无效映像

对应的是605228，神通科技本次发行证券的种类为可转换为公司A股股票的可转换公司债券。该可转换公司债券及未来转换的公司A股股票将在上海证券交易所上市。所

邪恶的ghost.pif又出新变种（兼答**door0.dll木马群的查杀） ghost.pif之前有分析过，现在又发现出现了新变种。具体分析如下: File: Ghost.pif Size: 22575 bytes MD5: 550AD3A14D272B9D4BA7A019F714BFF5 SHA1: 69AC64704EA1FAF21F31B97473B3F57CCFCCA88F CRC32: B61F22F8 运行后生成如下文件： %ProgramFiles%Common Filesgoskdl.dll（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.bak（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.dll（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.ebk（随机6位字母文件名） 注册表操作： HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks下面添加 <{DC7596CB-D6CC-DCA3-DE52-DEEA63F6C61D}><%ProgramFiles%Internet Explorer ksldk.dll> [Microsoft Corporation] 达到开机启动目的 HKLMSOFTWAREClassesCLSID下面添加 {C1626E66-C26B-C628-E1DF-CDACCFA26EE1} 指向%ProgramFiles%Common Filesgoskdl.dll通过IE浏览器钩子加载 查询以下注册表项目的某些键值来获取相关安全软件的安装目录，在获得安装目录下生成以系统文件名"MFC42.DLL"命名的文件夹 SOFTWARE\rising\Rav SOFTWARE\Kingsoft\AntiVirus SOFTWARE\JiangMin SOFTWAREKasperskyLabInstalledProductsKaspersky Anti-Virus Personal SOFTWARE\KasperskyLab\SetupFolders SOFTWARENetwork AssociatesTVDShared ComponentsFramework SOFTWAREEsetNodCurrentVersionInfo SOFTWARE\Symantec\SharedUsage SOFTWAREMicrosoftWindowsCurrentVersionApp Paths360safe.exe 并在MFC42.DLL文件夹下生成歧义文件夹I1!O!0..导致windows下无法删除该文件夹 检测新移动硬件插入 如果插入了新硬件 那么在其根目录下生成ghost.pif和autorun.inf 控制explorer连接网络下载木马 读取hxxp://www.xxxxx.org/Data/oK.txt的下载列表 下载hxxp://ora.xxxxx.com/Sex/1.exe hxxp://ora.xxxxx.com/Sex/2.exe hxxp://ora.xxxxx.com/Sex/3.exe hxxp://ora.xxxxx.com/Sex/4.exe hxxp://ora.xxxxx.com/Sex/5.exe hxxp://orb.xxxxx.com/Sex/6.exe hxxp://orb.xxxxx.com/Sex/7.exe hxxp://orb.xxxxx.com/Sex/8.exe hxxp://orb.xxxxx.com/Sex/9.exe hxxp://orb.xxxxx.com/Sex/10.exe hxxp://orb.xxxxx.com/Sex/11.exe hxxp://orb.xxxxx.com/Sex/12.exe hxxp://orb.xxxxx.com/Sex/13.exe hxxp://orb.xxxxx.com/Sex/14.exe hxxp://orb.xxxxx.com/Sex/15.exe hxxp://orb.xxxxx.com/Sex/16.exe hxxp://ora.xxxxx.com/Sex/M1.exe hxxp://ora.xxxxx.com/Sex/oKoK.exe 到%Temp%文件夹 木马植入完毕后在%System32%文件夹下生成很多wldoor0.dll类似的**door0.dll的文件 并且插入Explorer.exe和由explorer.exe启动的进程 sreng日志体现如下 注册表 启动项目 [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks] <{DC7596CB-D6CC-DCA3-DE52-DEEA63F6C61D}><C:Program FilesInternet Explorer ksldk.dll> [Microsoft Corporation] <{E03C23BD-35B7-49C2-BBCA-6D8CEC2507E3}><C:WINDOWSsystem32wldoor0.dll> [] <{074616A6-5ADC-4A3F-B252-E1D605228B5C}><C:WINDOWSsystem32wmdoor0.dll> [] <{6826A3DB-EA8E-4E67-880D-53D04C7C0BD8}><C:WINDOWSsystem32qjdoor0.dll> [] <{D8CC4845-441C-44F8-9053-28F2EF67655B}><C:WINDOWSsystem32dadoor0.dll> [] <{4E3FBFA4-F1CC-4B66-B333-B9F0FF4B4748}><C:WINDOWSsystem32mydoor0.dll> [] <{ABD0935D-B35A-47BD-BA9A-81678DDE74DD}><C:WINDOWSsystem32qhdoor0.dll> [] <{781FBCC1-99C7-4AE0-95F7-66EA49E86DD7}><C:WINDOWSsystem32zxdoor0.dll> [] <{08E909A4-B236-48DD-8BCC-90A604B93E68}><C:WINDOWSsystem32 ldoor0.dll> [] <{68F7767A-090C-4BBF-A015-720ACC6706E2}><C:WINDOWSsystem32wddoor0.dll> [] <{EDFF29C1-5A70-4460-AC1D-16DCB4B672F0}><C:WINDOWSsystem32 xdoor0.dll> [] <{BD9B003B-0BE6-4528-A9D9-B8DBACAC6B9B}><C:WINDOWSsystem32fydoor0.dll> [] <{A3C95A74-638D-4C6B-A856-4B27664A7F47}><C:WINDOWSsystem32wgdoor0.dll> [] <{E952B8F8-D91A-4EDD-851C-EE1A0F944469}><C:WINDOWSsystem32ztdoor0.dll> [] <{71046DD5-E136-4C4B-A6B5-91C30CB15291}><C:WINDOWSsystem32jtdoor0.dll> [] <{5731EA1D-6AAF-4DE9-BDDA-7B390A75B286}><C:WINDOWSsystem32wodoor0.dll> [] <{3422FB0F-95EB-458A-8B56-39552017A4EF}><C:WINDOWSsystem32mhdoor0.dll> [] 浏览器加载项 [] {C1626E66-C26B-C628-E1DF-CDACCFA26EE1} <C:Program FilesCommon Filesgoskdl.dll, Microsoft Corporation> 正在运行的进程 [PID: 1748 / Administrator][C:WINDOWSExplorer.EXE] [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)] [C:WINDOWSsystem32wldoor0.dll] [N/A, ] [C:Program FilesInternet Explorer ksldk.dll] [Microsoft Corporation, 1. 