌孵化团队，全球化的销售渠道，并具备全球供应商的整合渠道。拥有非凡实力的上海信投，势必成为引领信息管线网产业的先锋。公司已经建立了一支具有丰富的投资分析、企业管理、金融理财等专业知识并且业务精通、工作严谨的高效团队，形成了积极进取、不断创新的企业文化。上海信投作为运营全球最大的有线电视城域网络专业投资公司之一，曾荣获创业投资机构历史排名50强企业。上海信投立足全世界的信息管线网与信息管线网这片文化与科技的沃土，依据国际惯例，通过资金与管理、科技与金融的高度结合，广泛吸引海内外投资资本，发挥投资、管理等方面的核心优势，进一步拓展创业投资、资本运作和资金运筹等领域，实现自身综合实力的再一次飞跃，向一流企业目标积极迈进。

　　政策性银行　　1.由政府投资设立,根据政府的决策和意向,专门从事政策性金融业务的银行；并且根据具体分工的不同，服务于特定的领域。　　2.在从事业务活动中，贯彻不与商业性金融机构竞争、自主经营与保本微利的基本原则。　　3.共有三家：　　国家开发银行　　中国进出口银行　　中国农业发展银行　　4.资金来源有三：⑴财政拨付，⑵组建时划归的资本金，⑶发行金融债券。　　金融资产管理公司　　1999年先后建立了四家由国家投资的特定政策性金融资产管理公司——华融、长城、东方、信达，分别收购、管理和处置从工、农、中、建四家国有独资商业银行剥离出来的不良资产。　　投行券商　　1. 在我国，极少直接以投资银行命名的投资银行。为数众多的证券公司实际是金融中介机构体系中投资银行这一环节的主要力量。证券公司习称“券商”。　　2.《证券法》明确综合类证券公司和经纪类证券公司的分类管理原则：前者可从事证券承销、经纪、自营业务；后者只能从事证券经纪类业务。　　3. 我国的证券公司与国外成熟的现代投资银行存在明显的差距，尚不能充分发挥投资银行的职能。　　保险公司　　1. 保险业是极具特色并具有很大独立性的系统。这一系统之所以被列入金融体系，是由于大量保费收入，世界各国的通例，多是用于各项金融投资。　　2. 保险有财产保险和人身保险两大类。我国《保险法》规定，同一保险人不得同时兼营不同类别的保险业务。同时规定，保险公司积聚的资金，除用于理赔给付外，其余只限于银行存款、买卖政府债券、金融债券及证券投资基金。如何改革保险资金运用管理体制，是重大研究课题。　　3. 改革开放以来，特别是上世纪90年代初，外国保险业机敏地看好中国保险市场的巨大发展潜力，纷纷来华设立分公司及代表处；并积极与中国保险企业进行合作经营。　　投资基金　　1. 我国的投资基金最早产生于上世纪80年代后期，较为规范的证券投资基金产生于1997年11月《证券投资基金管理暂行办法》出台之后。　　2. 第一批试点证券投资基金均为封闭式基金，进入本世纪，开放式基金试点。现在是封闭型与开放型并存。　　3. 2004年初，货币市场基金正式获准发行上市。　　4. 2004年，银行办基金也进入实质性的筹备阶段。　　5. 养老基金———　　6. 近些年来，我国存在一些名称形形色色带有私募基金性质的投资基金。所控制的资金实力估计数量不一；多者达数千亿元。这类基金的出现和发展实质反映了集合投资制度的客观需要。但如何规范私募基金的发展，是我国证券市场发展中的一个重要问题。　　汇今中投　　• 汇金公司成立于2003年12月。公司根据国家授权，运用外汇储备对国有重点金融企业进行股权投资。目前由其控股参股的金融机构包括中国工商银行、中国银行、中国建设银行、国家开发银行等。　　• 中国投资有限责任公司于2007年9月成立，专事外汇投资运作业务的中国投资公司得以设立。对内，中国投资公司作为控股银行的股东，履行出资人责任，实现国家资本的保值增值；对外，作为国家主权基金，投资业务以境外金融组合产品为主。　　IMF　　1. 国际货币基金组织IMF，是联合国的专门机构。　　2. 宗旨是：促进国际货币合作；促进国际贸易的扩大和平衡发展，开发会员国的生产资源；促进汇率稳定和会员国有条不紊的汇率安排，避免竞争性的货币贬值；协助会员国建立多边支付制度，消除妨碍世界贸易增长的外汇管制；协助会员国克服国际收支困难（提供贷款和“建议”）。　　数量大、期限长的贷款，申请国都要接受严格的监督。　　3. 基金组织是以会员国入股方式组成的按企业经营规则运作的金融机构。美国拥有20%以上的投票权，在基金组织的决策中起决定性的作用。　　4. 特别提款权 SDR是基金于 1969 年创造的记账单位。　　世界银行　　1. 世界银行The World Bank是与国际货币基金组织同时组建的国际金融机构。　　两个附属机构：国际开发协会IDA和国际金融公司IFC。三者统称世界银行集团。　　2. 集团的宗旨是通过提供和组织长期贷款和投资，解决会员国恢复和发展经济的资金需要，资助它们兴办特定的基本建设工程。　　3. 世界银行的主要业务活动是向发展中国家提供长期的生产性贷款；　　国际开发协会是专门对较穷的发展中国家发放条件优惠的长期贷款；　　国际金融公司主要任务是对发展中国家会员国中的私人企业提供资金，促进外国私人资本在发展中国家的投资；促进发展中国家资本市场的发展。　　商业银行的作用　　1. 传统的概括：　　⑴充当企业之间的信用中介，这有助于充分利用现有的货币资本。　　⑵ 充当企业之间的支付中介，由此可加速资本周转。　　⑶ 变社会各阶层的积蓄和收入为资本，这可以扩大社会资本总额。　　⑷ 创造信用流通工具（十二章专门讨论）。　　2. 对商业银行作用的概括是多视角的。随着经济环境的发展变化，观察商业银行作用的视角也不断交替变换。后面陆续介绍。　　新视角较之旧视角无疑有其优越性；但以新视角简单否定旧视角，难免陷入片面性。　　新视角大多是微观视角；只局限于微观视角而忽视宏观视角，不能获得全面的认识。　　负债业务　　1. 负债业务是指银行形成其资金来源的业务。　　2. 全部资金来源大别为二：　　⑴自有资金；　　⑵吸收的外来资金　　3.自有资金包括：成立时发行股票所筹集的股份资本，公积金和未分配的利润。这些统称权益资本。　　一般说来，存款货币银行资金来源中的自有资金所占比重很小，不过却是吸收外来资金的基础。　　外来资金的形成渠道主要是，　　吸收存款，向中央银行借款，向其他银行和货币市场拆借及从国际货币市场借款等；　　其中又以吸收存款为主。　　其他负债业务　　1. 存款货币银行向中央银行借款，其主要的、直接的目的在于缓解本身资金的暂时不足。　　2. 向中央银行借款主要有两种形式：　　一是再贴现，把自己办理贴现业务所买进的未到期票据，再转卖给中央银行；　　二是直接借款，用自己持有的有价证券作为抵押品向中央银行取得抵押贷款。　　1. 银行同业拆借是指银行相互之间的资金融通。　　2. 在这种拆借业务中，借入资金的银行主要是用以解决本身临时资金周转的需要，一般均为短期的。　　3. 同业拆借的利率水平一般较低。　　1. 近二三十年来，各国存款货币银行，尤其是大的存款货币银行，在国际货币市场上广泛地通过办理定期存款，发行大额定期存单，出售商业票据、银行承兑票据，以及发行债券等方式筹集资金。　　2. 这种方式利于获得资金，又同时是易受冲击的脆弱环节。　　资产证券化1. 作为银行主要资产的贷款业务，使银行时刻面对种种金融风险，其中特别是流动性风险的强大压力。　　2. 贷款证券化是银行避免贷款风险，解决流动性难题的重要途径。　　3. 资产证券化是金融市场与金融中介的关键结合点。其意义远远超出银行化解流动性风险的范围。　　规避行政管理创新　　在激烈的竞争中，为了规避金融行政管理法规，特别是不合理的、过时的法规，金融企业利用法规的漏洞，推出了种种新的业务形式。　　如自动转帐制度、可转让支付命令账户、货币市场互助基金、大额可转让定期存单，等等。　　不良资产五级分类　　国际上大体有两种分类法即“大洋洲模式”和正常、关注、次级、可疑和损失的“五级分类法”。　　存款保险制度　　存款保险制度是一种对存款人利益提供保护，以稳定金融体系的制度安排。　　2. 美国是西方国家中建立存款保险制度最早的国家。　　各国实行存款保险制度的具体组织形式不尽相同：官方建立；官方与银行界共同建立；在官方支持下，由银行同业建立等。　　优缺点　　这一制度的功能基本如其组建的目标：维护存款人的利益，维护金融体系的稳定。大半个世纪的实践也体现了设计的初衷。　　2. 但是，这一制度也明显地促成了道德风险，不仅削弱市场规则在抑制银行风险方面的积极作用，而且使经营不善的投保金融机构有可能继续存在。　　在国外，对于存款保险制度有着极不相同的评价。　　1. 商业银行的经营的三原则：盈利性、流动性和安全性。　　2. 三原则既统一又矛盾，要寻求最佳的均衡点。　　巴塞尔协议　　在这方面，首先推动的是对跨国银行的国际监管。1975年，由十国集团国家的中央银行行长建立了“巴塞尔银行监管委员会”。1987年通过“巴塞尔提议”。在“提议”基础上，于1988年通过《关于统一国际银行的资本计算和资本标准的协议》，即有名的《巴塞尔协议》。　　1. 《巴塞尔协议》的目的在于：　　⑴制定银行的资本与其资产间的比例，订出计算方法和标准，以加强国际银行体系的健康发展；　　⑵制定统一的标准，以消除国际金融市场上各国银行之间的不平等竞争。　　2. 协议的主要内容：　　⑴关于资本的组成：把银行资本划分为核心资本和附属资本两档：　　第一档核心资本包括股本和公开准备金，这部分至少占全部资本的50%；　　第二档附属资本包括未公开的准备金、资产重估准备金、普通准备金或呆账准备金。　　⑵关于风险加权的计算：协议订出对资产负债表上各种资产和各项表外科目的风险度量标准，并将资本与加权计算出来的风险挂钩，以评估银行资本所应具有的适当规模。　　⑶协议标准比率的目标：要求到1992年年底，银行的资本对风险加权化资产的标准比率为8%，其中核心资本至少为4%。　　3. 在银行国际监管标准的建立中，以巴塞尔协议的银行资本标准最为成功。这个协议的影响广泛而深远。不仅跨国银行的资本金监管需视协议规定的标准进行，就是各国国内，货币当局也要求银行遵循这一准则。　　4. 进入上世纪90年代中期以来，许多国家银行体系的弱点进一步暴露，严重威胁世界的金融稳定。　　进一步严格银行监管，强化各国金融体系，成为国际上高度关注的焦点。　　《有效银行监管核心原则　　3. 核心原则的主要内容，概括而言有：　　——必须具备适当的银行监管法律、法规；监管机构要有明确的责任、目标和自主权；　　——必须明确界定金融机构的业务范围，严格银行审批程序；　　——重申《巴塞尔协议》关于资本充足率的规定；强调应建立起对风险进行独立评估、监测、管理等的政策和程序；　　新巴塞尔协议　　1. 2001年1月16日，巴塞尔委员会公布了新资本协议草案第二稿。　　这一文件将全面取代1988年的《巴塞尔协议》，成为新的国际金融环境下，各国银行进行风险管理的最新法则　　2. 新资本协议出台的背景：　　⑴在信用风险依然存在的情况下，市场风险和操作风险对银行业的破坏力日趋显现。而《巴塞尔协议》主要考虑的是信用风险；同时，《巴塞尔协议》在其他方面也逐渐暴露出局限性。　　⑵亚洲金融危机的爆发和危机蔓延所引发的金融动荡给予金融监管当局和国际银行业的警示。　　⑶风险的衡量和定价方面的研究成果，在技术上为重新制定新资本框架提供了可能性。　　3. 新资本协议的三大支柱：　　(1)第一大支柱——最低资本要求：　　有关资本的定义和8%的最低资本比率，没有发生变化。但对风险加权资产的计算，除原来考虑的信用风险，进一步考虑了市场风险和操作风险。　　(2)第二大支柱——监管当局的监管：　　监管当局要对银行的风险管理和化解状况、不同风险间相互关系的处理情况、所处市场的性质、收益的有效性和可靠性等因素进行监督检查，以全面判断该银行的资本是否充足。　　(3)第三大支柱——市场纪律：　　市场纪律的核心是信息披露。为了提高市场纪律的有效性，推出标准统一的信息披露框架。　　4. 对于新的资本协议框架，世界各国普遍支持，赞同采用风险敏感度较高的资本管理制度。　　同时也普遍认为新协议太复杂，难以立即实施。　　考虑到中国是发展中的国家，尤其是正处于转轨过程之中，中国银监会决定推迟实施新协议，并将出台自己的资本充足率管理办法。　　中央银行制度类型　　大致可归纳为四种类型：　　单一型　　复合型　　跨国型　　准中央银行型　　2. 单一的中央银行制度：　　指国家单独建立中央银行机构，使之全面、纯粹行使中央银行的职责。　　又分为：一元式中央银行制度；二元式中央银行制度。　　3. 一元式中央银行制度：　　这种体制是在一个国家内只建立一家统一的中央银行，机构设置一般采取总分行制。目前世界上绝大部分国家的中央银行都实行这种体制，我国也是如此。　　4. 二元式中央银行制度：　　这种体制是在一国国内建立中央和地方两级中央银行机构，中央级机构是最高权力或管理机构，但地方级机构也有一定的独立权利。　　这是带有联邦制特点的中央银行制度。属于这种类型的国家有美国、德国等。　　5. 复合中央银行制度：　　指一个国家没有设专司中央银行职能的银行，而是由一家大银行集中中央银行职能和一般存款货币银行经营职能于一身的银行体制。　　这种复合制度主要存在于过去的苏联和东欧等国。我国在1983年以前也一直实行这种银行制度。　　6. 跨国中央银行制度：　　是由参加某一货币联盟的所有成员国联合组成的中央银行制度。二战后，许多地域相邻的一些欠发达国家建立了货币联盟，并在联盟内成立参加国共同拥有的统一的中央银行　　第十章第一节 中央银行的产生及类型　　中央银行的类型　　7. 欧洲中央银行：　　1998年7月,一个典型的跨国中央银行———欧洲中央银行正式成立。它是欧洲一体化进程逐步深入的产物。　　欧洲中央银行由两个层次组成：一是欧洲中央银行本身；二是欧洲中央银行体系。各国中央银行失去其相当的独立性。　　第十章第一节 中央银行的产生及类型　　中央银行的类型　　8. 准中央银行：　　指有些国家或地区只设置类似中央银行的机构，或由政府授权某个或几个商业银行，行使部分中央银行职能的体制。　　新加坡、中国香港属于这种体制。　　中央银行的职能　　发行的银行　　1. 所谓发行的银行就是垄断银行券的发行权，成为全国惟一的现钞发行机构。　　2. 目前，世界上几乎所有国家的现钞都由中央银行发行。硬辅币的铸造、发行，一般也多由中央银行经管。　　3. 在实行金本位的条件下，币值和银行体系的稳定取决于：　　———银行券能否随时兑换为金铸币；　　———存款货币能否保证顺利地转化为银行券。　　4. 那时，中央银行的集中黄金储备成为支持庞大的货币流通的基础和稳定币值的关键；中央银行的集中黄金储备被视为银行券发行的黄金保证。　　银行券的发行还要求信用保证，即钞票发行应以金融债权，主要是通过再贴现而持有的商业票据为保证。　　按照“真实票据”论，商业票据的存在意味着缺乏相应数量的货币，根据商业票据发行的银行券是经济之所必要；商业票据到期，经济所不必要的银行券回流到银行。　　但实践证明，无论是黄金保证还是信用保证，它的作用是有限的。　　往往在经济周期刚刚出现困难苗头时，即使有信用保证和黄金保证，也保证不了银行券的兑现而引发金融震荡；　　而过分根据保证的状况控制银行券发行，又会造成货币供给不足乃至加剧危机　　7. 20世纪以来，各国的货币流通均转化为不兑现的纸币流通。　　对货币供给的控制，均已从关注银行券和发行保证扩及存款货币。控制的最小口径也是通货只占其中一小部分的 M1。这是因为，经济稳定与否的关键已主要取决于较大口径的货币供给状况。　　8. 银行券的发行是中央银行的重要资金来源，为中央银行调节金融活动提供了资金实力　　银行的银行　　1. 存、放、汇——同样是中央银行的主要业务内容，但面对的是商业银行和其他金融机构；　　2. 集中存款准备：集中统一保管商业银行存款准备金的制度，是现代中央银行制度的一项重要内容。但有些国家一直不太重视这一制度；重视的国家近些年来情况也有较大变化。　　3. 最终贷款人：对于中央银行应该支持陷入资金周转困难的商业银行及其他金融机构，以保障支付链条不因挤兑等偶发事件的冲击而突然断裂以致引发系统性金融危机，曾存在长期争论。但无论如何，今天世界的中央银行，已经十分明确地树立起保障支付链条的指导方针。有人甚而认为，在中央银行的任务中，这一条应该摆在首位。　　4. 组织全国清算。　　国家的银行　　指中央银行代表国家贯彻执行财政金融政策，代理国库收支以及为国家提供各种金融服务：　　——代理国库；　　——代理国家债券的发行；　　——对国家财政给予信贷支持；　　——管理外汇和黄金储备；　　——制定和实施货币政策；　　——制定并监督执行有关金融管理法规。　　原始存款与派生存款　　原始存款与派生存款这一对范畴，在金属铸币流通的条件下即已存在。　　2. 在支票存款和转账结算的基础上，出现了具有如下特点的经济行为：　　⑴客户把铸币存入银行之后，并不一定再把铸币全数提出；从银行取得贷款的客户也通常是要求把贷给的款项记入自己的存款账户。　　当他们的存款账户上存有款项时，既可在提取铸币，又可开出支票履行支付义务。　　⑷各个银行保存铸币的需要归结为二：一是客户从存款中提取铸币；二是结清支票结算中应收应付的差额。　　在长期的经营活动中，银行认识到：铸币的需要，相对于存款额来说，只是其一部分，而且比例相对稳定。只要按存款的一定百分比保持铸币库存即可应付顾客对于铸币的需要。　　3. 在这样的特征经济行为之下，出现如下过程：　　⑴设A银行吸收到客户存入10 000元铸币；根据经验，保存相当于存款额20%的铸币即足以应付日常提取铸币需要。那么，A银行即可把8 000元铸币贷给乙。A银行的资产负债状况如下：　　⑵乙将8 000元铸币支付给丙，丙把铸币存入自己的往来银行B，按照同样的考虑，B银行留下20%的铸币即1 600元，其余6 400元铸币贷给客户丁。这时，B银行的资产负债状况如下：　　存款货币创造的两个必要的前提条件　　1. 各个银行对于自己所吸收的存款只需保留一定比例的准备金;。　　2. 银行清算体系的形成。　　基础货币　　1. 存款货币银行的“存款准备”，是“准备存款”加“库存现金”；“漏损”的现金，也即不仅离开中央银行并且也离开存款货币银行的现金，是流通于银行体系之外的现金。　　2. 对于创造信用货币来说，“存款准备”与“流通中的现金”这两者缺一不可。因而统称为基础货币，或称高能货币、强力货币。国际货币基金组织称之为“准备货币(reserve money)”。　　2. 基础货币的构成常用下式表达：　　B = R＋C　　B为基础货币（由于基础货币也称高能货币，所以也通常以符号H代表）；　　R为存款货币银行保有的存款准备金（准备存款与现金库存）；　　C为流通于银行体系之外的现金。　　货币乘数　　1. 把货币供给量与基础货币相比，其比值称之为货币乘数。用MS代表货币供给，B为基础货币，m为货币乘数，则有下式：　　MS = m • B　　2. 基础货币中的通货，即处于流通中的现金C，它本身的量，中央银行发行多少就是多少，不可能有倍数的增加；　　引起倍数增加的只是存款准备R。　　因此，基础货币C＋R与货币供给量C＋D的关系可示意如图：　　相应的代数表达式：　　4. C/D或D/C，即C与D的比，称为通货-存款比。这个比率的大小取决于私人部门行为。　　R/D或D/R，即R与D的比，称为准备-存款比。这个比率的大小取决于存款货币银行行为。　　这两个比率决定乘数的大小，再加上基础货币，即决定货币供给量。而基础货币的多少，在一定意义上说取决于中央银行行为　　1. 费雪方程式。这一方程式在货币需求理论研究中是一个重要的阶梯。　　以M为一定时期内流通货币的平均数量；V为货币流通速度；P为各类商品价格的加权平均数；T为各类商品的交易数量，则有：　　MV＝PT　　2. 费雪分析，在这三个经济变量中，M，是一个由模型之外的因素所决定的外生变量；V，由于制度性因素在短期内不变，因而可视为常数；交易量T，对产出水平常常保持固定的比例，也大体稳定。　　因此，只有P和M的关系最重要：P的值特别是取决于M数量的变化。　　3. 费雪方程式虽然关注的是M对P的影响，但是反过来，从这一方程式中也能导出一定价格水平之下的名义货币需求量：　　. 费雪方程式没有考虑微观主体动机的影响　　1. 剑桥学派研究货币需求时，重视微观主体动机。认为，处于经济体系中的个人对货币的需求，实质是选择以怎样的方式保持自己资产的问题。　　2. 每个人决定持有货币多少，有种种原因；但在名义货币需求与名义收入水平之间总是保持一个较为稳定的比例关系。对整个经济体系来说，也是如此。因此有：　　Md ＝ kPY　　1. 凯恩斯对货币需求理论的突出贡献是关于货币需求动机的分析。三种动机：交易动机、预防动机和投机动机。　　2. 投机动机分析是凯恩斯货币需求理论中最有特色的部分。他论证，人们保有货币除去为了交易需要和应付意外支出外，还是为了储存价值或财富。　　第十二章第一节 货币需求理论的发展　　凯恩斯的货币需求分析　　3. 凯恩斯设定，用于储存财富的资产有二：货币与债券。　　货币是不能产生收入的资产；债券是能产生收入的资产。但持有债券，则有两种可能：债券价格下跌；债券价格上升。　　如果债券价格下跌到持有债券的收益为负的程度，持有非生利资产——货币——就优于持有生利资产的债券，货币需求增加；反之，债券的持有量则会增加，货币需求减少。　　第十二章第一节 货币需求理论的发展　　凯恩斯的货币需求分析　　4. 由于债券的价格取决于利率水平，微观主体预期利率水平下降，也就意味着债券价格将会上升，人们必然倾向于多持有债券；反之，则倾向于多持有货币。　　因此，投机性货币需求同利率负相关。　　4. 由于债券的价格取决于利率水平，微观主体预期利率水平下降，也就意味着债券价格将会上升，人们必然倾向于多持有债券；反之，则倾向于多持有货币。　　因此，投机性货币需求同利率负相关。　　交易动机和预防动机决定的货币需求取决于收入水平；基于投机动机的货币需求则取决于利率水平。因此凯恩斯的货币需求函数如下：　　M＝M1＋M2＝L1(Y)＋L2(r)　　6. 式中的L1、L2，是作为“流动性偏好”函数的代号。凯恩斯也常用“流动性”指货币。　　弗里德曼的一个具有代表性个货币需求函数：　　式中， 为实际货币需求

金融投资公司是一个对金融相关的企业进行资金股权的投资，使目标公司获得资金，根据自己出资的多少对目标公司行驶自己的权力和义务，也就是参与相关工作的管理，使得目标公司的资产增加的投资公司。公司不能干涉目标公司的日常经营活动。投资公司经营范围包括：1、工商代理、企业形象 策划、企业管理咨询、财税顾问、投资顾问、财税代理、资产托管、商务资讯；商标注册。2、教育资讯；翻译；国内商业、物资供销业；进出口业务等多个领域.每个公司注册时申请的经营范围不一样，需要区别对待的。3、投资管理，实业投资，投资信息咨询，经济信息咨询，商务信息咨询，企业管理咨询（以上咨询除经纪），企业形象策划，市场信息咨询（不得从事社会调查，社会调研，民意调查、民意测验），市场营销策划、礼仪服务，会务服务，公关策划，展览展示策划，文化艺术交流活动策划。

一、看看是不是CPU占用100%，方法：CTRL+ALT+DEL解决：WinXP中CPU占用100%原因及解决方法 我们在使用Windows XP操作系统的时候，用着用着系统就变慢了，一看“ 任务管理器 ”才发现CPU占用达到100%。这是怎么回事情呢?遇到病毒了，硬件有问题，还是系统设置有问题，在本文中笔者将从硬件，软件和病毒三个方面来讲解系统资源占用率为什么会达到100%。 经常出现CPU占用100%的情况，主要问题可能发生在下面的某些方面: CPU占用率高 的九种可能 1、防杀毒软件造成 故障 由于新版的 KV 、金山、 瑞星 都加入了对网页、 插件 、邮件的随机监控，无疑增大了系统负担。处理方式:基本上没有合理的处理方式，尽量使用最少的监控服务吧，或者，升级你的硬件配备。 2、驱动没有经过认证，造成CPU资源占用100% 大量的测试版的驱动在网上泛滥，造成了难以发现的故障原因。 处理方式:尤其是 显卡驱动 特别要注意，建议使用 微软认证 的或由官方发布的驱动，并且严格核对型号、版本。 3、 病毒、木马 造成 大量的蠕虫病毒在系统内部迅速复制，造成CPU占用资源率据高不下。解决办法:用可靠的杀毒软件彻底清理系统内存和本地硬盘，并且打开系统设置软件，察看有无异常启动的程序。经常性更新升级杀毒软件和防火墙，加强防毒意识，掌握正确的防杀毒知识。 4、控制面板— 管理工具 —服务—RISING REALTIME MONITOR SERVICE 点鼠标右键，改为手动。 5、开始->运行->msconfig->启动，关闭不必要的启动项，重启。 6、查看“ svchost ”进程。 svchost . exe 是Windows XP系统 的一个核心进程。 svchost.exe 不单单只出现 在Window s XP中，在使用 NT 内核的 Windows系统 中都会有svchost.exe的存在。一般在 Windows 2000 中 svchost.exe进程 的数目为2个，而 在Windows XP中svchost.exe进程的数目就上升到了4个及4个以上。 7、查看 网络连接 。主要是网卡。 8、查看网络连接 当安装了Windows XP的计算机做服务器的时候，收到端口 445 上的连接请求时，它将分配内存和少量地调配 CPU资源来为这些连接提供服务。当负荷过重的时候，CPU占用率可能过高，这是因为在工作项的数目和响应能力之间存在固有的权衡关系。你要确定合适的 MaxWorkItems 设置以提高系统响应能力。如果设置的值不正确，服务器的响应能力可能会受到影响，或者某个用户独占太 多系统 资源。 要解决此问题，我们可以通过修改注册表来解决:在 注册表编辑器 中依次展开[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserver ]分支，在右侧窗口中 新建 一个名为“maxworkitems”的 DWORD值 。然后双击该值，在打开的窗口中键入下列数值并保存退出: 如果计算机有512MB以上的内存，键入“1024”；如果计算机内存小于 512 MB，键入“256”。 9、看看是不是Windows XP使用鼠标右键引起CPU占用100% 前不久的报到说在资源管理器里面使用鼠标右键会导致CPU资源100%占用，我们来看看是怎么回事？ 征兆: 在资源管理器里面，当你右键点击一个目录或一个文件，你将有可能出现下面所列问题: 任何文件的拷贝操作在那个时间将有可能停止相应 网络连接速度将显著性的降低 所有的流输入/输出操作例如使用Windows Media Player 听音乐将有可能是音乐失真成因: 当你在资源管理器里面右键点击一个文件或目录的时候，当快捷 菜单显示 的时候，CPU占用率将增加到100%，当你关闭快捷菜单的时候才返回正常水平。 解决方法: 方法一:关闭“为菜单和工具提示使用过渡效果” 1、点击“开始”--“控制面板” 2、在“控制面板”里面双击“显示” 3、在“显示”属性里面点击“外观”标签页 4、在“外观”标签页里面点击“效果” 5、在“效果”对话框里面，清除“为菜单和工具提示使用过渡效果”前面的复选框接着点击两次“确定”按钮。 方法二:在使用鼠标右键点击文件或目录的时候先使用鼠标左键选择你的目标文件或目录。然后再使用鼠标右键弹出快捷菜单。 CPU占用100%解决办法 一般情况下CPU占了100%的话我们的电脑总会慢下来，而很多时候我们是可以通过做 一点点 的改动就可以解决，而不必问那些大虾了。 当机器慢下来的时候，首先我们想到的当然是任务管理器了，看看到底是哪个程序占了较搞的比例，如果是某个大程序那还可以原谅，在关闭该程序后只要CPU正常了那就没问题；如果不是，那你就要看看是什幺程序了，当你查不出这个进程是什幺的时候就去google或者 baidu 搜。有时只结束是没用的，在 xp下 我们可以结合msconfig里的启动项，把一些不用的项给关掉。在2000下可以去下个winpatrol来用。 一些常用的软件，比如浏览器占用了很搞的CPU，那幺就要升级该软件或者干脆用别的同类软件代替，有时软件和系统会有点不兼容，当然我们可以试下xp系统下给我们的那个兼容项，右键点该. exe文件 选兼容性。 svchost.exe有时是比较头痛的，当你看到你的某个svchost.exe占用很大CPU时你可以去下个aports或者fport来检查其对应的程序路径，也就是什幺东西在掉用这个svchost.exe，如果不是c:Windows system32 (xp)或c:winntsystem32(2000)下的，那就可疑。升级杀毒软件杀毒吧。 右击 文件导致100%的CPU占用我们也会遇到，有时点右键停顿可能就是这个问题了。官方的解释:先点左键选中，再右键(不是很理解)。非官方:通过在桌面点右键-属性-外观-效果，取消”为菜单和工具提示使用下列过度效果(U)“来解决。还有某些杀毒软件对文件的监控也会有所影响，可以 关闭杀毒软件 的文件监控；还有就是对网页，插件，邮件的监控也是同样的道理。 一些驱动程序有时也可能出现这样的现象，最好是选择微软认证的或者是官方发布的驱动来装，有时可以适当的升级驱动，不过记得最新的不是最好的。 CPU降温软件 ，由于软件在运行时会利用所以的CPU空闲时间来进行降温，但Windows不能分辨普通的CPU占用和 降温软件 的降温指令 之间的区别 ，因此CPU始终显示100%，这个就不必担心了，不影响正常的系统运行。 在处理较大的 word文件 时由于word的拼写和语法检查会使得CPU累，只要打开word的工具-选项-拼写和语法把”检查拼写和检查语法“勾去掉。 单击 avi视频 文件后CPU占用率高是因为系统要先扫描该文件，并检查文件所有部分，并建立索引；解决办法:右击保存视频文件的文件夹-属性-常规-高级，去掉为了快速搜索，允许索引服务编制该文件夹的索引的勾。 CPU占用100%案例分析 1、 dllhost进程造成CPU使用率占用100% 特征:服务器正常CPU消耗应该在75%以下，而且CPU消耗应该是上下起伏的，出现这种问题的服务器，CPU会突然一直处100%的水平，而且不会下降。查看任务管理器，可以发现是DLLHOST.EXE消耗了所有的CPU空闲时间，管理员在这种情况下，只好重新启动IIS服务，奇怪的是，重新启动IIS服务后一切正常，但可能过了一段时间后，问题又再次出现了。 直接原因: 有一个或多个ACCESS数据库在多次读写过程中损坏，微软的 MDAC 系统在写入这个损坏的ACCESS文件时，ASP线程处于BLOCK状态，结果其它线程只能等待，IIS被死锁了，全部的CPU时间都消耗在DLLHOST中。 解决办法: 安装“一流信息监控拦截系统”，使用其中的“首席文件检查官IIS健康检查官”软件， 启用”查找死锁模块”，设置: --wblock=yes 监控的目录，请指定您的主机的文件所在目录: --wblockdir=d: est 监控生成的日志的文件保存位置在安装目录的log目录中，文件名为:logblock.htm 停止IIS，再启动“首席文件检查官IIS健康检查官”，再启动IIS，“首席文件检查官IIS健康检查官”会在logblock.htm中记录下最后写入的ACCESS文件的。 过了一段时间后，当问题出来时，例如CPU会再次一直处100%的水平，可以停止IIS，检查logblock.htm所记录的最后的十个文件，注意，最有问题的往往是计数器类的ACCESS文件，例如:”**COUNT. MDB ”，”**COUNT.ASP”，可以先把最后十个文件或有所怀疑的文件删除到回收站中，再启动IIS，看看问题是否再次出现。我们相信，经过仔细的查找后，您肯定可以找到这个让您操心了一段时间的文件的。 找到这个文件后，可以删除它，或下载下来，用ACCESS2000修复它，问题就解决了。 2、 svchost.exe造成CPU使用率占用100% 在win.ini文件中，在[Windows]下面，“run=”和“load=”是可能加载“木马”程序的途径，必须仔细留心它们。一般情况下，它们的等号后面什幺都没有，如果发现后面跟有路径与文件名不是你熟悉的启动文件，你的计算机就可能中上“木马”了。当然你也得看清楚，因为好多“木马”，如“AOL Trojan木马”，它把自身伪装成command.exe文件，如果不注意可能不会发现它不是真正的系统启动文件。 在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe 程序名”，那幺后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。 在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至:“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记:有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“Acid Battery v1.0木马”，它将注册表“HKEY-LOCAL-MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”下的Explorer 键值改为Explorer=“C:Windowsexpiorer.exe”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序，如:“HKEY-CURRENT-USERSoftwareMicrosoftWindowsCurrentVersionRun”、“HKEY-USERS****SoftwareMicrosoftWindowsCurrentVersionRun”的目录下都有可能，最好的办法就是在“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下找到“木马该病毒也称为“Code Red II(红色代码2)”病毒，与早先在西方英文系统下流行“红色代码”病毒有点相反，在国际上被称为VirtualRoot(虚拟目录)病毒。该蠕虫病毒利用Microsoft已知的溢出漏洞，通过80端口来传播到其它的Web页服务器上。受感染的机器可由黑客们通过Http Get的请求运行scripts/root.exe来获得对受感染机器的完全控制权。 当感染一台服务器成功了以后，如果受感染的机器是中文的系统后，该程序会休眠2天，别的机器休眠1天。当休眠的时间到了以后，该蠕虫程序会使得机器重新启动。该蠕虫也会检查机器的月份是否是10月或者年份是否是2002年，如果是，受感染的服务器也会重新启动。当Windows NT系统启动时，NT系统会自动搜索C盘根目录下的文件explorer.exe，受该网络蠕虫程序感染的服务器上的文件explorer.exe也就是该网络蠕虫程序本身。该文件的大小是8192字节，VirtualRoot网络蠕虫程序就是通过该程序来执行的。同时，VirtualRoot网络蠕虫程序还将cmd.exe的文件从Windows NT的system目录拷贝到别的目录，给黑客的入侵敞开了大门。它还会修改系统的注册表项目，通过该注册表项目的修改，该蠕虫程序可以建立虚拟的目录C或者D，病毒名由此而来。值得一提的是，该网络蠕虫程序除了文件explorer.exe外，其余的操作不是基于文件的，而是直接在内存中来进行感染、传播的，这就给捕捉带来了较大难度。 ”程序的文件名，再在整个注册表中搜索即可。 我们先看看微软是怎样描述svchost.exe的。在微软知识库314056中对svchost.exe有如下描述:svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。 其实svchost.exe是Windows XP系统的一个核心进程。svchost.exe不单单只出现在Windows XP中，在使用NT内核的Windows系统中都会有svchost.exe的存在。一般在Windows 2000中svchost.exe进程的数目为2个，而在Windows XP中svchost.exe进程的数目就上升到了4个及4个以上。所以看到系统的进程列表中有几个svchost.exe不用那幺担心。 svchost.exe到底是做什幺用的呢? 首先我们要了解一点那就是Windows系统的中的进程分为:独立进程和共享进程这两种。由于Windows系统中的服务越来越多，为了节约有限的系统资源微软把很多的系统服务做成了共享模式。那svchost.exe在这中间是担任怎样一个角色呢? svchost.exe的工作就是作为这些服务的宿主，即由svchost.exe来启动这些服务。svchost.exe只是负责为这些服务提供启动的条件，其自身并不能实现任何服务的功能，也不能为用户提供任何服务。svchost.exe通过为这些系统服务调用动态链接库(DLL)的方式来启动系统服务。 svchost.exe是病毒这种说法是任何产生的呢? 因为svchost.exe可以作为服务的宿主来启动服务，所以病毒、木马的编写者也挖空心思的要利用svchost.exe的这个特性来迷惑用户达到入侵、破坏计算机的目的。 如何才能 辨别 哪些是正常的svchost.exe进程，而哪些是 病毒进程 呢? svchost.exe的键值是在“HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionSvchost”，如图1所示。图1中每个键值表示一个独立的svchost.exe组。 