0. 0. 1] [C:WINDOWSsystem32wmdoor0.dll] [N/A, ] [C:WINDOWSsystem32qjdoor0.dll] [N/A, ] [C:WINDOWSsystem32dadoor0.dll] [N/A, ] [C:WINDOWSsystem32mydoor0.dll] [N/A, ] [C:WINDOWSsystem32qhdoor0.dll] [N/A, ] [C:WINDOWSsystem32zxdoor0.dll] [N/A, ] [C:WINDOWSsystem32 ldoor0.dll] [N/A, ] [C:WINDOWSsystem32wddoor0.dll] [N/A, ] [C:WINDOWSsystem32 xdoor0.dll] [N/A, ] [C:WINDOWSsystem32fydoor0.dll] [N/A, ] [C:WINDOWSsystem32wgdoor0.dll] [N/A, ] [C:WINDOWSsystem32ztdoor0.dll] [N/A, ] [C:WINDOWSsystem32jtdoor0.dll] [N/A, ] [C:WINDOWSsystem32wodoor0.dll] [N/A, ] [C:WINDOWSsystem32mhdoor0.dll] [N/A, ] [C:Program FilesCommon Filesgoskdl.dll] [Microsoft Corporation, 1. 0. 0. 1] 解决办法： 一、清除ghost.pif产生的病毒文件 重启计算机 进入 安全模式下(开机后不断 按F8键 然后出来一个高级菜单 选择第一项 安全模式 进入系统) 双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击 “是” 然后确定 打开任务管理器－进程－结束explorer进程 此时桌面消失 点击 任务管理器菜单栏 文件－新建任务－浏览 在弹出的浏览窗口里找到 %ProgramFiles%Common Filesgoskdl.dll（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.bak（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.dll（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.ebk（随机6位字母文件名） 右键删除他们 二、清除ghost.pif下载的木马*door0.dll 还是在任务管理器里面 （依旧结束explorer进程） 点击 任务管理器菜单栏 文件－新建任务－输入cmd 确定 打开了命令行窗口 在命令行窗口中进入%system32%文件夹 然后 输入 del *door0.dll /f /q 点击 任务管理器菜单栏 文件－新建任务－输入explorer.exe 确定 三、清理注册表 打开sreng 启动项目 注册表 删除如下项目 [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks] <{DC7596CB-D6CC-DCA3-DE52-DEEA63F6C61D}><C:Program FilesInternet Explorer ksldk.dll> [Microsoft Corporation]（随机6位字母文件名） <{E03C23BD-35B7-49C2-BBCA-6D8CEC2507E3}><C:WINDOWSsystem32wldoor0.dll> [] <{074616A6-5ADC-4A3F-B252-E1D605228B5C}><C:WINDOWSsystem32wmdoor0.dll> [] <{6826A3DB-EA8E-4E67-880D-53D04C7C0BD8}><C:WINDOWSsystem32qjdoor0.dll> [] <{D8CC4845-441C-44F8-9053-28F2EF67655B}><C:WINDOWSsystem32dadoor0.dll> [] <{4E3FBFA4-F1CC-4B66-B333-B9F0FF4B4748}><C:WINDOWSsystem32mydoor0.dll> [] <{ABD0935D-B35A-47BD-BA9A-81678DDE74DD}><C:WINDOWSsystem32qhdoor0.dll> [] <{781FBCC1-99C7-4AE0-95F7-66EA49E86DD7}><C:WINDOWSsystem32zxdoor0.dll> [] <{08E909A4-B236-48DD-8BCC-90A604B93E68}><C:WINDOWSsystem32 ldoor0.dll> [] <{68F7767A-090C-4BBF-A015-720ACC6706E2}><C:WINDOWSsystem32wddoor0.dll> [] <{EDFF29C1-5A70-4460-AC1D-16DCB4B672F0}><C:WINDOWSsystem32 xdoor0.dll> [] <{BD9B003B-0BE6-4528-A9D9-B8DBACAC6B9B}><C:WINDOWSsystem32fydoor0.dll> [] <{A3C95A74-638D-4C6B-A856-4B27664A7F47}><C:WINDOWSsystem32wgdoor0.dll> [] <{E952B8F8-D91A-4EDD-851C-EE1A0F944469}><C:WINDOWSsystem32ztdoor0.dll> [] <{71046DD5-E136-4C4B-A6B5-91C30CB15291}><C:WINDOWSsystem32jtdoor0.dll> [] <{5731EA1D-6AAF-4DE9-BDDA-7B390A75B286}><C:WINDOWSsystem32wodoor0.dll> [] <{3422FB0F-95EB-458A-8B56-39552017A4EF}><C:WINDOWSsystem32mhdoor0.dll> []（等所有*door0.dll的项目） 系统修复－浏览器加载项－找到如下项目 点击删除项目，在弹出的对话框中点“是” [] {C1626E66-C26B-C628-E1DF-CDACCFA26EE1} <C:Program FilesCommon Filesgoskdl.dll, Microsoft Corporation> （随机6位字母文件名） 四、删除瑞星 江民 卡巴 360文件夹下的MFC42.DLL 方法： 新建一个记事本文件 输入如下字符 DEL /F /A /Q \?\%1 RD /S /Q \?\%1 保存为1.bat文件 将要删除的MFC42.DLL文件或者文件夹，用鼠标左键拖放到1.bat的文件图标上（就像把文件拖到文件夹里的操作一样），一个CMD窗口闪烁之后伪"MFC42.DLL"文件夹就被删除了 近来出现的打开IE或者我的电脑杀毒软件监控就关闭和按照原来的方法无法解决杀毒软件应用程序正常初始化（0xc00000ba)失败的现象也是由于此病毒引起，所以可按此法一并解