微软还为我们提供了一种察看系统正在运行在svchost.exe列表中的服务的方法。以Windows XP为例:在“运行”中输入:cmd，然后在命令行模式中输入:tasklist /svc。系统列出如图2所示的服务列表。图2中红框包围起来的区域就是svchost.exe启动的服务列表。如果使用的是Windows 2000系统则把前面的“tasklist /svc”命令替换为:“tlist -s”即可。如果你怀疑计算机有可能被病毒感染，svchost.exe的服务出现异常的话通过搜索 svchost.exe文件 就可以发现异常情况。一般只会找到一个在:“C:WindowsSystem32”目录下的svchost.exe程序。如果你在其它目录下发现svchost.exe程序的话，那很可能就是中毒了。 还有一种确认svchost.exe是否中毒的方法是在任务管理器中察看进程的执行路径。但是由于在Windows系统自带的任务管理器不能察看进程路径，所以要使用第三方的进程察看工具。 上面简单的介绍了svchost.exe进程的相关情况。总而言之，svchost.exe是一个系统的核心进程，并不是病毒进程。但由于svchost.exe进程的特殊性，所以病毒也会千方百计的入侵svchost.exe。通过察看svchost.exe进程的执行路径可以确认是否中毒。 3、 Services.exe造成CPU使用率占用100% 症状 在基于 Windows 2000 的计算机上，Services.exe 中的 CPU 使用率可能间歇性地达到100 %，并且计算机可能停止响应(挂起)。出现此问题时，连接到该计算机(如果它是文件服务器或域控制器)的用户会被断开连接。您可能还需要重新启动计算机。如果 Esent.dll 错误地处理将文件刷新到磁盘的方式，则会出现此症状。 解决方案 Service Pack 信息 要解决此问题，请获取最新的 Microsoft Windows 2000 Service Pack。有关其它信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章: 260910 如何获取最新的 Windows 2000 Service Pack 修复程序信息 Microsoft 提供了受支持的修补程序，但该程序只是为了解决本文所介绍的问题。只有计算机遇到本文提到的特定问题时才可应用此修补程序。此修补程序可能还会接受其它一些测试。因此，如果这个问题没有对您造成严重的影响，Microsoft 建议您等待包含此修补程序的下一个 Windows 2000 Service Pack。 要立即解决此问题，请与“Microsoft 产品支持服务”联系，以获取此修补程序。有关“Microsoft 产品支持服务”电话号码和支持费用信息的完整列表，请访问 Microsoft Web 站点: 注意 :特殊情况下，如果 Microsoft 支持专业人员确定某个特定的更新程序能够解决您的问题，可免收通常情况下收取的电话支持服务费用。对于特定更新程序无法解决的其它支持问题和事项，将正常收取支持费用。 下表列出了此修补程序的全球版本的文件属性(或更新的属性)。这些文件的日期和时间按协调通用时间 (UTC) 列出。查看文件信息时，它将转换为本地时间。要了解 UTC 与本地时间之间的时差，请使用“控制面板”中的“日期和时间”工具中的 时区 选项卡。 状态 Microsoft 已经确认这是在本文开头列出的 Microsoft 产品中存在的问题。此问题最初是在 Microsoft Windows 2000 Service Pack 4 中更正的。 4、正常软件造成CPU使用率占用100% 首先，如果是从开机后就发生上述情况直到关机。那幺就有可能是由某个随系统同时登陆的软件造成的。可以通过运行输入“msconfig”打开“系统实用配置工具”，进入“启动”选项卡。接着，依次取消可疑选项前面的对钩，然后重新启动电脑。反复测试直到找到造成故障的软件。或者可以通过一些优化软件如“优化大师”达到上述目的。另:如果键盘内按键卡住也可能造成开机就出现上述问题。 如果是使用电脑途中出项这类问题，可以调出任务管理器(WINXP CTRL+ALT+DEL WIN2000 CTRL+SHIFT“ESC)，进入”进程“选项卡，看”CPU“栏，从里面找到占用资源较高的程序(其中SYSTEM IDLE PROCESS是属于正常，它的值一般都很高，它的作用是告诉当前你可用的CPU资源是多少，所以它的值越高越好)通过搜索功能找到这个进程属于哪个软件。然后，可以通过升级、关闭、卸载这个软件或者干脆找个同类软件替换，问题即可得到解决。 5、病毒、木马、间谍软件造成CPU使用率占用100% 出现CPU占用率100% 的故障经常是因为病毒木马造成的，比如震荡波病毒。应该首先更新病毒库，对电脑进行全机扫描 。接着，在使用反间谍软件Ad—Aware，检查是否存在间谍软件。论坛上有不少朋友都遇到过svchost.exe占用CPU100%，这个往往是中毒的表现。 svchost.exe Windows中的系统服务是以动态链接库(DLL)的形式实现的，其中一些会把可执行程序指向svchost.exe，由它调用相应服务的动态链接库并加上相应参数来启动服务。正是因为它的特殊性和重要性，使它更容易成为了一些病毒木马的宿主。 6、 explorer.exe进程造成CPU使用率占用100% 在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe 程序名”，那幺后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。 在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至:“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记:有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“Acid Battery v1.0木马”，它将注册表“HKEY-LOCAL-MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”下的 Explorer 键值改为Explorer=“C:Windowsexpiorer.exe”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序，如:“HKEY-CURRENT-USERSoftwareMicrosoftWindowsCurrentVersionRun”、“HKEY-USERS****SoftwareMicrosoftWindowsCurrentVersionRun”的目录下都有可能，最好的办法就是在“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下找到“木马”程序的文件名，再在整个注册表中搜索即可。 7、超线程导致CPU使用率占用100% 这类故障的共同原因就是都使用了具有超线程功能的P4 CPU。我查找了一些资料都没有明确的原因解释。据一些网友总结超线程似乎和天网防火墙有冲突，可以通过卸载天网并安装其它防火墙解决，也可以通过在BIOS中关闭超线程功能解决。 8、AVI视频文件造成CPU使用率占用100% 在Windows XP中，单击一个较大的AVI视频文件后，可能会出现系统假死现象，并且造成exploere.exe进程的使用率100%，这是因为系统要先扫描该文件，并检查文件所有部分，建立索引。如果文件较大就会需要较长时间并造成CPU占用率100%。解决方法:右键单击保存视频文件的文件夹，选择”属性—>常规—>高级“，去掉”为了快速搜索，允许索引服务编制该文件夹的索引“前面复选框的对钩即可。 9、杀毒软件CPU使用率占用100% 现在的杀毒软件一般都加入了，对网页、邮件、个人隐私的即时监空功能，这样无疑会加大系统的负担。比如:在玩游戏的时候，会非常缓慢。关闭该杀毒软件是解决得最直接办法。 10、处理较大的Word文件时CPU使用率过高 上述问题一般还会造成电脑假死，这些都是因为WORD的拼写和语法检查造成的，只要打开WORD的“工具—选项”，进入“拼写和语法”选项卡，将其中的“键入时检查拼写”和“键入时检查语法”两项前面的复选框中的钩去掉即可。 11、网络连接导致CPU使用率占用100% 当你的Windows2000/xp作为服务器时，收到来自端口445上的连接请求后，系统将分配内存和少量CPU资源来为这些连接提供服务，当负荷过重，就会出现上述情况。要解决这个问题可以通过修改注册表来解决，打开注册表，找到HKEY—LOCAL—MACHNESYSTEMCurrentControlSetServiceslanmanserver，在右面新建一个名为"；maxworkitems"；的DWORD值.然后双击该值，如果你的电脑有512以上内存，就设置为"；1024"；，如果小于512，就设置为256. 一些不完善的驱动程序也可以造成CPU使用率过高 经常使用待机功能，也会造成系统自动关闭硬盘DMA模式。这不仅会使系统性能大幅度下降，系统启动速度变慢，也会使是系统在运行一些大型软件和游戏时CPU使用率100%，产生停顿。 进程占用CPU 100%时可能中的病毒 system Idle Process 进程文件: [system process] or [system process] 进程名称: Windows内存处理系统进程 描 述: Windows页面内存管理进程，拥有0级优先。 介 绍:该进程作为单线程运行在每个处理器上，并在系统不处理其它线程的时候分派处理器的时间。它的CPU占用率越大表示可供分配的CPU资源越多，数字越小则表示CPU资源紧张。 Spoolsv.exe 进程文件: spoolsv or Spoolsv.exe 进程名称: Printer Spooler Service 描 述: Windows打印任务控制程序，用以打印机就绪。 介 绍:缓冲(spooler)服务是管理缓冲池中的打印和传真作业。 Spoolsv.exe→打印任务控制程序，一般会先加载以供列表机打印前的准备工作 Spoolsv.exe，如果常增高，有可能是病毒感染所致 目前常见的是: Backdoor/Byshell(又叫隐形大盗、隐形杀手、西门庆病毒) 危害程度:中 受影响的系统: Windows 2000， Windows XP， Windows Server 2003 未受影响的系统: Windows 95， Windows 98， Windows Me， Windows NT， Windows 3.x， Macintosh， Unix， Linux， 病毒危害: 1. 生成病毒文件 2. 插入正常系统文件中 3. 修改系统注册表 4. 可被黑客远程控制 二、是不是显卡驱动没装好，重新装一下三、系统还原试试四、再不行就重装系统5. 躲避反病毒软件的查杀 简单的后门木马，发作会删除自身程序，但将自身程序套入可执行程序内(如:exe)，并与计算机的通口(TCP端口138)挂钩，监控计算机的信息、密码，甚至是键盘操作，作为回传的信息，并不时驱动端口，以等候传进的命令，由于该木马不能判别何者是正确的端口，所以负责输出的列表机也是其驱动对象，以致Spoolsv.exe的使用异常频繁...... Backdoor.Win32.Plutor 破坏方法:感染PE文件的后门程序 病毒采用VC编写。 病毒运行后有以下行为: 1、将病毒文件复制到%WINDIR%目录下，文件名为"；Spoolsv.exe"；，并该病毒文件运行。"；Spoolsv.exe"；文件运行后释放文件名为"；mscheck.exe"；的文件到%SYSDIR%目录下，该文件的主要功能是每次激活时运行"；Spoolsv.exe"；文件。如果所运行的文件是感染了正常文件的病毒文件，病毒将会把该文件恢复并将其运行。 2、修改注册表以下键值: HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentversionRun 增加数据项:"；Microsoft Script Checker"； 数据为:"；MSCHECK.EXE /START"； 修改该项注册表使"；MSCHECK.EXE"；文件每次系统激活时都将被运行，而"；MSCHECK.EXE"；用于运行"；Spoolsv.exe"；文件，从而达到病毒自激活的目的。 3、创建一个线程用于感染C盘下的PE文件，但是文件路径中包含"；winnt"；、"；Windows"；字符串的文件不感染。另外，该病毒还会枚举局域网中的共享目录并试图对这些目录下的文件进行感染。该病毒感染文件方法比较简单，将正常文件的前0x16000个字节替换为病毒文件中的数据，并将原来0x16000个字节的数?/td> 参考资料： 参考资料：http://zhidao.baidu.com/question/300867.html

　　您好，很高兴回答您的问题　　一、储蓄的特点　　储蓄的特点：风险小、方式期限灵活多样、简单方便、收益相对较低。正是储蓄的这些特点，决定了储蓄是最普通和最常用的理财手段。　　二、股票的特点　　1．稳定性　　股票投资是一种没有期限的长期投资。股票一经买入，只要股票发行公司存在，任何股票持有者都不能退股，即不能向股票发行公司要求抽回本金。同样，股票持有者的股东身份和股东权益就不能改变，但他可以通过股票交易市场将股票卖出，使股份转让给其他投资者，以收回自己原来的投资。 这一现象背后，可能隐藏着政策资金护盘和更加复杂的因素……　　2．风险性　　任何一种投资都是有风险的，股票投资也不例外。股票投资者能否获得预期的回报，首先取决于企业的盈利情况，利大多分，利小少分，公司破产时则可能血本无归；其次，股票作为交易对象，就如同商品一样，有着自己的价格。而股票的价格除了受制于企业的经营状况之外，还受经济的、政治的、社会的甚至人为的等诸多因素的影响，处于不断变化的状态中，大起大落的现象也时有发生。股票市场上股票价格的波动虽然不会影响上市公司的经营业绩，从而影响股息与红利，但股票的贬值还是会使投资者蒙受部分损失。因此，欲入市投资者，一定要谨慎从事。　　3．责权性　　股票持有者具有参与股份公司盈利分配和承担有限责任的权利和义务。　　三、债券的特点　　（一）债券有期限　　债券是有期限的，到期日必须偿还本金，且每半年或一年支付一次利息，因此对于公司来说若发行过多的债券就可能因为资不抵债而破产，所以它并不像股票一样无需偿还，不是永久性的。这也成为公司发行债券时必须需要考虑的一个基本因素。债券的期限有长短之分，因此也有长期债券和短期债券之说，从公司角度来讲长期债券更有利于其融通长期建设资金，弥补建设资金不足的需要。但是从投资人角度来讲长期债券虽然收益高一些但是风险也随着增加了。　　（二）债券具有节税效应　　债券投资者从公司中获得的固定债券利息收入是从公司税前利润中得到的，虽然从投资者的角度来看这似乎没有什么影响，不管是从税前利润中获得还是从税后利润中获得，他们所得到的利息都是一样的，但是对于发债公司这一税前支付利息和税后支付利息的差别就显得非常明显，因为和税后支付利息相比，支付同样的税金，税前支付利息就可以减少应付利息，起到了节税避税的效应。　　（三）债券具有优先求偿权　　在求偿等级上，债权人排在股东之前，当公司由于经营不善等原因破产时，债权人有优先取得公司财产的权利，其次是优先股股东，最后才是普通股股东。但是通常破产意味着债权人要蒙受损失，因为剩余资产不足以清偿所有债务，这时债权人实际上成了剩余索取者。尽管如此债权人也无权追究股东个人资产。同时债券按索取权的排列顺序也区分为不同等级，高级债券是指具有优先索取权的债券，而低级或次级债券是指索取权排名于一般债权人之后的债券，一旦公司破产清算时，先偿还高级债券，然后才偿还次级债券。　　（四）债券的限制性条款涉及控制权问题　　债权人一般没有投票权，但它可能要求对大的投资决策有一定的发言权，这主要表现在债务合同常常包括有限制经理及股东职责的条款，如在公司进行重大的资产调整时要征求大债权人的意见；另一方面在公司破产的情况下，股东的剩余控制权将转移到债权人手中，债权人有权决定是清算公司还是重组公司。　　（五）债券涉及抵押担保问题可以降低债券投资风险　　权益资本属于风险资本，不涉及抵押担保问题，而债务资本可以要求以某一资产或特定资产作为保证偿还的抵押，以提供超出发行人通常信用地位之外的担保，这实际上降低债务人无法按期还本付息的风险，即违约风险，或者信用风险。　　（六）债券具有选择权　　一方面多数公司在公开发行债券时都附有赎回条款，在某一预定条件下，由公司决定是否按预定价格（一般比债券面值高）提前从债券持有人手中购回债券。另一方面，许多债券附有可转换性条款，这些可转换债券在到期日或到期日之前的某一期限内可以按预先确定的比例（称为转换比率）或预先确定的价格（转换价格）转换成股票　　四、基金的特点　　1、集合理财、专业管理。　　基金将众多投资者的资金集中起来，委托基金管理人进行共同投资，表现出一种集合理财的特点，通过汇集众多投资者的资金，积少成多，有利于发挥资金的规模优势，降低投资成本。基金由基金管理人进行投资管理和运作。基金管理人一般拥有大量的专业投资研究人员和强大的信息网络，能够更好地对证券市场进行全方位的动态跟踪与分析。将资金交给基金管理人管理，使中小投资者也能享受到专业化的投资管理服务。　　2、组合投资、分散风险。　　为降低投资风险，我国《证券投资基金法》规定，基金必须以组合投资的方式进行基金的投资运作，从而使“组合投资、分散风险”成为基金的一大特色。“组合投资、分散风险”的科学性已为现代投资学所证明。中小投资者由于资金量小，一般无法通过购买不同的股票分散投资风险。基金通常会购买几十种甚至上百种股票，投资者购买基金就相当于用很少的资金购买了一揽子股票，某些股票下跌造成的损失可以用其他股票上涨的盈利来弥补。因此可以充分享受到组合投资、分散风险的好处。　　3、利益共享、风险共担。　　基金投资者是基金的所有者，基金投资人共担风险，共享收益。基金投资收益在扣除由基金承担的费用后的盈余全部归基金投资者所有，并依据各投资者所持有的基金份额比例进行分配。为基金提供服务的基金托管人、基金管理人只能按规定收取一定的托管费、管理费，并不参与基金收益的分配。　　4、严格监管、信息透明。　　为切实保护投资者的利益，增强投资者对基金投资的信心，中国证监会对基金业实行比较严格的监管，对各种有损投资者利益的行为进行严厉的打击，并强制基金进行较为充分的信息披露。在这种情况下，严格监管与信息透明也就成为基金的一个显著特点。　　5、独立托管、保障安全。　　基金管理人负责基金的投资操作，本身并不经手基金财产的保管。基金财产的保管由独立于基金管理人的基金托管人负责。这种相互制约、相互监督的制衡机制对投资者的利益提供了重要的保护。　　五、商业保险的特点　　1、商业保险的经营主体是商业保险公司。　　2、商业保险所反映的保险关系是通过保险合同体现的。　　3、商业保险的对象可以是人和物（包括有形的和无形的），具体标的有人的生命和身体、财产以及与财产有关的利益、责任、信用等。　　4．商业保险的经营要以盈利为目的，而且要获取最大限度的利润，以保障被保险人享受最大程度的经济保障。　　希望我的回答对您有帮助。