使用卡卡修复自启动项

升级失败。发生未知错误。详细信息请查看日志。继续 发送日志满意请采纳。

写轮眼(しゃりんがん/SYARINGAN) 宇智波家族的血继界限，不过只有同血缘的人才能发挥出写轮眼的终极威力。可以复制忍术、体术、催眠、洞察对手动作(高度的体动视觉)、以及幻术… 是带土给卡卡西的生日礼物，好感人的友情呀

歌手名歌曲名我帮你

手机前置摄像头无法打开时，建议您：1.向下滑动屏幕顶帘，点击【齿轮】图标-主屏模式-基本模式。2.是否有其他应用程序在使用前置摄像头。3.当前模式下不支持，请更换自动模式尝试（该项是指相机软件）。4.打开手机设定-应用程序-（管理应用程序）-全部-照相机-清除数据尝试。5.下载安装第三方照相软件试试。6.备份数据，恢复出厂设置尝试。若问题依然存在，建议您携带上购机发票、包修卡和手机到当地的三星服务中心，由专业的工程师帮您检测。

1∶4解析 反应后溶液体积为1L，C(H+)＝0.1mol/L，则n(H+)＝1×0.1＝0.1mol，故反应后溶液中剩余硫酸为0.05mol。由于浓硫酸在与Zn反应的在过程中浓度变稀，有SO2、H2两种气体产生。设生成的SO2和H2的体积分别为V(SO2)、V(H2)，则：Zn+H2SO4(浓)＝ZnSO4 +SO2↑+2H2O解得：V(SO2)∶V(H2)＝1∶4

上丁香园问问吧

无烟灶是很好的，这个是无庸置疑的问题，主要还得看什么无烟灶，杂牌无烟灶好不仿制瓷器，所以讲厨房这类还是不要吝啬大成本，过个几十年，大成本变小成本，你看哥们家厨间“优格厨电”用了二年多，跟新的一样。还是一句老话：生活在于持家

开不了机也关不了机？ 那电脑处于什么超现实状态？还有我想看看CPU是怎么转的 呵呵按住机箱上的电源按钮五秒种肯定能关上，如果这样也不能关机，那就是电源有问题开不了机，有没有嘀嘀的喇叭声（前提是PC喇叭已经接好），如果没有，那有可能是CPU或主板坏了，有声的话，要看怎么响的，对应着内存或者显卡的故障，清洁一下金手指重新插下看看

VBScript的全称是:Microsoft Visual Basic Script Editon.(微软公司可视化BASIC脚本版). 正如其字面所透露的信息, VBS(VBScript的进一步简写)是基于Visual Basic的脚本语言. 我进一步解释一下, Microsoft Visual Basic是微软公司出品的一套可视化编程工具, 语法基于Basic. 脚本语言, 就是不编译成二进制文件, 直接由宿主(host)解释源代码并执行, 简单点说就是你写的程序不需要编译成.exe, 而是直接给用户发送.vbs的源程序, 用户就能执行了.

姜来无限美

病情分析：根据你的描述考虑多数痘痘都有内因和外因。内因是内火过重，外因是清洁、控油等做得不好。指导意见：建议在饮食方面要多吃点水果，多喝水，不要吃过于咸、辛辣、油腻的食物，干果最好也少吃，像炒瓜子，花生之类的。不要吃含动物性激素的食物，不要吃动物的肾脏，狗肉之类的。最好是吃比较温和清淡的食物。尽量让自己的皮肤分泌正常。

要知道程序员的最高境界，见参考资料

《X档案》，你说的这情节我还记得~当时好怕怕还好想看来着~~

在上海话中“曹”就是。。很搞笑的意思。比较的滑稽，有意思，好笑。

你是卖家，你不上传图片别人怎么看到。。。

郭敦顒回答：原式：3{x－3x/4－1－[1－2（x－3/5+x）]}=5x－2，∵3{x－3x/4－1－[1－2（x－3/5+x）]}=x/4－3－3[1+6/5]=x/4－3+33/5，∴x/4－3+33/5=5x－2∴23/5=19x/4，∴x=23/5×4/19=92/95，x=92/95。2013-10-18补充：“请看好了是4分之3X-1 5分之3+X 3X-1/4 3+X/5”，补充回答：是（3x－1）/4，（3+x）/5吗？请表达准确。若是（3x－1）/4，（3+x）/5，则再行回答如下——原式应表达为：3{x－（3x－1）/4－[1－2【x－（3+x）/5】]}=5x－2，2013-11-10郭敦顒补充回答：∵3{x－（3x－1）/4－[1－2【x－（3+x）/5】]}=3x－9x/4+3/4－3[1－2【4x/5－3/5】]=3x－9x/4+3/4－3+6【4x/5－3/5】=3x－9x/4+3/4－3+24x/5－18/5=（111/20）x－117/20，∴（111/20）x－117/20=5x－2（11/20）x=77/20∴x=7请注意：在网络上表达分式，因不能用横线，而必须用斜线，斜线的左边表分子，右边表分母；分子部分是多项式的必须加括号，分母部分是多项式或乘积形式的也必须加括号。否则表达得就不准确了。