WinXP中CPU占用100%原因及解决方法 我们在使用Windows XP操作系统的时候，用着用着系统就变慢了，一看“ 任务管理器 ”才发现CPU占用达到100%。这是怎么回事情呢?遇到病毒了，硬件有问题，还是系统设置有问题，在本文中笔者将从硬件，软件和病毒三个方面来讲解系统资源占用率为什么会达到100%。 经常出现CPU占用100%的情况，主要问题可能发生在下面的某些方面: CPU占用率高 的九种可能 1、防杀毒软件造成 故障 由于新版的 KV 、金山、 瑞星 都加入了对网页、 插件 、邮件的随机监控，无疑增大了系统负担。处理方式:基本上没有合理的处理方式，尽量使用最少的监控服务吧，或者，升级你的硬件配备。 2、驱动没有经过认证，造成CPU资源占用100% 大量的测试版的驱动在网上泛滥，造成了难以发现的故障原因。 处理方式:尤其是 显卡驱动 特别要注意，建议使用 微软认证 的或由官方发布的驱动，并且严格核对型号、版本。 3、 病毒、木马 造成 大量的蠕虫病毒在系统内部迅速复制，造成CPU占用资源率据高不下。解决办法:用可靠的杀毒软件彻底清理系统内存和本地硬盘，并且打开系统设置软件，察看有无异常启动的程序。经常性更新升级杀毒软件和防火墙，加强防毒意识，掌握正确的防杀毒知识。 4、控制面板— 管理工具 —服务—RISING REALTIME MONITOR SERVICE 点鼠标右键，改为手动。 5、开始->运行->msconfig->启动，关闭不必要的启动项，重启。 6、查看“ svchost ”进程。 svchost . exe 是Windows XP系统 的一个核心进程。 svchost.exe 不单单只出现 在Window s XP中，在使用 NT 内核的 Windows系统 中都会有svchost.exe的存在。一般在 Windows 2000 中 svchost.exe进程 的数目为2个，而 在Windows XP中svchost.exe进程的数目就上升到了4个及4个以上。 7、查看 网络连接 。主要是网卡。 8、查看网络连接 当安装了Windows XP的计算机做服务器的时候，收到端口 445 上的连接请求时，它将分配内存和少量地调配 CPU资源来为这些连接提供服务。当负荷过重的时候，CPU占用率可能过高，这是因为在工作项的数目和响应能力之间存在固有的权衡关系。你要确定合适的 MaxWorkItems 设置以提高系统响应能力。如果设置的值不正确，服务器的响应能力可能会受到影响，或者某个用户独占太 多系统 资源。 要解决此问题，我们可以通过修改注册表来解决:在 注册表编辑器 中依次展开[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserver ]分支，在右侧窗口中 新建 一个名为“maxworkitems”的 DWORD值 。然后双击该值，在打开的窗口中键入下列数值并保存退出: 如果计算机有512MB以上的内存，键入“1024”；如果计算机内存小于 512 MB，键入“256”。 9、看看是不是Windows XP使用鼠标右键引起CPU占用100% 前不久的报到说在资源管理器里面使用鼠标右键会导致CPU资源100%占用，我们来看看是怎么回事？ 征兆: 在资源管理器里面，当你右键点击一个目录或一个文件，你将有可能出现下面所列问题: 任何文件的拷贝操作在那个时间将有可能停止相应 网络连接速度将显著性的降低 所有的流输入/输出操作例如使用Windows Media Player 听音乐将有可能是音乐失真成因: 当你在资源管理器里面右键点击一个文件或目录的时候，当快捷 菜单显示 的时候，CPU占用率将增加到100%，当你关闭快捷菜单的时候才返回正常水平。 解决方法: 方法一:关闭“为菜单和工具提示使用过渡效果” 1、点击“开始”--“控制面板” 2、在“控制面板”里面双击“显示” 3、在“显示”属性里面点击“外观”标签页 4、在“外观”标签页里面点击“效果” 5、在“效果”对话框里面，清除“为菜单和工具提示使用过渡效果”前面的复选框接着点击两次“确定”按钮。 方法二:在使用鼠标右键点击文件或目录的时候先使用鼠标左键选择你的目标文件或目录。然后再使用鼠标右键弹出快捷菜单。 CPU占用100%解决办法 一般情况下CPU占了100%的话我们的电脑总会慢下来，而很多时候我们是可以通过做 一点点 的改动就可以解决，而不必问那些大虾了。 当机器慢下来的时候，首先我们想到的当然是任务管理器了，看看到底是哪个程序占了较搞的比例，如果是某个大程序那还可以原谅，在关闭该程序后只要CPU正常了那就没问题；如果不是，那你就要看看是什幺程序了，当你查不出这个进程是什幺的时候就去google或者 baidu 搜。有时只结束是没用的，在 xp下 我们可以结合msconfig里的启动项，把一些不用的项给关掉。在2000下可以去下个winpatrol来用。 一些常用的软件，比如浏览器占用了很搞的CPU，那幺就要升级该软件或者干脆用别的同类软件代替，有时软件和系统会有点不兼容，当然我们可以试下xp系统下给我们的那个兼容项，右键点该. exe文件 选兼容性。 svchost.exe有时是比较头痛的，当你看到你的某个svchost.exe占用很大CPU时你可以去下个aports或者fport来检查其对应的程序路径，也就是什幺东西在掉用这个svchost.exe，如果不是c:Windows system32 (xp)或c:winntsystem32(2000)下的，那就可疑。升级杀毒软件杀毒吧。 右击 文件导致100%的CPU占用我们也会遇到，有时点右键停顿可能就是这个问题了。官方的解释:先点左键选中，再右键(不是很理解)。非官方:通过在桌面点右键-属性-外观-效果，取消”为菜单和工具提示使用下列过度效果(U)“来解决。还有某些杀毒软件对文件的监控也会有所影响，可以 关闭杀毒软件 的文件监控；还有就是对网页，插件，邮件的监控也是同样的道理。 一些驱动程序有时也可能出现这样的现象，最好是选择微软认证的或者是官方发布的驱动来装，有时可以适当的升级驱动，不过记得最新的不是最好的。 CPU降温软件 ，由于软件在运行时会利用所以的CPU空闲时间来进行降温，但Windows不能分辨普通的CPU占用和 降温软件 的降温指令 之间的区别 ，因此CPU始终显示100%，这个就不必担心了，不影响正常的系统运行。 在处理较大的 word文件 时由于word的拼写和语法检查会使得CPU累，只要打开word的工具-选项-拼写和语法把”检查拼写和检查语法“勾去掉。 单击 avi视频 文件后CPU占用率高是因为系统要先扫描该文件，并检查文件所有部分，并建立索引；解决办法:右击保存视频文件的文件夹-属性-常规-高级，去掉为了快速搜索，允许索引服务编制该文件夹的索引的勾。 CPU占用100%案例分析 1、 dllhost进程造成CPU使用率占用100% 特征:服务器正常CPU消耗应该在75%以下，而且CPU消耗应该是上下起伏的，出现这种问题的服务器，CPU会突然一直处100%的水平，而且不会下降。查看任务管理器，可以发现是DLLHOST.EXE消耗了所有的CPU空闲时间，管理员在这种情况下，只好重新启动IIS服务，奇怪的是，重新启动IIS服务后一切正常，但可能过了一段时间后，问题又再次出现了。 直接原因: 有一个或多个ACCESS数据库在多次读写过程中损坏，微软的 MDAC 系统在写入这个损坏的ACCESS文件时，ASP线程处于BLOCK状态，结果其它线程只能等待，IIS被死锁了，全部的CPU时间都消耗在DLLHOST中。 解决办法: 安装“一流信息监控拦截系统”，使用其中的“首席文件检查官IIS健康检查官”软件， 启用”查找死锁模块”，设置: --wblock=yes 监控的目录，请指定您的主机的文件所在目录: --wblockdir=d: est 监控生成的日志的文件保存位置在安装目录的log目录中，文件名为:logblock.htm 停止IIS，再启动“首席文件检查官IIS健康检查官”，再启动IIS，“首席文件检查官IIS健康检查官”会在logblock.htm中记录下最后写入的ACCESS文件的。 过了一段时间后，当问题出来时，例如CPU会再次一直处100%的水平，可以停止IIS，检查logblock.htm所记录的最后的十个文件，注意，最有问题的往往是计数器类的ACCESS文件，例如:”**COUNT. MDB ”，”**COUNT.ASP”，可以先把最后十个文件或有所怀疑的文件删除到回收站中，再启动IIS，看看问题是否再次出现。我们相信，经过仔细的查找后，您肯定可以找到这个让您操心了一段时间的文件的。 找到这个文件后，可以删除它，或下载下来，用ACCESS2000修复它，问题就解决了。 2、 svchost.exe造成CPU使用率占用100% 在win.ini文件中，在[Windows]下面，“run=”和“load=”是可能加载“木马”程序的途径，必须仔细留心它们。一般情况下，它们的等号后面什幺都没有，如果发现后面跟有路径与文件名不是你熟悉的启动文件，你的计算机就可能中上“木马”了。当然你也得看清楚，因为好多“木马”，如“AOL Trojan木马”，它把自身伪装成command.exe文件，如果不注意可能不会发现它不是真正的系统启动文件。 在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe 程序名”，那幺后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。 在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至:“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记:有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“Acid Battery v1.0木马”，它将注册表“HKEY-LOCAL-MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”下的Explorer 键值改为Explorer=“C:Windowsexpiorer.exe”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序，如:“HKEY-CURRENT-USERSoftwareMicrosoftWindowsCurrentVersionRun”、“HKEY-USERS****SoftwareMicrosoftWindowsCurrentVersionRun”的目录下都有可能，最好的办法就是在“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下找到“木马该病毒也称为“Code Red II(红色代码2)”病毒，与早先在西方英文系统下流行“红色代码”病毒有点相反，在国际上被称为VirtualRoot(虚拟目录)病毒。该蠕虫病毒利用Microsoft已知的溢出漏洞，通过80端口来传播到其它的Web页服务器上。受感染的机器可由黑客们通过Http Get的请求运行scripts/root.exe来获得对受感染机器的完全控制权。 当感染一台服务器成功了以后，如果受感染的机器是中文的系统后，该程序会休眠2天，别的机器休眠1天。当休眠的时间到了以后，该蠕虫程序会使得机器重新启动。该蠕虫也会检查机器的月份是否是10月或者年份是否是2002年，如果是，受感染的服务器也会重新启动。当Windows NT系统启动时，NT系统会自动搜索C盘根目录下的文件explorer.exe，受该网络蠕虫程序感染的服务器上的文件explorer.exe也就是该网络蠕虫程序本身。该文件的大小是8192字节，VirtualRoot网络蠕虫程序就是通过该程序来执行的。同时，VirtualRoot网络蠕虫程序还将cmd.exe的文件从Windows NT的system目录拷贝到别的目录，给黑客的入侵敞开了大门。它还会修改系统的注册表项目，通过该注册表项目的修改，该蠕虫程序可以建立虚拟的目录C或者D，病毒名由此而来。值得一提的是，该网络蠕虫程序除了文件explorer.exe外，其余的操作不是基于文件的，而是直接在内存中来进行感染、传播的，这就给捕捉带来了较大难度。 ”程序的文件名，再在整个注册表中搜索即可。 我们先看看微软是怎样描述svchost.exe的。在微软知识库314056中对svchost.exe有如下描述:svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。 其实svchost.exe是Windows XP系统的一个核心进程。svchost.exe不单单只出现在Windows XP中，在使用NT内核的Windows系统中都会有svchost.exe的存在。一般在Windows 2000中svchost.exe进程的数目为2个，而在Windows XP中svchost.exe进程的数目就上升到了4个及4个以上。所以看到系统的进程列表中有几个svchost.exe不用那幺担心。 svchost.exe到底是做什幺用的呢? 首先我们要了解一点那就是Windows系统的中的进程分为:独立进程和共享进程这两种。由于Windows系统中的服务越来越多，为了节约有限的系统资源微软把很多的系统服务做成了共享模式。那svchost.exe在这中间是担任怎样一个角色呢? svchost.exe的工作就是作为这些服务的宿主，即由svchost.exe来启动这些服务。svchost.exe只是负责为这些服务提供启动的条件，其自身并不能实现任何服务的功能，也不能为用户提供任何服务。svchost.exe通过为这些系统服务调用动态链接库(DLL)的方式来启动系统服务。 svchost.exe是病毒这种说法是任何产生的呢? 因为svchost.exe可以作为服务的宿主来启动服务，所以病毒、木马的编写者也挖空心思的要利用svchost.exe的这个特性来迷惑用户达到入侵、破坏计算机的目的。 如何才能 辨别 哪些是正常的svchost.exe进程，而哪些是 病毒进程 呢? svchost.exe的键值是在“HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionSvchost”，如图1所示。图1中每个键值表示一个独立的svchost.exe组。 微软还为我们提供了一种察看系统正在运行在svchost.exe列表中的服务的方法。以Windows XP为例:在“运行”中输入:cmd，然后在命令行模式中输入:tasklist /svc。系统列出如图2所示的服务列表。图2中红框包围起来的区域就是svchost.exe启动的服务列表。如果使用的是Windows 2000系统则把前面的“tasklist /svc”命令替换为:“tlist -s”即可。如果你怀疑计算机有可能被病毒感染，svchost.exe的服务出现异常的话通过搜索 svchost.exe文件 就可以发现异常情况。一般只会找到一个在:“C:WindowsSystem32”目录下的svchost.exe程序。如果你在其它目录下发现svchost.exe程序的话，那很可能就是中毒了。 还有一种确认svchost.exe是否中毒的方法是在任务管理器中察看进程的执行路径。但是由于在Windows系统自带的任务管理器不能察看进程路径，所以要使用第三方的进程察看工具。 上面简单的介绍了svchost.exe进程的相关情况。总而言之，svchost.exe是一个系统的核心进程，并不是病毒进程。但由于svchost.exe进程的特殊性，所以病毒也会千方百计的入侵svchost.exe。通过察看svchost.exe进程的执行路径可以确认是否中毒。 3、 Services.exe造成CPU使用率占用100% 症状 在基于 Windows 2000 的计算机上，Services.exe 中的 CPU 使用率可能间歇性地达到100 %，并且计算机可能停止响应(挂起)。出现此问题时，连接到该计算机(如果它是文件服务器或域控制器)的用户会被断开连接。您可能还需要重新启动计算机。如果 Esent.dll 错误地处理将文件刷新到磁盘的方式，则会出现此症状。 解决方案 Service Pack 信息 要解决此问题，请获取最新的 Microsoft Windows 2000 Service Pack。有关其它信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章: 260910 如何获取最新的 Windows 2000 Service Pack 修复程序信息 Microsoft 提供了受支持的修补程序，但该程序只是为了解决本文所介绍的问题。只有计算机遇到本文提到的特定问题时才可应用此修补程序。此修补程序可能还会接受其它一些测试。因此，如果这个问题没有对您造成严重的影响，Microsoft 建议您等待包含此修补程序的下一个 Windows 2000 Service Pack。 要立即解决此问题，请与“Microsoft 产品支持服务”联系，以获取此修补程序。有关“Microsoft 产品支持服务”电话号码和支持费用信息的完整列表，请访问 Microsoft Web 站点: 注意 :特殊情况下，如果 Microsoft 支持专业人员确定某个特定的更新程序能够解决您的问题，可免收通常情况下收取的电话支持服务费用。对于特定更新程序无法解决的其它支持问题和事项，将正常收取支持费用。 下表列出了此修补程序的全球版本的文件属性(或更新的属性)。这些文件的日期和时间按协调通用时间 (UTC) 列出。查看文件信息时，它将转换为本地时间。要了解 UTC 与本地时间之间的时差，请使用“控制面板”中的“日期和时间”工具中的 时区 选项卡。 状态 Microsoft 已经确认这是在本文开头列出的 Microsoft 产品中存在的问题。此问题最初是在 Microsoft Windows 2000 Service Pack 4 中更正的。 4、正常软件造成CPU使用率占用100% 首先，如果是从开机后就发生上述情况直到关机。那幺就有可能是由某个随系统同时登陆的软件造成的。可以通过运行输入“msconfig”打开“系统实用配置工具”，进入“启动”选项卡。接着，依次取消可疑选项前面的对钩，然后重新启动电脑。反复测试直到找到造成故障的软件。或者可以通过一些优化软件如“优化大师”达到上述目的。另:如果键盘内按键卡住也可能造成开机就出现上述问题。 如果是使用电脑途中出项这类问题，可以调出任务管理器(WINXP CTRL+ALT+DEL WIN2000 CTRL+SHIFT“ESC)，进入”进程“选项卡，看”CPU“栏，从里面找到占用资源较高的程序(其中SYSTEM IDLE PROCESS是属于正常，它的值一般都很高，它的作用是告诉当前你可用的CPU资源是多少，所以它的值越高越好)通过搜索功能找到这个进程属于哪个软件。然后，可以通过升级、关闭、卸载这个软件或者干脆找个同类软件替换，问题即可得到解决。 5、病毒、木马、间谍软件造成CPU使用率占用100% 出现CPU占用率100% 的故障经常是因为病毒木马造成的，比如震荡波病毒。应该首先更新病毒库，对电脑进行全机扫描 。接着，在使用反间谍软件Ad—Aware，检查是否存在间谍软件。论坛上有不少朋友都遇到过svchost.exe占用CPU100%，这个往往是中毒的表现。 svchost.exe Windows中的系统服务是以动态链接库(DLL)的形式实现的，其中一些会把可执行程序指向svchost.exe，由它调用相应服务的动态链接库并加上相应参数来启动服务。正是因为它的特殊性和重要性，使它更容易成为了一些病毒木马的宿主。 6、 explorer.exe进程造成CPU使用率占用100% 在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe 程序名”，那幺后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。 在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至:“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记:有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“Acid Battery v1.0木马”，它将注册表“HKEY-LOCAL-MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”下的 Explorer 键值改为Explorer=“C:Windowsexpiorer.exe”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序，如:“HKEY-CURRENT-USERSoftwareMicrosoftWindowsCurrentVersionRun”、“HKEY-USERS****SoftwareMicrosoftWindowsCurrentVersionRun”的目录下都有可能，最好的办法就是在“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下找到“木马”程序的文件名，再在整个注册表中搜索即可。 7、超线程导致CPU使用率占用100% 这类故障的共同原因就是都使用了具有超线程功能的P4 CPU。我查找了一些资料都没有明确的原因解释。据一些网友总结超线程似乎和天网防火墙有冲突，可以通过卸载天网并安装其它防火墙解决，也可以通过在BIOS中关闭超线程功能解决。 8、AVI视频文件造成CPU使用率占用100% 在Windows XP中，单击一个较大的AVI视频文件后，可能会出现系统假死现象，并且造成exploere.exe进程的使用率100%，这是因为系统要先扫描该文件，并检查文件所有部分，建立索引。如果文件较大就会需要较长时间并造成CPU占用率100%。解决方法:右键单击保存视频文件的文件夹，选择”属性—>常规—>高级“，去掉”为了快速搜索，允许索引服务编制该文件夹的索引“前面复选框的对钩即可。 9、杀毒软件CPU使用率占用100% 现在的杀毒软件一般都加入了，对网页、邮件、个人隐私的即时监空功能，这样无疑会加大系统的负担。比如:在玩游戏的时候，会非常缓慢。关闭该杀毒软件是解决得最直接办法。 10、处理较大的Word文件时CPU使用率过高 上述问题一般还会造成电脑假死，这些都是因为WORD的拼写和语法检查造成的，只要打开WORD的“工具—选项”，进入“拼写和语法”选项卡，将其中的“键入时检查拼写”和“键入时检查语法”两项前面的复选框中的钩去掉即可。 11、网络连接导致CPU使用率占用100% 当你的Windows2000/xp作为服务器时，收到来自端口445上的连接请求后，系统将分配内存和少量CPU资源来为这些连接提供服务，当负荷过重，就会出现上述情况。要解决这个问题可以通过修改注册表来解决，打开注册表，找到HKEY—LOCAL—MACHNESYSTEMCurrentControlSetServiceslanmanserver，在右面新建一个名为"；maxworkitems"；的DWORD值.然后双击该值，如果你的电脑有512以上内存，就设置为"；1024"；，如果小于512，就设置为256. 一些不完善的驱动程序也可以造成CPU使用率过高 经常使用待机功能，也会造成系统自动关闭硬盘DMA模式。这不仅会使系统性能大幅度下降，系统启动速度变慢，也会使是系统在运行一些大型软件和游戏时CPU使用率100%，产生停顿。 进程占用CPU 100%时可能中的病毒 system Idle Process 进程文件: [system process] or [system process] 进程名称: Windows内存处理系统进程 描 述: Windows页面内存管理进程，拥有0级优先。 介 绍:该进程作为单线程运行在每个处理器上，并在系统不处理其它线程的时候分派处理器的时间。它的CPU占用率越大表示可供分配的CPU资源越多，数字越小则表示CPU资源紧张。 Spoolsv.exe 进程文件: spoolsv or Spoolsv.exe 进程名称: Printer Spooler Service 描 述: Windows打印任务控制程序，用以打印机就绪。 介 绍:缓冲(spooler)服务是管理缓冲池中的打印和传真作业。 Spoolsv.exe→打印任务控制程序，一般会先加载以供列表机打印前的准备工作 Spoolsv.exe，如果常增高，有可能是病毒感染所致 目前常见的是: Backdoor/Byshell(又叫隐形大盗、隐形杀手、西门庆病毒) 危害程度:中 受影响的系统: Windows 2000， Windows XP， Windows Server 2003 未受影响的系统: Windows 95， Windows 98， Windows Me， Windows NT， Windows 3.x， Macintosh， Unix， Linux， 病毒危害: 1. 生成病毒文件 2. 插入正常系统文件中 3. 修改系统注册表 4. 可被黑客远程控制 5. 躲避反病毒软件的查杀 简单的后门木马，发作会删除自身程序，但将自身程序套入可执行程序内(如:exe)，并与计算机的通口(TCP端口138)挂钩，监控计算机的信息、密码，甚至是键盘操作，作为回传的信息，并不时驱动端口，以等候传进的命令，由于该木马不能判别何者是正确的端口，所以负责输出的列表机也是其驱动对象，以致Spoolsv.exe的使用异常频繁...... Backdoor.Win32.Plutor 破坏方法:感染PE文件的后门程序 病毒采用VC编写。 病毒运行后有以下行为: 1、将病毒文件复制到%WINDIR%目录下，文件名为"；Spoolsv.exe"；，并该病毒文件运行。"；Spoolsv.exe"；文件运行后释放文件名为"；mscheck.exe"；的文件到%SYSDIR%目录下，该文件的主要功能是每次激活时运行"；Spoolsv.exe"；文件。如果所运行的文件是感染了正常文件的病毒文件，病毒将会把该文件恢复并将其运行。 2、修改注册表以下键值: HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentversionRun 增加数据项:"；Microsoft Script Checker"； 数据为:"；MSCHECK.EXE /START"； 修改该项注册表使"；MSCHECK.EXE"；文件每次系统激活时都将被运行，而"；MSCHECK.EXE"；用于运行"；Spoolsv.exe"；文件，从而达到病毒自激活的目的。 3、创建一个线程用于感染C盘下的PE文件，但是文件路径中包含"；winnt"；、"；Windows"；字符串的文件不感染。另外，该病毒还会枚举局域网中的共享目录并试图对这些目录下的文件进行感染。该病毒感染文件方法比较简单，将正常文件的前0x16000个字节替换为病毒文件中的数据，并将原来0x16000个字节的数?/td>参考资料：http://zhidao.baidu.com/question/300867.html

你去常州是走城际高铁的，在丹阳站买票，票价20元。动车是14元，但时间是一样的，都是一刻钟到。丹阳北站是京沪高铁的站点。

WinXP中CPU占用100%原因及解决方法 我们在使用Windows XP操作系统的时候，用着用着系统就变慢了，一看“ 任务管理器 ”才发现CPU占用达到100%。这是怎么回事情呢?遇到病毒了，硬件有问题，还是系统设置有问题，在本文中笔者将从硬件，软件和病毒三个方面来讲解系统资源占用率为什么会达到100%。 经常出现CPU占用100%的情况，主要问题可能发生在下面的某些方面: CPU占用率高 的九种可能 1、防杀毒软件造成 故障 由于新版的 KV 、金山、 瑞星 都加入了对网页、 插件 、邮件的随机监控，无疑增大了系统负担。处理方式:基本上没有合理的处理方式，尽量使用最少的监控服务吧，或者，升级你的硬件配备。 2、驱动没有经过认证，造成CPU资源占用100% 大量的测试版的驱动在网上泛滥，造成了难以发现的故障原因。 处理方式:尤其是 显卡驱动 特别要注意，建议使用 微软认证 的或由官方发布的驱动，并且严格核对型号、版本。 3、 病毒、木马 造成 大量的蠕虫病毒在系统内部迅速复制，造成CPU占用资源率据高不下。解决办法:用可靠的杀毒软件彻底清理系统内存和本地硬盘，并且打开系统设置软件，察看有无异常启动的程序。经常性更新升级杀毒软件和防火墙，加强防毒意识，掌握正确的防杀毒知识。 4、控制面板— 管理工具 —服务—RISING REALTIME MONITOR SERVICE 点鼠标右键，改为手动。 5、开始->运行->msconfig->启动，关闭不必要的启动项，重启。 6、查看“ svchost ”进程。 svchost . exe 是Windows XP系统 的一个核心进程。 svchost.exe 不单单只出现 在Window s XP中，在使用 NT 内核的 Windows系统 中都会有svchost.exe的存在。一般在 Windows 2000 中 svchost.exe进程 的数目为2个，而 在Windows XP中svchost.exe进程的数目就上升到了4个及4个以上。 7、查看 网络连接 。主要是网卡。 8、查看网络连接 当安装了Windows XP的计算机做服务器的时候，收到端口 445 上的连接请求时，它将分配内存和少量地调配 CPU资源来为这些连接提供服务。当负荷过重的时候，CPU占用率可能过高，这是因为在工作项的数目和响应能力之间存在固有的权衡关系。你要确定合适的 MaxWorkItems 设置以提高系统响应能力。如果设置的值不正确，服务器的响应能力可能会受到影响，或者某个用户独占太 多系统 资源。 要解决此问题，我们可以通过修改注册表来解决:在 注册表编辑器 中依次展开[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserver ]分支，在右侧窗口中 新建 一个名为“maxworkitems”的 DWORD值 。然后双击该值，在打开的窗口中键入下列数值并保存退出: 如果计算机有512MB以上的内存，键入“1024”；如果计算机内存小于 512 MB，键入“256”。 9、看看是不是Windows XP使用鼠标右键引起CPU占用100% 前不久的报到说在资源管理器里面使用鼠标右键会导致CPU资源100%占用，我们来看看是怎么回事？ 征兆: 在资源管理器里面，当你右键点击一个目录或一个文件，你将有可能出现下面所列问题: 任何文件的拷贝操作在那个时间将有可能停止相应 网络连接速度将显著性的降低 所有的流输入/输出操作例如使用Windows Media Player 听音乐将有可能是音乐失真成因: 当你在资源管理器里面右键点击一个文件或目录的时候，当快捷 菜单显示 的时候，CPU占用率将增加到100%，当你关闭快捷菜单的时候才返回正常水平。 解决方法: 方法一:关闭“为菜单和工具提示使用过渡效果” 1、点击“开始”--“控制面板” 2、在“控制面板”里面双击“显示” 3、在“显示”属性里面点击“外观”标签页 4、在“外观”标签页里面点击“效果” 5、在“效果”对话框里面，清除“为菜单和工具提示使用过渡效果”前面的复选框接着点击两次“确定”按钮。 方法二:在使用鼠标右键点击文件或目录的时候先使用鼠标左键选择你的目标文件或目录。然后再使用鼠标右键弹出快捷菜单。 CPU占用100%解决办法 一般情况下CPU占了100%的话我们的电脑总会慢下来，而很多时候我们是可以通过做 一点点 的改动就可以解决，而不必问那些大虾了。 当机器慢下来的时候，首先我们想到的当然是任务管理器了，看看到底是哪个程序占了较搞的比例，如果是某个大程序那还可以原谅，在关闭该程序后只要CPU正常了那就没问题；如果不是，那你就要看看是什幺程序了，当你查不出这个进程是什幺的时候就去google或者 baidu 搜。有时只结束是没用的，在 xp下 我们可以结合msconfig里的启动项，把一些不用的项给关掉。在2000下可以去下个winpatrol来用。 一些常用的软件，比如浏览器占用了很搞的CPU，那幺就要升级该软件或者干脆用别的同类软件代替，有时软件和系统会有点不兼容，当然我们可以试下xp系统下给我们的那个兼容项，右键点该. exe文件 选兼容性。 svchost.exe有时是比较头痛的，当你看到你的某个svchost.exe占用很大CPU时你可以去下个aports或者fport来检查其对应的程序路径，也就是什幺东西在掉用这个svchost.exe，如果不是c:Windows system32 (xp)或c:winntsystem32(2000)下的，那就可疑。升级杀毒软件杀毒吧。 右击 文件导致100%的CPU占用我们也会遇到，有时点右键停顿可能就是这个问题了。官方的解释:先点左键选中，再右键(不是很理解)。非官方:通过在桌面点右键-属性-外观-效果，取消”为菜单和工具提示使用下列过度效果(U)“来解决。还有某些杀毒软件对文件的监控也会有所影响，可以 关闭杀毒软件 的文件监控；还有就是对网页，插件，邮件的监控也是同样的道理。 一些驱动程序有时也可能出现这样的现象，最好是选择微软认证的或者是官方发布的驱动来装，有时可以适当的升级驱动，不过记得最新的不是最好的。 CPU降温软件 ，由于软件在运行时会利用所以的CPU空闲时间来进行降温，但Windows不能分辨普通的CPU占用和 降温软件 的降温指令 之间的区别 ，因此CPU始终显示100%，这个就不必担心了，不影响正常的系统运行。 在处理较大的 word文件 时由于word的拼写和语法检查会使得CPU累，只要打开word的工具-选项-拼写和语法把”检查拼写和检查语法“勾去掉。 单击 avi视频 文件后CPU占用率高是因为系统要先扫描该文件，并检查文件所有部分，并建立索引；解决办法:右击保存视频文件的文件夹-属性-常规-高级，去掉为了快速搜索，允许索引服务编制该文件夹的索引的勾。 CPU占用100%案例分析 1、 dllhost进程造成CPU使用率占用100% 特征:服务器正常CPU消耗应该在75%以下，而且CPU消耗应该是上下起伏的，出现这种问题的服务器，CPU会突然一直处100%的水平，而且不会下降。查看任务管理器，可以发现是DLLHOST.EXE消耗了所有的CPU空闲时间，管理员在这种情况下，只好重新启动IIS服务，奇怪的是，重新启动IIS服务后一切正常，但可能过了一段时间后，问题又再次出现了。 直接原因: 有一个或多个ACCESS数据库在多次读写过程中损坏，微软的 MDAC 系统在写入这个损坏的ACCESS文件时，ASP线程处于BLOCK状态，结果其它线程只能等待，IIS被死锁了，全部的CPU时间都消耗在DLLHOST中。 解决办法: 安装“一流信息监控拦截系统”，使用其中的“首席文件检查官IIS健康检查官”软件， 启用”查找死锁模块”，设置: --wblock=yes 监控的目录，请指定您的主机的文件所在目录: --wblockdir=d: est 监控生成的日志的文件保存位置在安装目录的log目录中，文件名为:logblock.htm 停止IIS，再启动“首席文件检查官IIS健康检查官”，再启动IIS，“首席文件检查官IIS健康检查官”会在logblock.htm中记录下最后写入的ACCESS文件的。 过了一段时间后，当问题出来时，例如CPU会再次一直处100%的水平，可以停止IIS，检查logblock.htm所记录的最后的十个文件，注意，最有问题的往往是计数器类的ACCESS文件，例如:”**COUNT. MDB ”，”**COUNT.ASP”，可以先把最后十个文件或有所怀疑的文件删除到回收站中，再启动IIS，看看问题是否再次出现。我们相信，经过仔细的查找后，您肯定可以找到这个让您操心了一段时间的文件的。 找到这个文件后，可以删除它，或下载下来，用ACCESS2000修复它，问题就解决了。 2、 svchost.exe造成CPU使用率占用100% 在win.ini文件中，在[Windows]下面，“run=”和“load=”是可能加载“木马”程序的途径，必须仔细留心它们。一般情况下，它们的等号后面什幺都没有，如果发现后面跟有路径与文件名不是你熟悉的启动文件，你的计算机就可能中上“木马”了。