邪恶的ghost.pif又出新变种（兼答**door0.dll木马群的查杀） ghost.pif之前有分析过，现在又发现出现了新变种。具体分析如下: File: Ghost.pif Size: 22575 bytes MD5: 550AD3A14D272B9D4BA7A019F714BFF5 SHA1: 69AC64704EA1FAF21F31B97473B3F57CCFCCA88F CRC32: B61F22F8 运行后生成如下文件： %ProgramFiles%Common Filesgoskdl.dll（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.bak（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.dll（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.ebk（随机6位字母文件名） 注册表操作： HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks下面添加 <{DC7596CB-D6CC-DCA3-DE52-DEEA63F6C61D}><%ProgramFiles%Internet Explorer ksldk.dll> [Microsoft Corporation] 达到开机启动目的 HKLMSOFTWAREClassesCLSID下面添加 {C1626E66-C26B-C628-E1DF-CDACCFA26EE1} 指向%ProgramFiles%Common Filesgoskdl.dll通过IE浏览器钩子加载 查询以下注册表项目的某些键值来获取相关安全软件的安装目录，在获得安装目录下生成以系统文件名"MFC42.DLL"命名的文件夹 SOFTWARE\rising\Rav SOFTWARE\Kingsoft\AntiVirus SOFTWARE\JiangMin SOFTWAREKasperskyLabInstalledProductsKaspersky Anti-Virus Personal SOFTWARE\KasperskyLab\SetupFolders SOFTWARENetwork AssociatesTVDShared ComponentsFramework SOFTWAREEsetNodCurrentVersionInfo SOFTWARE\Symantec\SharedUsage SOFTWAREMicrosoftWindowsCurrentVersionApp Paths360safe.exe 并在MFC42.DLL文件夹下生成歧义文件夹I1!O!0..导致windows下无法删除该文件夹 检测新移动硬件插入 如果插入了新硬件 那么在其根目录下生成ghost.pif和autorun.inf 控制explorer连接网络下载木马 读取hxxp://www.xxxxx.org/Data/oK.txt的下载列表 下载hxxp://ora.xxxxx.com/Sex/1.exe hxxp://ora.xxxxx.com/Sex/2.exe hxxp://ora.xxxxx.com/Sex/3.exe hxxp://ora.xxxxx.com/Sex/4.exe hxxp://ora.xxxxx.com/Sex/5.exe hxxp://orb.xxxxx.com/Sex/6.exe hxxp://orb.xxxxx.com/Sex/7.exe hxxp://orb.xxxxx.com/Sex/8.exe hxxp://orb.xxxxx.com/Sex/9.exe hxxp://orb.xxxxx.com/Sex/10.exe hxxp://orb.xxxxx.com/Sex/11.exe hxxp://orb.xxxxx.com/Sex/12.exe hxxp://orb.xxxxx.com/Sex/13.exe hxxp://orb.xxxxx.com/Sex/14.exe hxxp://orb.xxxxx.com/Sex/15.exe hxxp://orb.xxxxx.com/Sex/16.exe hxxp://ora.xxxxx.com/Sex/M1.exe hxxp://ora.xxxxx.com/Sex/oKoK.exe 到%Temp%文件夹 木马植入完毕后在%System32%文件夹下生成很多wldoor0.dll类似的**door0.dll的文件 并且插入Explorer.exe和由explorer.exe启动的进程 sreng日志体现如下 注册表 启动项目 [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks] <{DC7596CB-D6CC-DCA3-DE52-DEEA63F6C61D}><C:Program FilesInternet Explorer ksldk.dll> [Microsoft Corporation] <{E03C23BD-35B7-49C2-BBCA-6D8CEC2507E3}><C:WINDOWSsystem32wldoor0.dll> [] <{074616A6-5ADC-4A3F-B252-E1D605228B5C}><C:WINDOWSsystem32wmdoor0.dll> [] <{6826A3DB-EA8E-4E67-880D-53D04C7C0BD8}><C:WINDOWSsystem32qjdoor0.dll> [] <{D8CC4845-441C-44F8-9053-28F2EF67655B}><C:WINDOWSsystem32dadoor0.dll> [] <{4E3FBFA4-F1CC-4B66-B333-B9F0FF4B4748}><C:WINDOWSsystem32mydoor0.dll> [] <{ABD0935D-B35A-47BD-BA9A-81678DDE74DD}><C:WINDOWSsystem32qhdoor0.dll> [] <{781FBCC1-99C7-4AE0-95F7-66EA49E86DD7}><C:WINDOWSsystem32zxdoor0.dll> [] <{08E909A4-B236-48DD-8BCC-90A604B93E68}><C:WINDOWSsystem32 ldoor0.dll> [] <{68F7767A-090C-4BBF-A015-720ACC6706E2}><C:WINDOWSsystem32wddoor0.dll> [] <{EDFF29C1-5A70-4460-AC1D-16DCB4B672F0}><C:WINDOWSsystem32 xdoor0.dll> [] <{BD9B003B-0BE6-4528-A9D9-B8DBACAC6B9B}><C:WINDOWSsystem32fydoor0.dll> [] <{A3C95A74-638D-4C6B-A856-4B27664A7F47}><C:WINDOWSsystem32wgdoor0.dll> [] <{E952B8F8-D91A-4EDD-851C-EE1A0F944469}><C:WINDOWSsystem32ztdoor0.dll> [] <{71046DD5-E136-4C4B-A6B5-91C30CB15291}><C:WINDOWSsystem32jtdoor0.dll> [] <{5731EA1D-6AAF-4DE9-BDDA-7B390A75B286}><C:WINDOWSsystem32wodoor0.dll> [] <{3422FB0F-95EB-458A-8B56-39552017A4EF}><C:WINDOWSsystem32mhdoor0.dll> [] 浏览器加载项 [] {C1626E66-C26B-C628-E1DF-CDACCFA26EE1} <C:Program FilesCommon Filesgoskdl.dll, Microsoft Corporation> 正在运行的进程 [PID: 1748 / Administrator][C:WINDOWSExplorer.EXE] [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)] [C:WINDOWSsystem32wldoor0.dll] [N/A, ] [C:Program FilesInternet Explorer ksldk.dll] [Microsoft Corporation, 1. 