当然你也得看清楚，因为好多“木马”，如“AOL Trojan木马”，它把自身伪装成command.exe文件，如果不注意可能不会发现它不是真正的系统启动文件。 在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe 程序名”，那幺后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。 在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至:“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记:有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“Acid Battery v1.0木马”，它将注册表“HKEY-LOCAL-MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”下的Explorer 键值改为Explorer=“C:Windowsexpiorer.exe”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序，如:“HKEY-CURRENT-USERSoftwareMicrosoftWindowsCurrentVersionRun”、“HKEY-USERS****SoftwareMicrosoftWindowsCurrentVersionRun”的目录下都有可能，最好的办法就是在“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下找到“木马该病毒也称为“Code Red II(红色代码2)”病毒，与早先在西方英文系统下流行“红色代码”病毒有点相反，在国际上被称为VirtualRoot(虚拟目录)病毒。该蠕虫病毒利用Microsoft已知的溢出漏洞，通过80端口来传播到其它的Web页服务器上。受感染的机器可由黑客们通过Http Get的请求运行scripts/root.exe来获得对受感染机器的完全控制权。 当感染一台服务器成功了以后，如果受感染的机器是中文的系统后，该程序会休眠2天，别的机器休眠1天。当休眠的时间到了以后，该蠕虫程序会使得机器重新启动。该蠕虫也会检查机器的月份是否是10月或者年份是否是2002年，如果是，受感染的服务器也会重新启动。当Windows NT系统启动时，NT系统会自动搜索C盘根目录下的文件explorer.exe，受该网络蠕虫程序感染的服务器上的文件explorer.exe也就是该网络蠕虫程序本身。该文件的大小是8192字节，VirtualRoot网络蠕虫程序就是通过该程序来执行的。同时，VirtualRoot网络蠕虫程序还将cmd.exe的文件从Windows NT的system目录拷贝到别的目录，给黑客的入侵敞开了大门。它还会修改系统的注册表项目，通过该注册表项目的修改，该蠕虫程序可以建立虚拟的目录C或者D，病毒名由此而来。值得一提的是，该网络蠕虫程序除了文件explorer.exe外，其余的操作不是基于文件的，而是直接在内存中来进行感染、传播的，这就给捕捉带来了较大难度。 ”程序的文件名，再在整个注册表中搜索即可。 我们先看看微软是怎样描述svchost.exe的。在微软知识库314056中对svchost.exe有如下描述:svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。 其实svchost.exe是Windows XP系统的一个核心进程。svchost.exe不单单只出现在Windows XP中，在使用NT内核的Windows系统中都会有svchost.exe的存在。一般在Windows 2000中svchost.exe进程的数目为2个，而在Windows XP中svchost.exe进程的数目就上升到了4个及4个以上。所以看到系统的进程列表中有几个svchost.exe不用那幺担心。 svchost.exe到底是做什幺用的呢? 首先我们要了解一点那就是Windows系统的中的进程分为:独立进程和共享进程这两种。由于Windows系统中的服务越来越多，为了节约有限的系统资源微软把很多的系统服务做成了共享模式。那svchost.exe在这中间是担任怎样一个角色呢? svchost.exe的工作就是作为这些服务的宿主，即由svchost.exe来启动这些服务。svchost.exe只是负责为这些服务提供启动的条件，其自身并不能实现任何服务的功能，也不能为用户提供任何服务。svchost.exe通过为这些系统服务调用动态链接库(DLL)的方式来启动系统服务。 svchost.exe是病毒这种说法是任何产生的呢? 因为svchost.exe可以作为服务的宿主来启动服务，所以病毒、木马的编写者也挖空心思的要利用svchost.exe的这个特性来迷惑用户达到入侵、破坏计算机的目的。 如何才能 辨别 哪些是正常的svchost.exe进程，而哪些是 病毒进程 呢? svchost.exe的键值是在“HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionSvchost”，如图1所示。图1中每个键值表示一个独立的svchost.exe组。 微软还为我们提供了一种察看系统正在运行在svchost.exe列表中的服务的方法。以Windows XP为例:在“运行”中输入:cmd，然后在命令行模式中输入:tasklist /svc。系统列出如图2所示的服务列表。图2中红框包围起来的区域就是svchost.exe启动的服务列表。如果使用的是Windows 2000系统则把前面的“tasklist /svc”命令替换为:“tlist -s”即可。如果你怀疑计算机有可能被病毒感染，svchost.exe的服务出现异常的话通过搜索 svchost.exe文件 就可以发现异常情况。一般只会找到一个在:“C:WindowsSystem32”目录下的svchost.exe程序。如果你在其它目录下发现svchost.exe程序的话，那很可能就是中毒了。 还有一种确认svchost.exe是否中毒的方法是在任务管理器中察看进程的执行路径。但是由于在Windows系统自带的任务管理器不能察看进程路径，所以要使用第三方的进程察看工具。 上面简单的介绍了svchost.exe进程的相关情况。总而言之，svchost.exe是一个系统的核心进程，并不是病毒进程。但由于svchost.exe进程的特殊性，所以病毒也会千方百计的入侵svchost.exe。通过察看svchost.exe进程的执行路径可以确认是否中毒。 3、 Services.exe造成CPU使用率占用100% 症状 在基于 Windows 2000 的计算机上，Services.exe 中的 CPU 使用率可能间歇性地达到100 %，并且计算机可能停止响应(挂起)。出现此问题时，连接到该计算机(如果它是文件服务器或域控制器)的用户会被断开连接。您可能还需要重新启动计算机。如果 Esent.dll 错误地处理将文件刷新到磁盘的方式，则会出现此症状。 解决方案 Service Pack 信息 要解决此问题，请获取最新的 Microsoft Windows 2000 Service Pack。有关其它信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章: 260910 如何获取最新的 Windows 2000 Service Pack 修复程序信息 Microsoft 提供了受支持的修补程序，但该程序只是为了解决本文所介绍的问题。只有计算机遇到本文提到的特定问题时才可应用此修补程序。此修补程序可能还会接受其它一些测试。因此，如果这个问题没有对您造成严重的影响，Microsoft 建议您等待包含此修补程序的下一个 Windows 2000 Service Pack。 要立即解决此问题，请与“Microsoft 产品支持服务”联系，以获取此修补程序。有关“Microsoft 产品支持服务”电话号码和支持费用信息的完整列表，请访问 Microsoft Web 站点: 注意 :特殊情况下，如果 Microsoft 支持专业人员确定某个特定的更新程序能够解决您的问题，可免收通常情况下收取的电话支持服务费用。对于特定更新程序无法解决的其它支持问题和事项，将正常收取支持费用。 下表列出了此修补程序的全球版本的文件属性(或更新的属性)。这些文件的日期和时间按协调通用时间 (UTC) 列出。查看文件信息时，它将转换为本地时间。要了解 UTC 与本地时间之间的时差，请使用“控制面板”中的“日期和时间”工具中的 时区 选项卡。 状态 Microsoft 已经确认这是在本文开头列出的 Microsoft 产品中存在的问题。此问题最初是在 Microsoft Windows 2000 Service Pack 4 中更正的。 4、正常软件造成CPU使用率占用100% 首先，如果是从开机后就发生上述情况直到关机。那幺就有可能是由某个随系统同时登陆的软件造成的。可以通过运行输入“msconfig”打开“系统实用配置工具”，进入“启动”选项卡。接着，依次取消可疑选项前面的对钩，然后重新启动电脑。反复测试直到找到造成故障的软件。或者可以通过一些优化软件如“优化大师”达到上述目的。另:如果键盘内按键卡住也可能造成开机就出现上述问题。 如果是使用电脑途中出项这类问题，可以调出任务管理器(WINXP CTRL+ALT+DEL WIN2000 CTRL+SHIFT“ESC)，进入”进程“选项卡，看”CPU“栏，从里面找到占用资源较高的程序(其中SYSTEM IDLE PROCESS是属于正常，它的值一般都很高，它的作用是告诉当前你可用的CPU资源是多少，所以它的值越高越好)通过搜索功能找到这个进程属于哪个软件。然后，可以通过升级、关闭、卸载这个软件或者干脆找个同类软件替换，问题即可得到解决。 5、病毒、木马、间谍软件造成CPU使用率占用100% 出现CPU占用率100% 的故障经常是因为病毒木马造成的，比如震荡波病毒。应该首先更新病毒库，对电脑进行全机扫描 。接着，在使用反间谍软件Ad—Aware，检查是否存在间谍软件。论坛上有不少朋友都遇到过svchost.exe占用CPU100%，这个往往是中毒的表现。 svchost.exe Windows中的系统服务是以动态链接库(DLL)的形式实现的，其中一些会把可执行程序指向svchost.exe，由它调用相应服务的动态链接库并加上相应参数来启动服务。正是因为它的特殊性和重要性，使它更容易成为了一些病毒木马的宿主。 6、 explorer.exe进程造成CPU使用率占用100% 在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe 程序名”，那幺后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。 在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至:“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记:有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“Acid Battery v1.0木马”，它将注册表“HKEY-LOCAL-MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”下的 Explorer 键值改为Explorer=“C:Windowsexpiorer.exe”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序，如:“HKEY-CURRENT-USERSoftwareMicrosoftWindowsCurrentVersionRun”、“HKEY-USERS****SoftwareMicrosoftWindowsCurrentVersionRun”的目录下都有可能，最好的办法就是在“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下找到“木马”程序的文件名，再在整个注册表中搜索即可。 7、超线程导致CPU使用率占用100% 这类故障的共同原因就是都使用了具有超线程功能的P4 CPU。我查找了一些资料都没有明确的原因解释。据一些网友总结超线程似乎和天网防火墙有冲突，可以通过卸载天网并安装其它防火墙解决，也可以通过在BIOS中关闭超线程功能解决。 8、AVI视频文件造成CPU使用率占用100% 在Windows XP中，单击一个较大的AVI视频文件后，可能会出现系统假死现象，并且造成exploere.exe进程的使用率100%，这是因为系统要先扫描该文件，并检查文件所有部分，建立索引。如果文件较大就会需要较长时间并造成CPU占用率100%。解决方法:右键单击保存视频文件的文件夹，选择”属性—>常规—>高级“，去掉”为了快速搜索，允许索引服务编制该文件夹的索引“前面复选框的对钩即可。 9、杀毒软件CPU使用率占用100% 现在的杀毒软件一般都加入了，对网页、邮件、个人隐私的即时监空功能，这样无疑会加大系统的负担。比如:在玩游戏的时候，会非常缓慢。关闭该杀毒软件是解决得最直接办法。 10、处理较大的Word文件时CPU使用率过高 上述问题一般还会造成电脑假死，这些都是因为WORD的拼写和语法检查造成的，只要打开WORD的“工具—选项”，进入“拼写和语法”选项卡，将其中的“键入时检查拼写”和“键入时检查语法”两项前面的复选框中的钩去掉即可。 11、网络连接导致CPU使用率占用100% 当你的Windows2000/xp作为服务器时，收到来自端口445上的连接请求后，系统将分配内存和少量CPU资源来为这些连接提供服务，当负荷过重，就会出现上述情况。要解决这个问题可以通过修改注册表来解决，打开注册表，找到HKEY—LOCAL—MACHNESYSTEMCurrentControlSetServiceslanmanserver，在右面新建一个名为"；maxworkitems"；的DWORD值.然后双击该值，如果你的电脑有512以上内存，就设置为"；1024"；，如果小于512，就设置为256. 一些不完善的驱动程序也可以造成CPU使用率过高 经常使用待机功能，也会造成系统自动关闭硬盘DMA模式。这不仅会使系统性能大幅度下降，系统启动速度变慢，也会使是系统在运行一些大型软件和游戏时CPU使用率100%，产生停顿。 进程占用CPU 100%时可能中的病毒 system Idle Process 进程文件: [system process] or [system process] 进程名称: Windows内存处理系统进程 描 述: Windows页面内存管理进程，拥有0级优先。 介 绍:该进程作为单线程运行在每个处理器上，并在系统不处理其它线程的时候分派处理器的时间。它的CPU占用率越大表示可供分配的CPU资源越多，数字越小则表示CPU资源紧张。 Spoolsv.exe 进程文件: spoolsv or Spoolsv.exe 进程名称: Printer Spooler Service 描 述: Windows打印任务控制程序，用以打印机就绪。 介 绍:缓冲(spooler)服务是管理缓冲池中的打印和传真作业。 Spoolsv.exe→打印任务控制程序，一般会先加载以供列表机打印前的准备工作 Spoolsv.exe，如果常增高，有可能是病毒感染所致 目前常见的是: Backdoor/Byshell(又叫隐形大盗、隐形杀手、西门庆病毒) 危害程度:中 受影响的系统: Windows 2000， Windows XP， Windows Server 2003 未受影响的系统: Windows 95， Windows 98， Windows Me， Windows NT， Windows 3.x， Macintosh， Unix， Linux， 病毒危害: 1. 生成病毒文件 2. 插入正常系统文件中 3. 修改系统注册表 4. 可被黑客远程控制 5. 躲避反病毒软件的查杀 简单的后门木马，发作会删除自身程序，但将自身程序套入可执行程序内(如:exe)，并与计算机的通口(TCP端口138)挂钩，监控计算机的信息、密码，甚至是键盘操作，作为回传的信息，并不时驱动端口，以等候传进的命令，由于该木马不能判别何者是正确的端口，所以负责输出的列表机也是其驱动对象，以致Spoolsv.exe的使用异常频繁...... Backdoor.Win32.Plutor 破坏方法:感染PE文件的后门程序 病毒采用VC编写。 病毒运行后有以下行为: 1、将病毒文件复制到%WINDIR%目录下，文件名为"；Spoolsv.exe"；，并该病毒文件运行。"；Spoolsv.exe"；文件运行后释放文件名为"；mscheck.exe"；的文件到%SYSDIR%目录下，该文件的主要功能是每次激活时运行"；Spoolsv.exe"；文件。如果所运行的文件是感染了正常文件的病毒文件，病毒将会把该文件恢复并将其运行。 2、修改注册表以下键值: HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentversionRun 增加数据项:"；Microsoft Script Checker"； 数据为:"；MSCHECK.EXE /START"； 修改该项注册表使"；MSCHECK.EXE"；文件每次系统激活时都将被运行，而"；MSCHECK.EXE"；用于运行"；Spoolsv.exe"；文件，从而达到病毒自激活的目的。 3、创建一个线程用于感染C盘下的PE文件，但是文件路径中包含"；winnt"；、"；Windows"；字符串的文件不感染。另外，该病毒还会枚举局域网中的共享目录并试图对这些目录下的文件进行感染。该病毒感染文件方法比较简单，将正常文件的前0x16000个字节替换为病毒文件中的数据，并将原来0x16000个字节的数