0. 0. 1] [C:WINDOWSsystem32wmdoor0.dll] [N/A, ] [C:WINDOWSsystem32qjdoor0.dll] [N/A, ] [C:WINDOWSsystem32dadoor0.dll] [N/A, ] [C:WINDOWSsystem32mydoor0.dll] [N/A, ] [C:WINDOWSsystem32qhdoor0.dll] [N/A, ] [C:WINDOWSsystem32zxdoor0.dll] [N/A, ] [C:WINDOWSsystem32 ldoor0.dll] [N/A, ] [C:WINDOWSsystem32wddoor0.dll] [N/A, ] [C:WINDOWSsystem32 xdoor0.dll] [N/A, ] [C:WINDOWSsystem32fydoor0.dll] [N/A, ] [C:WINDOWSsystem32wgdoor0.dll] [N/A, ] [C:WINDOWSsystem32ztdoor0.dll] [N/A, ] [C:WINDOWSsystem32jtdoor0.dll] [N/A, ] [C:WINDOWSsystem32wodoor0.dll] [N/A, ] [C:WINDOWSsystem32mhdoor0.dll] [N/A, ] [C:Program FilesCommon Filesgoskdl.dll] [Microsoft Corporation, 1. 0. 0. 1] 解决办法： 一、清除ghost.pif产生的病毒文件 重启计算机 进入 安全模式下(开机后不断 按F8键 然后出来一个高级菜单 选择第一项 安全模式 进入系统) 双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击 “是” 然后确定 打开任务管理器－进程－结束explorer进程 此时桌面消失 点击 任务管理器菜单栏 文件－新建任务－浏览 在弹出的浏览窗口里找到 %ProgramFiles%Common Filesgoskdl.dll（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.bak（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.dll（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.ebk（随机6位字母文件名） 右键删除他们 二、清除ghost.pif下载的木马*door0.dll 还是在任务管理器里面 （依旧结束explorer进程） 点击 任务管理器菜单栏 文件－新建任务－输入cmd 确定 打开了命令行窗口 在命令行窗口中进入%system32%文件夹 然后 输入 del *door0.dll /f /q 点击 任务管理器菜单栏 文件－新建任务－输入explorer.exe 确定 三、清理注册表 打开sreng 启动项目 注册表 删除如下项目 [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks] <{DC7596CB-D6CC-DCA3-DE52-DEEA63F6C61D}><C:Program FilesInternet Explorer ksldk.dll> [Microsoft Corporation]（随机6位字母文件名） <{E03C23BD-35B7-49C2-BBCA-6D8CEC2507E3}><C:WINDOWSsystem32wldoor0.dll> [] <{074616A6-5ADC-4A3F-B252-E1D605228B5C}><C:WINDOWSsystem32wmdoor0.dll> [] <{6826A3DB-EA8E-4E67-880D-53D04C7C0BD8}><C:WINDOWSsystem32qjdoor0.dll> [] <{D8CC4845-441C-44F8-9053-28F2EF67655B}><C:WINDOWSsystem32dadoor0.dll> [] <{4E3FBFA4-F1CC-4B66-B333-B9F0FF4B4748}><C:WINDOWSsystem32mydoor0.dll> [] <{ABD0935D-B35A-47BD-BA9A-81678DDE74DD}><C:WINDOWSsystem32qhdoor0.dll> [] <{781FBCC1-99C7-4AE0-95F7-66EA49E86DD7}><C:WINDOWSsystem32zxdoor0.dll> [] <{08E909A4-B236-48DD-8BCC-90A604B93E68}><C:WINDOWSsystem32 ldoor0.dll> [] <{68F7767A-090C-4BBF-A015-720ACC6706E2}><C:WINDOWSsystem32wddoor0.dll> [] <{EDFF29C1-5A70-4460-AC1D-16DCB4B672F0}><C:WINDOWSsystem32 xdoor0.dll> [] <{BD9B003B-0BE6-4528-A9D9-B8DBACAC6B9B}><C:WINDOWSsystem32fydoor0.dll> [] <{A3C95A74-638D-4C6B-A856-4B27664A7F47}><C:WINDOWSsystem32wgdoor0.dll> [] <{E952B8F8-D91A-4EDD-851C-EE1A0F944469}><C:WINDOWSsystem32ztdoor0.dll> [] <{71046DD5-E136-4C4B-A6B5-91C30CB15291}><C:WINDOWSsystem32jtdoor0.dll> [] <{5731EA1D-6AAF-4DE9-BDDA-7B390A75B286}><C:WINDOWSsystem32wodoor0.dll> [] <{3422FB0F-95EB-458A-8B56-39552017A4EF}><C:WINDOWSsystem32mhdoor0.dll> []（等所有*door0.dll的项目） 系统修复－浏览器加载项－找到如下项目 点击删除项目，在弹出的对话框中点“是” [] {C1626E66-C26B-C628-E1DF-CDACCFA26EE1} <C:Program FilesCommon Filesgoskdl.dll, Microsoft Corporation> （随机6位字母文件名） 四、删除瑞星 江民 卡巴 360文件夹下的MFC42.DLL 方法： 新建一个记事本文件 输入如下字符 DEL /F /A /Q \?\%1 RD /S /Q \?\%1 保存为1.bat文件 将要删除的MFC42.DLL文件或者文件夹，用鼠标左键拖放到1.bat的文件图标上（就像把文件拖到文件夹里的操作一样），一个CMD窗口闪烁之后伪"MFC42.DLL"文件夹就被删除了 近来出现的打开IE或者我的电脑杀毒软件监控就关闭和按照原来的方法无法解决杀毒软件应用程序正常初始化（0xc00000ba)失败的现象也是由于此病毒引起，所以可按此法一并解

你中了恶意软件，可以用360安全卫士扫描恶意软件，下载地址：www.360safe.com邪恶的ghost.pif又出新变种（兼答**door0.dll木马群的查杀） ghost.pif之前有分析过，现在又发现出现了新变种。具体分析如下: File: Ghost.pif Size: 22575 bytes MD5: 550AD3A14D272B9D4BA7A019F714BFF5 SHA1: 69AC64704EA1FAF21F31B97473B3F57CCFCCA88F CRC32: B61F22F8 运行后生成如下文件： %ProgramFiles%Common Filesgoskdl.dll（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.bak（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.dll（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.ebk（随机6位字母文件名） 注册表操作： HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks下面添加 <{DC7596CB-D6CC-DCA3-DE52-DEEA63F6C61D}><%ProgramFiles%Internet Explorer ksldk.dll> [Microsoft Corporation] 达到开机启动目的 HKLMSOFTWAREClassesCLSID下面添加 {C1626E66-C26B-C628-E1DF-CDACCFA26EE1} 指向%ProgramFiles%Common Filesgoskdl.dll通过IE浏览器钩子加载 查询以下注册表项目的某些键值来获取相关安全软件的安装目录，在获得安装目录下生成以系统文件名"MFC42.DLL"命名的文件夹 SOFTWARE\rising\Rav SOFTWARE\Kingsoft\AntiVirus SOFTWARE\JiangMin SOFTWAREKasperskyLabInstalledProductsKaspersky Anti-Virus Personal SOFTWARE\KasperskyLab\SetupFolders SOFTWARENetwork AssociatesTVDShared ComponentsFramework SOFTWAREEsetNodCurrentVersionInfo SOFTWARE\Symantec\SharedUsage SOFTWAREMicrosoftWindowsCurrentVersionApp Paths360safe.exe 并在MFC42.DLL文件夹下生成歧义文件夹I1!O!0..导致windows下无法删除该文件夹 检测新移动硬件插入 如果插入了新硬件 那么在其根目录下生成ghost.pif和autorun.inf 控制explorer连接网络下载木马 读取hxxp://www.xxxxx.org/Data/oK.txt的下载列表 下载hxxp://ora.xxxxx.com/Sex/1.exe hxxp://ora.xxxxx.com/Sex/2.exe hxxp://ora.xxxxx.com/Sex/3.exe hxxp://ora.xxxxx.com/Sex/4.exe hxxp://ora.xxxxx.com/Sex/5.exe hxxp://orb.xxxxx.com/Sex/6.exe hxxp://orb.xxxxx.com/Sex/7.exe hxxp://orb.xxxxx.com/Sex/8.exe hxxp://orb.xxxxx.com/Sex/9.exe hxxp://orb.xxxxx.com/Sex/10.exe hxxp://orb.xxxxx.com/Sex/11.exe hxxp://orb.xxxxx.com/Sex/12.exe hxxp://orb.xxxxx.com/Sex/13.exe hxxp://orb.xxxxx.com/Sex/14.exe hxxp://orb.xxxxx.com/Sex/15.exe hxxp://orb.xxxxx.com/Sex/16.exe hxxp://ora.xxxxx.com/Sex/M1.exe hxxp://ora.xxxxx.com/Sex/oKoK.exe 到%Temp%文件夹 木马植入完毕后在%System32%文件夹下生成很多wldoor0.dll类似的**door0.dll的文件 并且插入Explorer.exe和由explorer.exe启动的进程 sreng日志体现如下 注册表 启动项目 [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks] <{DC7596CB-D6CC-DCA3-DE52-DEEA63F6C61D}><C:Program FilesInternet Explorer ksldk.dll> [Microsoft Corporation] <{E03C23BD-35B7-49C2-BBCA-6D8CEC2507E3}><C:WINDOWSsystem32wldoor0.dll> [] <{074616A6-5ADC-4A3F-B252-E1D605228B5C}><C:WINDOWSsystem32wmdoor0.dll> [] <{6826A3DB-EA8E-4E67-880D-53D04C7C0BD8}><C:WINDOWSsystem32qjdoor0.dll> [] <{D8CC4845-441C-44F8-9053-28F2EF67655B}><C:WINDOWSsystem32dadoor0.dll> [] <{4E3FBFA4-F1CC-4B66-B333-B9F0FF4B4748}><C:WINDOWSsystem32mydoor0.dll> [] <{ABD0935D-B35A-47BD-BA9A-81678DDE74DD}><C:WINDOWSsystem32qhdoor0.dll> [] <{781FBCC1-99C7-4AE0-95F7-66EA49E86DD7}><C:WINDOWSsystem32zxdoor0.dll> [] <{08E909A4-B236-48DD-8BCC-90A604B93E68}><C:WINDOWSsystem32 ldoor0.dll> [] <{68F7767A-090C-4BBF-A015-720ACC6706E2}><C:WINDOWSsystem32wddoor0.dll> [] <{EDFF29C1-5A70-4460-AC1D-16DCB4B672F0}><C:WINDOWSsystem32 xdoor0.dll> [] <{BD9B003B-0BE6-4528-A9D9-B8DBACAC6B9B}><C:WINDOWSsystem32fydoor0.dll> [] <{A3C95A74-638D-4C6B-A856-4B27664A7F47}><C:WINDOWSsystem32wgdoor0.dll> [] <{E952B8F8-D91A-4EDD-851C-EE1A0F944469}><C:WINDOWSsystem32ztdoor0.dll> [] <{71046DD5-E136-4C4B-A6B5-91C30CB15291}><C:WINDOWSsystem32jtdoor0.dll> [] <{5731EA1D-6AAF-4DE9-BDDA-7B390A75B286}><C:WINDOWSsystem32wodoor0.dll> [] <{3422FB0F-95EB-458A-8B56-39552017A4EF}><C:WINDOWSsystem32mhdoor0.dll> [] 浏览器加载项 [] {C1626E66-C26B-C628-E1DF-CDACCFA26EE1} <C:Program FilesCommon Filesgoskdl.dll, Microsoft Corporation> 正在运行的进程 [PID: 1748 / Administrator][C:WINDOWSExplorer.EXE] [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)] [C:WINDOWSsystem32wldoor0.dll] [N/A, ] [C:Program FilesInternet Explorer ksldk.dll] [Microsoft Corporation, 1. 