1. 投资准备 投资是一个复杂的过程，需要经过几个阶段才能作出恰当的选择。成为一个真正的股民首先得做好准备。这个准备包括四方面的含义： 一是合法的公民，你得有身份证，这样你才可以办两个证券交易所的股东帐户卡； 二是知识准备，你得对经济，政治，心理学，哲学，法律有所了解； 三是心理素质准备，你得勇敢，机智，灵活。懦弱，愚笨，固执是不行的。除此以外要有胜不骄，败不馁的个人修养； 四是你得有钱，等你进入股市以后，你会发现，有多少钱都不嫌多呀，可谓”上不封顶”，但下限还是有的。因为上海和深圳证交所是禁止信用交易的，不允许向券商透支或融资形式买空、卖空。当然最好也不要向亲戚朋友借钱来投资股票。 2.入市手续 （1）开立股票帐户 要想入市，首先要在证交所开立一个股票帐户，在这个帐户中存取投资者买卖的股票。投资者应在各地的代理开户机构证券登记公司开立股票帐户。 开立股票帐户的主要内容是：缴纳开户费，填写登记表，验明身份证。数据输入计算机后会给投资人一个证交所的股票帐户，通称”股票卡”。 开立股票帐户是可以买卖证交所已上市股票的证明，但还不能立刻进行交易。 （2） 开立资金帐户 投资者在二级市场买卖股票是通过委托证券商进行的，这需要事先选择一个证券商，并在所选的证券商那里开立一个资金帐户，以存取投资者买卖股票的资金。 开立资金帐户的主要内容是：缴纳开户费，填写”委托买卖 协议书”，验明身份证，存入一笔资金，即”保证金”。之后投资人拿到一个委托买卖证券的资金帐户。在不少证券商那里，这个”帐户”是一张卡片状的”磁卡”，是股民”自助委托”时使用的。资金帐户又叫“资金卡”。 资金帐户的开立是可以委托证券商在二级市场买卖股票的资金证明。至此，入市手续即已办好。凭股票帐户和资金帐户可以进行股票二级市场交易，以及上市基金、债券等品种的交易 (包括上市国债的交易)，并可参加申购上网发行的股票。 （3）选好证券商 投资者对于证券商的选择很重要，主要了解券商的设备和服务情况，例如在证交所有几个席位(几条跑道)，跑道多自然使通讯快捷顺畅，中户、大户要了解有多少计算机终端以及其他设备情况。散户要了解散户大厅的设备以及报单方式等等。 除了信誉、安全的考虑以外，各个证券商之间在服务上差异很大。证券商应该是为投资者服务的。不同证券商有不同的做法。 3.交易操作 交易操作主要是指办理委托、查询、撤单、交割中投资者应做的工作。 委托分四种： 当面委托,是投资者在证券商处填写买入或卖出委托单一式两份，当面交给证券公司的营业员，营业员签章后还给在户”交割留存联”，留下”申报联”，由营业员转交报单员，报单员统一向场内红马甲发出客户的买卖指令。 电话委托业务，当投资者接通电话后按听筒中的提示在号码盘上操作，分别在号码盘上输入股东帐户、资金 帐号、交易密码(事先自定) 、买入/卖出或撤单的代码、证券名称代码、买入或卖出数量、委托价格。 电脑自助委托,是在证券商营业部的现场提供的计算机上，使用计算机委托。 网上委托,是指投资者通过互联网使用专门的交易软件将交易指令下达给指定的券商，并能互联网查询成交、资金等情况的电子交易方式。 国泰君安是目前国内券商中网上交易推广力度和规模最大的。它提供了快速下单（即WEB版网上行情交易系统）、二套功能强大的网上行情交易系统和一套专用交易(富易)客户端，其中"核新网上交易软件"具有快速、稳定的特点，而"大智慧版"具有分析功能强大的特点。客户可根据自己的喜好选择下载。三套系统也可同时安装，具体使用时视你的系统和网络状况而定。其中的WEB版，在浏览所有的国泰君安网站（国泰君安总公司和各营业部都有自己的网站）时都会看到一个”快速下单”，在你页面上闪动。点击它即可进入，无需安装任何软件；核新网上交易软件和大智慧或富易都需要安装相应的程序，安装之后方能浏览行情或进行网上交易。这些软件从各个国泰君安网站上都能下载。 交易操作中的查询主要是因为证交所的成交记录是全天交易结束后统一进行的，如果投资者想立刻知道是否成交以便根据最新情况决定后一步操作，就需要查询。 查询首先要向营业员提交一份”查询单”，内容是写清所查询的前一笔委托内容，之后等待营业员通过报单员和场内”红马甲”联系后把成交结果通知本人。在有自助委托的营业部，有些键盘上有固定功能键，按一下即可看到证交所的即时交易回报，绝大多数券商己把即时成交回报的显示终端放在大厅和大户室，这样就更方便了。 撤单和上述查询类似，只是要提交”撤消委托单”，如果前一笔委托已成交，就不能再撤消委托，如果未成交则可撤单。 交割时投资者只要到”交割”柜台，把资金帐户和买卖委托的”交割留存联”或磁卡帐户交给营业员，营业员就会给投资者一份交割单。对于近期的交割单，现在绝大数营业部都是自助式的，只有那些较长时间内的交割清单才需要到交割柜台。计算当然是看最新的单位净值！ 计算收益最简单的方法自然是： 收益=期末资金-期初投入资金-交易费用 收益率=收益/期初投入资金 但在未赎回之前，基金新手可能对自己的期末资金（基金市值）不很清楚。一种途径是查询基金公司个人账户，一种途径是自行计算。 计算基本思路如下： 如果自认申购至计算时之间没有分红（可参看净值与累计净值），或始终选择的是现金分红， 份额=（投入资金-申购费用）/ 认申购时净值 现期末资金（即现基金市值）= 份额 * 计算时净值 + 现金分红 收益= 份额 * 计算时净值 - 投入资金-申购费用 + 现金分红 = （投入资金-申购费用）/ 认申购时净值 *（计算时净值 - 认申购时净值） + 现金分红 收益率= 收益 / 期初投入资金 自认申购至计算时之间有过分红且选择了分红再投资，持有基金份额比初始持有基金份额有增加，除此外，计算思路未变，变化增加了的基金份额可查询基金网上账户或依据基金分红公告自行计算，本入门简版不再另行计算。给你推荐现在五家最牛的基金公司，它旗下的产品，你都可以放心考虑的： 易方达：易方达成立于2001年，股东由广东粤财、广发证券、广东美的和广州市广永国资构成。截止今年二季度末，易方达管理着5只开放式基金和4只封闭式基金，合计管理资产规模为251亿元，排名43家基金公司的第六位。这些基金具备了不同的风险收益特征，包括有股票型（包括指数增强型）、股债平衡型和货币型等。近期，该公司正在发行低风险的易方达月月收益中短期债券基金。 招商：招商成立于2002年底，股东由招商证券、ING、中国电力财务、中国华能财务、中远财务组成，是一家中外合资基金公司。截止今年二季度末，招商管理着5只开放式基金，其中包括1只股票基金、2只平衡基金、1只债券基金和1只货币基金。合计管理资产规模为317亿元，排名第四位。 嘉实：嘉实成立于1999年，股东由中诚信托投资、立信投资、德意志资产管理(亚洲)组成，是一家新近转型为中外合资的老基金公司。截止今年二季度末，嘉实管理着8只开放式基金，2只封闭式基金，其中包括4只股票基金、1只含股债基金、1只债券基金和1只货币基金。合计管理资产规模为205亿元，排名第七位。近期，该公司正在募集嘉实沪深300指数基金。 广发：广发成立于2003年，股东由广发证券、广州科技、烽火通信、香江投资组成。截止今年二季度末，广发管理着3只开放式基金，其中包括2只股债平衡基金和1只货币基金，合计管理资产规模为66亿元，排名第21位。 诺安：诺安成立于2003年底，股东由北京中关村、中国对外经贸信托、中国新纪元组成。截止今年二季度末，诺安管理着2只开放式基金，其中包括1只股债平衡基金和1只货币基金，合计管理资产规模为42亿元，排名第25位。 五家基金管理公司概况 基金公司 管理基金数量 管理资产规模(亿元) 成立时间 主要股东 开放式 封闭式 总计 招商 5 0 5 317.17 2002-12-27 招商证券、ING Asset Management B.V.(荷兰投资)中国电力财务、中国华能财务、中远财务 易方达 6 4 10 251.17 2001-4-17 广东粤财、广发证券、广东美的、重庆国托、广州市广永国资 嘉实 8 2 10 205.67 1999-3-25 中诚信托投资、立信投资、德意志资产管理(亚洲) 广发 4 0 4 66.83 2003-8-5 广发证券、广州科技、烽火通信、香江投资 诺安 2 0 2 42.5 2003-12-9 北京中关村、中国对外经贸信托、中国新纪元 数据来源：聚源系统 综合来看，这五家基金公司除广发、诺安外，易方达、嘉实和招商已处于最大资产规模基金公司之列。43家基金公司的平均管理资产规模为99亿，广发、诺安低于这个水平。招商基金依靠货币基金跻身前列，若剔除货币基金，资产规模仅在46亿。投资管理经验方面，嘉实基金成立时间较长。并且，招商和嘉实作为中外合资基金公司，外方股东在资产管理方面具有较强实力。 从目前的基金产品线看，嘉实、易方达、招商相对比较全面，高、中、低风险基金均有，诺安作为新基金公司，还处于相对弱小阶段。 嘉实、易方达以高风险的股票基金数量较多，诺安、广发在发展初期和当时市场环境更倾向开发中、低风险基金产品。 五家基金公司推荐基金名单 基金公司 投资风格倾向 重点关注基金 适合投资者类型 易方达 进取 易方达策略成长、易方达50、易方达平稳增长、基金科汇、科讯、科翔 中、高风险投资者 广发 进取 广发聚富、广发稳健 中、高风险投资者 嘉实 偏进取 嘉实理财增长、嘉实成长收益、嘉实沪深300 偏高风险投资者 诺安 偏进取 诺安平衡 中等风险投资者 招商 偏保守 招商平衡、招商债券、招商现金 中、低风险投资者 五家基金公司今年二季度重仓股名单 基金公司 二季度前十大重仓股 合计占公司总净资产比例 易方达 上海机场、长江电力、贵州茅台、招商银行、宝钢股份、 41.2 0% 西山煤电、中国联通、苏宁电器、双汇发展、赣粤高速 嘉实 上海机场、华侨城A、天 津 港、宝钢股份、同 仁 堂、 27.25% 国电电力、盐田港A、长江电力、上港集箱、中原高速 广发 上海机场、贵州茅台、盐湖钾肥、赣粤高速、双汇发展、 32% 云南白药、烟台万华、长江电力、海螺水泥、苏宁电器 招商 中兴通讯、贵州茅台、长江电力、华侨城A、上港集箱、 42.22% 上海机场、福建高速、中海发展、福耀玻璃、威孚高科 诺安 长江电力、上海机场、宁沪高速、招商银行、现代投资、 36.33% 歌华有线、华侨城A、宝钢股份、深赤湾A、赣粤高速 材料来源：http://fund.163.com/05/0822/15/1RP52JRS001317NV.html回答者：一骑绝尘2007 - 见习魔法师 三级 2-11 19:25

WinXP中CPU占用100%原因及解决方法 我们在使用Windows XP操作系统的时候，用着用着系统就变慢了，一看“ 任务管理器 ”才发现CPU占用达到100%。这是怎么回事情呢?遇到病毒了，硬件有问题，还是系统设置有问题，在本文中笔者将从硬件，软件和病毒三个方面来讲解系统资源占用率为什么会达到100%。 经常出现CPU占用100%的情况，主要问题可能发生在下面的某些方面: CPU占用率高 的九种可能 1、防杀毒软件造成 故障 由于新版的 KV 、金山、 瑞星 都加入了对网页、 插件 、邮件的随机监控，无疑增大了系统负担。处理方式:基本上没有合理的处理方式，尽量使用最少的监控服务吧，或者，升级你的硬件配备。 2、驱动没有经过认证，造成CPU资源占用100% 大量的测试版的驱动在网上泛滥，造成了难以发现的故障原因。 处理方式:尤其是 显卡驱动 特别要注意，建议使用 微软认证 的或由官方发布的驱动，并且严格核对型号、版本。 3、 病毒、木马 造成 大量的蠕虫病毒在系统内部迅速复制，造成CPU占用资源率据高不下。解决办法:用可靠的杀毒软件彻底清理系统内存和本地硬盘，并且打开系统设置软件，察看有无异常启动的程序。经常性更新升级杀毒软件和防火墙，加强防毒意识，掌握正确的防杀毒知识。 4、控制面板— 管理工具 —服务—RISING REALTIME MONITOR SERVICE 点鼠标右键，改为手动。 5、开始->运行->msconfig->启动，关闭不必要的启动项，重启。 6、查看“ svchost ”进程。 svchost . exe 是Windows XP系统 的一个核心进程。 svchost.exe 不单单只出现 在Window s XP中，在使用 NT 内核的 Windows系统 中都会有svchost.exe的存在。一般在 Windows 2000 中 svchost.exe进程 的数目为2个，而 在Windows XP中svchost.exe进程的数目就上升到了4个及4个以上。 7、查看 网络连接 。主要是网卡。 8、查看网络连接 当安装了Windows XP的计算机做服务器的时候，收到端口 445 上的连接请求时，它将分配内存和少量地调配 CPU资源来为这些连接提供服务。当负荷过重的时候，CPU占用率可能过高，这是因为在工作项的数目和响应能力之间存在固有的权衡关系。你要确定合适的 MaxWorkItems 设置以提高系统响应能力。如果设置的值不正确，服务器的响应能力可能会受到影响，或者某个用户独占太 多系统 资源。 要解决此问题，我们可以通过修改注册表来解决:在 注册表编辑器 中依次展开[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserver ]分支，在右侧窗口中 新建 一个名为“maxworkitems”的 DWORD值 。然后双击该值，在打开的窗口中键入下列数值并保存退出: 如果计算机有512MB以上的内存，键入“1024”；如果计算机内存小于 512 MB，键入“256”。 9、看看是不是Windows XP使用鼠标右键引起CPU占用100% 前不久的报到说在资源管理器里面使用鼠标右键会导致CPU资源100%占用，我们来看看是怎么回事？ 征兆: 在资源管理器里面，当你右键点击一个目录或一个文件，你将有可能出现下面所列问题: 任何文件的拷贝操作在那个时间将有可能停止相应 网络连接速度将显著性的降低 所有的流输入/输出操作例如使用Windows Media Player 听音乐将有可能是音乐失真成因: 当你在资源管理器里面右键点击一个文件或目录的时候，当快捷 菜单显示 的时候，CPU占用率将增加到100%，当你关闭快捷菜单的时候才返回正常水平。 解决方法: 方法一:关闭“为菜单和工具提示使用过渡效果” 1、点击“开始”--“控制面板” 2、在“控制面板”里面双击“显示” 3、在“显示”属性里面点击“外观”标签页 4、在“外观”标签页里面点击“效果” 5、在“效果”对话框里面，清除“为菜单和工具提示使用过渡效果”前面的复选框接着点击两次“确定”按钮。 方法二:在使用鼠标右键点击文件或目录的时候先使用鼠标左键选择你的目标文件或目录。然后再使用鼠标右键弹出快捷菜单。 CPU占用100%解决办法 一般情况下CPU占了100%的话我们的电脑总会慢下来，而很多时候我们是可以通过做 一点点 的改动就可以解决，而不必问那些大虾了。 当机器慢下来的时候，首先我们想到的当然是任务管理器了，看看到底是哪个程序占了较搞的比例，如果是某个大程序那还可以原谅，在关闭该程序后只要CPU正常了那就没问题；如果不是，那你就要看看是什幺程序了，当你查不出这个进程是什幺的时候就去google或者 baidu 搜。有时只结束是没用的，在 xp下 我们可以结合msconfig里的启动项，把一些不用的项给关掉。在2000下可以去下个winpatrol来用。 一些常用的软件，比如浏览器占用了很搞的CPU，那幺就要升级该软件或者干脆用别的同类软件代替，有时软件和系统会有点不兼容，当然我们可以试下xp系统下给我们的那个兼容项，右键点该. exe文件 选兼容性。 svchost.exe有时是比较头痛的，当你看到你的某个svchost.exe占用很大CPU时你可以去下个aports或者fport来检查其对应的程序路径，也就是什幺东西在掉用这个svchost.exe，如果不是c:Windows system32 (xp)或c:winntsystem32(2000)下的，那就可疑。升级杀毒软件杀毒吧。 右击 文件导致100%的CPU占用我们也会遇到，有时点右键停顿可能就是这个问题了。官方的解释:先点左键选中，再右键(不是很理解)。非官方:通过在桌面点右键-属性-外观-效果，取消”为菜单和工具提示使用下列过度效果(U)“来解决。还有某些杀毒软件对文件的监控也会有所影响，可以 关闭杀毒软件 的文件监控；还有就是对网页，插件，邮件的监控也是同样的道理。 一些驱动程序有时也可能出现这样的现象，最好是选择微软认证的或者是官方发布的驱动来装，有时可以适当的升级驱动，不过记得最新的不是最好的。 CPU降温软件 ，由于软件在运行时会利用所以的CPU空闲时间来进行降温，但Windows不能分辨普通的CPU占用和 降温软件 的降温指令 之间的区别 ，因此CPU始终显示100%，这个就不必担心了，不影响正常的系统运行。 在处理较大的 word文件 时由于word的拼写和语法检查会使得CPU累，只要打开word的工具-选项-拼写和语法把”检查拼写和检查语法“勾去掉。 单击 avi视频 文件后CPU占用率高是因为系统要先扫描该文件，并检查文件所有部分，并建立索引；解决办法:右击保存视频文件的文件夹-属性-常规-高级，去掉为了快速搜索，允许索引服务编制该文件夹的索引的勾。 CPU占用100%案例分析 1、 dllhost进程造成CPU使用率占用100% 特征:服务器正常CPU消耗应该在75%以下，而且CPU消耗应该是上下起伏的，出现这种问题的服务器，CPU会突然一直处100%的水平，而且不会下降。查看任务管理器，可以发现是DLLHOST.EXE消耗了所有的CPU空闲时间，管理员在这种情况下，只好重新启动IIS服务，奇怪的是，重新启动IIS服务后一切正常，但可能过了一段时间后，问题又再次出现了。 直接原因: 有一个或多个ACCESS数据库在多次读写过程中损坏，微软的 MDAC 系统在写入这个损坏的ACCESS文件时，ASP线程处于BLOCK状态，结果其它线程只能等待，IIS被死锁了，全部的CPU时间都消耗在DLLHOST中。 解决办法: 安装“一流信息监控拦截系统”，使用其中的“首席文件检查官IIS健康检查官”软件， 启用”查找死锁模块”，设置: --wblock=yes 监控的目录，请指定您的主机的文件所在目录: --wblockdir=d: est 监控生成的日志的文件保存位置在安装目录的log目录中，文件名为:logblock.htm 停止IIS，再启动“首席文件检查官IIS健康检查官”，再启动IIS，“首席文件检查官IIS健康检查官”会在logblock.htm中记录下最后写入的ACCESS文件的。 过了一段时间后，当问题出来时，例如CPU会再次一直处100%的水平，可以停止IIS，检查logblock.htm所记录的最后的十个文件，注意，最有问题的往往是计数器类的ACCESS文件，例如:”**COUNT. MDB ”，”**COUNT.ASP”，可以先把最后十个文件或有所怀疑的文件删除到回收站中，再启动IIS，看看问题是否再次出现。我们相信，经过仔细的查找后，您肯定可以找到这个让您操心了一段时间的文件的。 找到这个文件后，可以删除它，或下载下来，用ACCESS2000修复它，问题就解决了。 