0. 0. 1] [C:WINDOWSsystem32wmdoor0.dll] [N/A, ] [C:WINDOWSsystem32qjdoor0.dll] [N/A, ] [C:WINDOWSsystem32dadoor0.dll] [N/A, ] [C:WINDOWSsystem32mydoor0.dll] [N/A, ] [C:WINDOWSsystem32qhdoor0.dll] [N/A, ] [C:WINDOWSsystem32zxdoor0.dll] [N/A, ] [C:WINDOWSsystem32 ldoor0.dll] [N/A, ] [C:WINDOWSsystem32wddoor0.dll] [N/A, ] [C:WINDOWSsystem32 xdoor0.dll] [N/A, ] [C:WINDOWSsystem32fydoor0.dll] [N/A, ] [C:WINDOWSsystem32wgdoor0.dll] [N/A, ] [C:WINDOWSsystem32ztdoor0.dll] [N/A, ] [C:WINDOWSsystem32jtdoor0.dll] [N/A, ] [C:WINDOWSsystem32wodoor0.dll] [N/A, ] [C:WINDOWSsystem32mhdoor0.dll] [N/A, ] [C:Program FilesCommon Filesgoskdl.dll] [Microsoft Corporation, 1. 0. 0. 1] 解决办法： 一、清除ghost.pif产生的病毒文件 重启计算机 进入 安全模式下(开机后不断 按F8键 然后出来一个高级菜单 选择第一项 安全模式 进入系统) 双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击 “是” 然后确定 打开任务管理器－进程－结束explorer进程 此时桌面消失 点击 任务管理器菜单栏 文件－新建任务－浏览 在弹出的浏览窗口里找到 %ProgramFiles%Common Filesgoskdl.dll（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.bak（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.dll（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.ebk（随机6位字母文件名） 右键删除他们 二、清除ghost.pif下载的木马*door0.dll 还是在任务管理器里面 （依旧结束explorer进程） 点击 任务管理器菜单栏 文件－新建任务－输入cmd 确定 打开了命令行窗口 在命令行窗口中进入%system32%文件夹 然后 输入 del *door0.dll /f /q 点击 任务管理器菜单栏 文件－新建任务－输入explorer.exe 确定 三、清理注册表 打开sreng 启动项目 注册表 删除如下项目 [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks] <{DC7596CB-D6CC-DCA3-DE52-DEEA63F6C61D}><C:Program FilesInternet Explorer ksldk.dll> [Microsoft Corporation]（随机6位字母文件名） <{E03C23BD-35B7-49C2-BBCA-6D8CEC2507E3}><C:WINDOWSsystem32wldoor0.dll> [] <{074616A6-5ADC-4A3F-B252-E1D605228B5C}><C:WINDOWSsystem32wmdoor0.dll> [] <{6826A3DB-EA8E-4E67-880D-53D04C7C0BD8}><C:WINDOWSsystem32qjdoor0.dll> [] <{D8CC4845-441C-44F8-9053-28F2EF67655B}><C:WINDOWSsystem32dadoor0.dll> [] <{4E3FBFA4-F1CC-4B66-B333-B9F0FF4B4748}><C:WINDOWSsystem32mydoor0.dll> [] <{ABD0935D-B35A-47BD-BA9A-81678DDE74DD}><C:WINDOWSsystem32qhdoor0.dll> [] <{781FBCC1-99C7-4AE0-95F7-66EA49E86DD7}><C:WINDOWSsystem32zxdoor0.dll> [] <{08E909A4-B236-48DD-8BCC-90A604B93E68}><C:WINDOWSsystem32 ldoor0.dll> [] <{68F7767A-090C-4BBF-A015-720ACC6706E2}><C:WINDOWSsystem32wddoor0.dll> [] <{EDFF29C1-5A70-4460-AC1D-16DCB4B672F0}><C:WINDOWSsystem32 xdoor0.dll> [] <{BD9B003B-0BE6-4528-A9D9-B8DBACAC6B9B}><C:WINDOWSsystem32fydoor0.dll> [] <{A3C95A74-638D-4C6B-A856-4B27664A7F47}><C:WINDOWSsystem32wgdoor0.dll> [] <{E952B8F8-D91A-4EDD-851C-EE1A0F944469}><C:WINDOWSsystem32ztdoor0.dll> [] <{71046DD5-E136-4C4B-A6B5-91C30CB15291}><C:WINDOWSsystem32jtdoor0.dll> [] <{5731EA1D-6AAF-4DE9-BDDA-7B390A75B286}><C:WINDOWSsystem32wodoor0.dll> [] <{3422FB0F-95EB-458A-8B56-39552017A4EF}><C:WINDOWSsystem32mhdoor0.dll> []（等所有*door0.dll的项目） 系统修复－浏览器加载项－找到如下项目 点击删除项目，在弹出的对话框中点“是” [] {C1626E66-C26B-C628-E1DF-CDACCFA26EE1} <C:Program FilesCommon Filesgoskdl.dll, Microsoft Corporation> （随机6位字母文件名） 四、删除瑞星 江民 卡巴 360文件夹下的MFC42.DLL 方法： 新建一个记事本文件 输入如下字符 DEL /F /A /Q \?\%1 RD /S /Q \?\%1 保存为1.bat文件 将要删除的MFC42.DLL文件或者文件夹，用鼠标左键拖放到1.bat的文件图标上（就像把文件拖到文件夹里的操作一样），一个CMD窗口闪烁之后伪"MFC42.DLL"文件夹就被删除了 近来出现的打开IE或者我的电脑杀毒软件监控就关闭和按照原来的方法无法解决杀毒软件应用程序正常初始化（0xc00000ba)失败的现象也是由于此病毒引起，所以可按此法一并解