2、 svchost.exe造成CPU使用率占用100% 在win.ini文件中，在[Windows]下面，“run=”和“load=”是可能加载“木马”程序的途径，必须仔细留心它们。一般情况下，它们的等号后面什幺都没有，如果发现后面跟有路径与文件名不是你熟悉的启动文件，你的计算机就可能中上“木马”了。当然你也得看清楚，因为好多“木马”，如“AOL Trojan木马”，它把自身伪装成command.exe文件，如果不注意可能不会发现它不是真正的系统启动文件。 在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe 程序名”，那幺后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。 在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至:“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记:有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“Acid Battery v1.0木马”，它将注册表“HKEY-LOCAL-MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”下的Explorer 键值改为Explorer=“C:Windowsexpiorer.exe”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序，如:“HKEY-CURRENT-USERSoftwareMicrosoftWindowsCurrentVersionRun”、“HKEY-USERS****SoftwareMicrosoftWindowsCurrentVersionRun”的目录下都有可能，最好的办法就是在“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下找到“木马该病毒也称为“Code Red II(红色代码2)”病毒，与早先在西方英文系统下流行“红色代码”病毒有点相反，在国际上被称为VirtualRoot(虚拟目录)病毒。该蠕虫病毒利用Microsoft已知的溢出漏洞，通过80端口来传播到其它的Web页服务器上。受感染的机器可由黑客们通过Http Get的请求运行scripts/root.exe来获得对受感染机器的完全控制权。 当感染一台服务器成功了以后，如果受感染的机器是中文的系统后，该程序会休眠2天，别的机器休眠1天。当休眠的时间到了以后，该蠕虫程序会使得机器重新启动。该蠕虫也会检查机器的月份是否是10月或者年份是否是2002年，如果是，受感染的服务器也会重新启动。当Windows NT系统启动时，NT系统会自动搜索C盘根目录下的文件explorer.exe，受该网络蠕虫程序感染的服务器上的文件explorer.exe也就是该网络蠕虫程序本身。该文件的大小是8192字节，VirtualRoot网络蠕虫程序就是通过该程序来执行的。同时，VirtualRoot网络蠕虫程序还将cmd.exe的文件从Windows NT的system目录拷贝到别的目录，给黑客的入侵敞开了大门。它还会修改系统的注册表项目，通过该注册表项目的修改，该蠕虫程序可以建立虚拟的目录C或者D，病毒名由此而来。值得一提的是，该网络蠕虫程序除了文件explorer.exe外，其余的操作不是基于文件的，而是直接在内存中来进行感染、传播的，这就给捕捉带来了较大难度。 ”程序的文件名，再在整个注册表中搜索即可。 我们先看看微软是怎样描述svchost.exe的。在微软知识库314056中对svchost.exe有如下描述:svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。 其实svchost.exe是Windows XP系统的一个核心进程。svchost.exe不单单只出现在Windows XP中，在使用NT内核的Windows系统中都会有svchost.exe的存在。一般在Windows 2000中svchost.exe进程的数目为2个，而在Windows XP中svchost.exe进程的数目就上升到了4个及4个以上。所以看到系统的进程列表中有几个svchost.exe不用那幺担心。 svchost.exe到底是做什幺用的呢? 首先我们要了解一点那就是Windows系统的中的进程分为:独立进程和共享进程这两种。由于Windows系统中的服务越来越多，为了节约有限的系统资源微软把很多的系统服务做成了共享模式。那svchost.exe在这中间是担任怎样一个角色呢? svchost.exe的工作就是作为这些服务的宿主，即由svchost.exe来启动这些服务。svchost.exe只是负责为这些服务提供启动的条件，其自身并不能实现任何服务的功能，也不能为用户提供任何服务。svchost.exe通过为这些系统服务调用动态链接库(DLL)的方式来启动系统服务。 svchost.exe是病毒这种说法是任何产生的呢? 因为svchost.exe可以作为服务的宿主来启动服务，所以病毒、木马的编写者也挖空心思的要利用svchost.exe的这个特性来迷惑用户达到入侵、破坏计算机的目的。 如何才能 辨别 哪些是正常的svchost.exe进程，而哪些是 病毒进程 呢? svchost.exe的键值是在“HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionSvchost”，如图1所示。图1中每个键值表示一个独立的svchost.exe组。 微软还为我们提供了一种察看系统正在运行在svchost.exe列表中的服务的方法。以Windows XP为例:在“运行”中输入:cmd，然后在命令行模式中输入:tasklist /svc。系统列出如图2所示的服务列表。图2中红框包围起来的区域就是svchost.exe启动的服务列表。如果使用的是Windows 2000系统则把前面的“tasklist /svc”命令替换为:“tlist -s”即可。如果你怀疑计算机有可能被病毒感染，svchost.exe的服务出现异常的话通过搜索 svchost.exe文件 就可以发现异常情况。一般只会找到一个在:“C:WindowsSystem32”目录下的svchost.exe程序。如果你在其它目录下发现svchost.exe程序的话，那很可能就是中毒了。 还有一种确认svchost.exe是否中毒的方法是在任务管理器中察看进程的执行路径。但是由于在Windows系统自带的任务管理器不能察看进程路径，所以要使用第三方的进程察看工具。 上面简单的介绍了svchost.exe进程的相关情况。总而言之，svchost.exe是一个系统的核心进程，并不是病毒进程。但由于svchost.exe进程的特殊性，所以病毒也会千方百计的入侵svchost.exe。通过察看svchost.exe进程的执行路径可以确认是否中毒。 3、 Services.exe造成CPU使用率占用100% 症状 在基于 Windows 2000 的计算机上，Services.exe 中的 CPU 使用率可能间歇性地达到100 %，并且计算机可能停止响应(挂起)。出现此问题时，连接到该计算机(如果它是文件服务器或域控制器)的用户会被断开连接。您可能还需要重新启动计算机。如果 Esent.dll 错误地处理将文件刷新到磁盘的方式，则会出现此症状。 解决方案 Service Pack 信息 要解决此问题，请获取最新的 Microsoft Windows 2000 Service Pack。有关其它信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章: 260910 如何获取最新的 Windows 2000 Service Pack 修复程序信息 Microsoft 提供了受支持的修补程序，但该程序只是为了解决本文所介绍的问题。只有计算机遇到本文提到的特定问题时才可应用此修补程序。此修补程序可能还会接受其它一些测试。因此，如果这个问题没有对您造成严重的影响，Microsoft 建议您等待包含此修补程序的下一个 Windows 2000 Service Pack。 要立即解决此问题，请与“Microsoft 产品支持服务”联系，以获取此修补程序。有关“Microsoft 产品支持服务”电话号码和支持费用信息的完整列表，请访问 Microsoft Web 站点: 注意 :特殊情况下，如果 Microsoft 支持专业人员确定某个特定的更新程序能够解决您的问题，可免收通常情况下收取的电话支持服务费用。对于特定更新程序无法解决的其它支持问题和事项，将正常收取支持费用。 下表列出了此修补程序的全球版本的文件属性(或更新的属性)。这些文件的日期和时间按协调通用时间 (UTC) 列出。查看文件信息时，它将转换为本地时间。要了解 UTC 与本地时间之间的时差，请使用“控制面板”中的“日期和时间”工具中的 时区 选项卡。 状态 Microsoft 已经确认这是在本文开头列出的 Microsoft 产品中存在的问题。此问题最初是在 Microsoft Windows 2000 Service Pack 4 中更正的。 4、正常软件造成CPU使用率占用100% 首先，如果是从开机后就发生上述情况直到关机。那幺就有可能是由某个随系统同时登陆的软件造成的。可以通过运行输入“msconfig”打开“系统实用配置工具”，进入“启动”选项卡。接着，依次取消可疑选项前面的对钩，然后重新启动电脑。反复测试直到找到造成故障的软件。或者可以通过一些优化软件如“优化大师”达到上述目的。另:如果键盘内按键卡住也可能造成开机就出现上述问题。 如果是使用电脑途中出项这类问题，可以调出任务管理器(WINXP CTRL+ALT+DEL WIN2000 CTRL+SHIFT“ESC)，进入”进程“选项卡，看”CPU“栏，从里面找到占用资源较高的程序(其中SYSTEM IDLE PROCESS是属于正常，它的值一般都很高，它的作用是告诉当前你可用的CPU资源是多少，所以它的值越高越好)通过搜索功能找到这个进程属于哪个软件。然后，可以通过升级、关闭、卸载这个软件或者干脆找个同类软件替换，问题即可得到解决。 5、病毒、木马、间谍软件造成CPU使用率占用100% 出现CPU占用率100% 的故障经常是因为病毒木马造成的，比如震荡波病毒。应该首先更新病毒库，对电脑进行全机扫描 。接着，在使用反间谍软件Ad—Aware，检查是否存在间谍软件。论坛上有不少朋友都遇到过svchost.exe占用CPU100%，这个往往是中毒的表现。 svchost.exe Windows中的系统服务是以动态链接库(DLL)的形式实现的，其中一些会把可执行程序指向svchost.exe，由它调用相应服务的动态链接库并加上相应参数来启动服务。正是因为它的特殊性和重要性，使它更容易成为了一些病毒木马的宿主。 6、 explorer.exe进程造成CPU使用率占用100% 在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe 程序名”，那幺后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。 在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至:“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记:有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“Acid Battery v1.0木马”，它将注册表“HKEY-LOCAL-MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”下的 Explorer 键值改为Explorer=“C:Windowsexpiorer.exe”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序，如:“HKEY-CURRENT-USERSoftwareMicrosoftWindowsCurrentVersionRun”、“HKEY-USERS****SoftwareMicrosoftWindowsCurrentVersionRun”的目录下都有可能，最好的办法就是在“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下找到“木马”程序的文件名，再在整个注册表中搜索即可。 7、超线程导致CPU使用率占用100% 这类故障的共同原因就是都使用了具有超线程功能的P4 CPU。我查找了一些资料都没有明确的原因解释。据一些网友总结超线程似乎和天网防火墙有冲突，可以通过卸载天网并安装其它防火墙解决，也可以通过在BIOS中关闭超线程功能解决。 8、AVI视频文件造成CPU使用率占用100% 在Windows XP中，单击一个较大的AVI视频文件后，可能会出现系统假死现象，并且造成exploere.exe进程的使用率100%，这是因为系统要先扫描该文件，并检查文件所有部分，建立索引。如果文件较大就会需要较长时间并造成CPU占用率100%。解决方法:右键单击保存视频文件的文件夹，选择”属性—>常规—>高级“，去掉”为了快速搜索，允许索引服务编制该文件夹的索引“前面复选框的对钩即可。 9、杀毒软件CPU使用率占用100% 现在的杀毒软件一般都加入了，对网页、邮件、个人隐私的即时监空功能，这样无疑会加大系统的负担。比如:在玩游戏的时候，会非常缓慢。关闭该杀毒软件是解决得最直接办法。 10、处理较大的Word文件时CPU使用率过高 上述问题一般还会造成电脑假死，这些都是因为WORD的拼写和语法检查造成的，只要打开WORD的“工具—选项”，进入“拼写和语法”选项卡，将其中的“键入时检查拼写”和“键入时检查语法”两项前面的复选框中的钩去掉即可。 11、网络连接导致CPU使用率占用100% 当你的Windows2000/xp作为服务器时，收到来自端口445上的连接请求后，系统将分配内存和少量CPU资源来为这些连接提供服务，当负荷过重，就会出现上述情况。要解决这个问题可以通过修改注册表来解决，打开注册表，找到HKEY—LOCAL—MACHNESYSTEMCurrentControlSetServiceslanmanserver，在右面新建一个名为"；maxworkitems"；的DWORD值.然后双击该值，如果你的电脑有512以上内存，就设置为"；1024"；，如果小于512，就设置为256. 一些不完善的驱动程序也可以造成CPU使用率过高 经常使用待机功能，也会造成系统自动关闭硬盘DMA模式。这不仅会使系统性能大幅度下降，系统启动速度变慢，也会使是系统在运行一些大型软件和游戏时CPU使用率100%，产生停顿。 进程占用CPU 100%时可能中的病毒 system Idle Process 进程文件: [system process] or [system process] 进程名称: Windows内存处理系统进程 描 述: Windows页面内存管理进程，拥有0级优先。 介 绍:该进程作为单线程运行在每个处理器上，并在系统不处理其它线程的时候分派处理器的时间。它的CPU占用率越大表示可供分配的CPU资源越多，数字越小则表示CPU资源紧张。 Spoolsv.exe 进程文件: spoolsv or Spoolsv.exe 进程名称: Printer Spooler Service 描 述: Windows打印任务控制程序，用以打印机就绪。 介 绍:缓冲(spooler)服务是管理缓冲池中的打印和传真作业。 Spoolsv.exe→打印任务控制程序，一般会先加载以供列表机打印前的准备工作 Spoolsv.exe，如果常增高，有可能是病毒感染所致 目前常见的是: Backdoor/Byshell(又叫隐形大盗、隐形杀手、西门庆病毒) 危害程度:中 受影响的系统: Windows 2000， Windows XP， Windows Server 2003 未受影响的系统: Windows 95， Windows 98， Windows Me， Windows NT， Windows 3.x， Macintosh， Unix， Linux， 病毒危害: 1. 生成病毒文件 2. 插入正常系统文件中 3. 修改系统注册表 4. 可被黑客远程控制 5. 躲避反病毒软件的查杀 简单的后门木马，发作会删除自身程序，但将自身程序套入可执行程序内(如:exe)，并与计算机的通口(TCP端口138)挂钩，监控计算机的信息、密码，甚至是键盘操作，作为回传的信息，并不时驱动端口，以等候传进的命令，由于该木马不能判别何者是正确的端口，所以负责输出的列表机也是其驱动对象，以致Spoolsv.exe的使用异常频繁...... Backdoor.Win32.Plutor 破坏方法:感染PE文件的后门程序 病毒采用VC编写。 病毒运行后有以下行为: 1、将病毒文件复制到%WINDIR%目录下，文件名为"；Spoolsv.exe"；，并该病毒文件运行。"；Spoolsv.exe"；文件运行后释放文件名为"；mscheck.exe"；的文件到%SYSDIR%目录下，该文件的主要功能是每次激活时运行"；Spoolsv.exe"；文件。如果所运行的文件是感染了正常文件的病毒文件，病毒将会把该文件恢复并将其运行。 2、修改注册表以下键值: HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentversionRun 增加数据项:"；Microsoft Script Checker"； 数据为:"；MSCHECK.EXE /START"； 修改该项注册表使"；MSCHECK.EXE"；文件每次系统激活时都将被运行，而"；MSCHECK.EXE"；用于运行"；Spoolsv.exe"；文件，从而达到病毒自激活的目的。 3、创建一个线程用于感染C盘下的PE文件，但是文件路径中包含"；winnt"；、"；Windows"；字符串的文件不感染。另外，该病毒还会枚举局域网中的共享目录并试图对这些目录下的文件进行感染。该病毒感染文件方法比较简单，将正常文件的前0x16000个字节替换为病毒文件中的数据，并将原来0x16000个字节的数?/td>参考资料：http://zhidao.baidu.com/question/300867.html