邪恶的ghost.pif又出新变种（兼答**door0.dll木马群的查杀） ghost.pif之前有分析过，现在又发现出现了新变种。具体分析如下: File: Ghost.pif Size: 22575 bytes MD5: 550AD3A14D272B9D4BA7A019F714BFF5 SHA1: 69AC64704EA1FAF21F31B97473B3F57CCFCCA88F CRC32: B61F22F8 运行后生成如下文件： %ProgramFiles%Common Filesgoskdl.dll（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.bak（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.dll（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.ebk（随机6位字母文件名） 注册表操作： HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks下面添加 <{DC7596CB-D6CC-DCA3-DE52-DEEA63F6C61D}><%ProgramFiles%Internet Explorer ksldk.dll> [Microsoft Corporation] 达到开机启动目的 HKLMSOFTWAREClassesCLSID下面添加 {C1626E66-C26B-C628-E1DF-CDACCFA26EE1} 指向%ProgramFiles%Common Filesgoskdl.dll通过IE浏览器钩子加载 查询以下注册表项目的某些键值来获取相关安全软件的安装目录，在获得安装目录下生成以系统文件名"MFC42.DLL"命名的文件夹 SOFTWARE\rising\Rav SOFTWARE\Kingsoft\AntiVirus SOFTWARE\JiangMin SOFTWAREKasperskyLabInstalledProductsKaspersky Anti-Virus Personal SOFTWARE\KasperskyLab\SetupFolders SOFTWARENetwork AssociatesTVDShared ComponentsFramework SOFTWAREEsetNodCurrentVersionInfo SOFTWARE\Symantec\SharedUsage SOFTWAREMicrosoftWindowsCurrentVersionApp Paths360safe.exe 并在MFC42.DLL文件夹下生成歧义文件夹I1!O!0..导致windows下无法删除该文件夹 检测新移动硬件插入 如果插入了新硬件 那么在其根目录下生成ghost.pif和autorun.inf 控制explorer连接网络下载木马 读取hxxp://www.xxxxx.org/Data/oK.txt的下载列表 下载hxxp://ora.xxxxx.com/Sex/1.exe hxxp://ora.xxxxx.com/Sex/2.exe hxxp://ora.xxxxx.com/Sex/3.exe hxxp://ora.xxxxx.com/Sex/4.exe hxxp://ora.xxxxx.com/Sex/5.exe hxxp://orb.xxxxx.com/Sex/6.exe hxxp://orb.xxxxx.com/Sex/7.exe hxxp://orb.xxxxx.com/Sex/8.exe hxxp://orb.xxxxx.com/Sex/9.exe hxxp://orb.xxxxx.com/Sex/10.exe hxxp://orb.xxxxx.com/Sex/11.exe hxxp://orb.xxxxx.com/Sex/12.exe hxxp://orb.xxxxx.com/Sex/13.exe hxxp://orb.xxxxx.com/Sex/14.exe hxxp://orb.xxxxx.com/Sex/15.exe hxxp://orb.xxxxx.com/Sex/16.exe hxxp://ora.xxxxx.com/Sex/M1.exe hxxp://ora.xxxxx.com/Sex/oKoK.exe 到%Temp%文件夹 木马植入完毕后在%System32%文件夹下生成很多wldoor0.dll类似的**door0.dll的文件 并且插入Explorer.exe和由explorer.exe启动的进程 sreng日志体现如下 注册表 启动项目 [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks] <{DC7596CB-D6CC-DCA3-DE52-DEEA63F6C61D}><C:Program FilesInternet Explorer ksldk.dll> [Microsoft Corporation] <{E03C23BD-35B7-49C2-BBCA-6D8CEC2507E3}><C:WINDOWSsystem32wldoor0.dll> [] <{074616A6-5ADC-4A3F-B252-E1D605228B5C}><C:WINDOWSsystem32wmdoor0.dll> [] <{6826A3DB-EA8E-4E67-880D-53D04C7C0BD8}><C:WINDOWSsystem32qjdoor0.dll> [] <{D8CC4845-441C-44F8-9053-28F2EF67655B}><C:WINDOWSsystem32dadoor0.dll> [] <{4E3FBFA4-F1CC-4B66-B333-B9F0FF4B4748}><C:WINDOWSsystem32mydoor0.dll> [] <{ABD0935D-B35A-47BD-BA9A-81678DDE74DD}><C:WINDOWSsystem32qhdoor0.dll> [] <{781FBCC1-99C7-4AE0-95F7-66EA49E86DD7}><C:WINDOWSsystem32zxdoor0.dll> [] <{08E909A4-B236-48DD-8BCC-90A604B93E68}><C:WINDOWSsystem32 ldoor0.dll> [] <{68F7767A-090C-4BBF-A015-720ACC6706E2}><C:WINDOWSsystem32wddoor0.dll> [] <{EDFF29C1-5A70-4460-AC1D-16DCB4B672F0}><C:WINDOWSsystem32 xdoor0.dll> [] <{BD9B003B-0BE6-4528-A9D9-B8DBACAC6B9B}><C:WINDOWSsystem32fydoor0.dll> [] <{A3C95A74-638D-4C6B-A856-4B27664A7F47}><C:WINDOWSsystem32wgdoor0.dll> [] <{E952B8F8-D91A-4EDD-851C-EE1A0F944469}><C:WINDOWSsystem32ztdoor0.dll> [] <{71046DD5-E136-4C4B-A6B5-91C30CB15291}><C:WINDOWSsystem32jtdoor0.dll> [] <{5731EA1D-6AAF-4DE9-BDDA-7B390A75B286}><C:WINDOWSsystem32wodoor0.dll> [] <{3422FB0F-95EB-458A-8B56-39552017A4EF}><C:WINDOWSsystem32mhdoor0.dll> [] 浏览器加载项 [] {C1626E66-C26B-C628-E1DF-CDACCFA26EE1} <C:Program FilesCommon Filesgoskdl.dll, Microsoft Corporation> 正在运行的进程 [PID: 1748 / Administrator][C:WINDOWSExplorer.EXE] [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)] [C:WINDOWSsystem32wldoor0.dll] [N/A, ] [C:Program FilesInternet Explorer ksldk.dll] [Microsoft Corporation, 1. 0. 0. 1] [C:WINDOWSsystem32wmdoor0.dll] [N/A, ] [C:WINDOWSsystem32qjdoor0.dll] [N/A, ] [C:WINDOWSsystem32dadoor0.dll] [N/A, ] [C:WINDOWSsystem32mydoor0.dll] [N/A, ] [C:WINDOWSsystem32qhdoor0.dll] [N/A, ] [C:WINDOWSsystem32zxdoor0.dll] [N/A, ] [C:WINDOWSsystem32 ldoor0.dll] [N/A, ] [C:WINDOWSsystem32wddoor0.dll] [N/A, ] [C:WINDOWSsystem32 xdoor0.dll] [N/A, ] [C:WINDOWSsystem32fydoor0.dll] [N/A, ] [C:WINDOWSsystem32wgdoor0.dll] [N/A, ] [C:WINDOWSsystem32ztdoor0.dll] [N/A, ] [C:WINDOWSsystem32jtdoor0.dll] [N/A, ] [C:WINDOWSsystem32wodoor0.dll] [N/A, ] [C:WINDOWSsystem32mhdoor0.dll] [N/A, ] [C:Program FilesCommon Filesgoskdl.dll] [Microsoft Corporation, 1. 0. 0. 1] 解决办法： 一、清除ghost.pif产生的病毒文件 重启计算机 进入 安全模式下(开机后不断 按F8键 然后出来一个高级菜单 选择第一项 安全模式 进入系统) 双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击 “是” 然后确定 打开任务管理器－进程－结束explorer进程 此时桌面消失 点击 任务管理器菜单栏 文件－新建任务－浏览 在弹出的浏览窗口里找到 %ProgramFiles%Common Filesgoskdl.dll（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.bak（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.dll（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.ebk（随机6位字母文件名） 右键删除他们 二、清除ghost.pif下载的木马*door0.dll 还是在任务管理器里面 （依旧结束explorer进程） 点击 任务管理器菜单栏 文件－新建任务－输入cmd 确定 打开了命令行窗口 在命令行窗口中进入%system32%文件夹 然后 输入 del *door0.dll /f /q 点击 任务管理器菜单栏 文件－新建任务－输入explorer.exe 确定 三、清理注册表 打开sreng 启动项目 注册表 删除如下项目 [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks] <{DC7596CB-D6CC-DCA3-DE52-DEEA63F6C61D}><C:Program FilesInternet Explorer ksldk.dll> [Microsoft Corporation]（随机6位字母文件名） <{E03C23BD-35B7-49C2-BBCA-6D8CEC2507E3}><C:WINDOWSsystem32wldoor0.dll> [] <{074616A6-5ADC-4A3F-B252-E1D605228B5C}><C:WINDOWSsystem32wmdoor0.dll> [] <{6826A3DB-EA8E-4E67-880D-53D04C7C0BD8}><C:WINDOWSsystem32qjdoor0.dll> [] <{D8CC4845-441C-44F8-9053-28F2EF67655B}><C:WINDOWSsystem32dadoor0.dll> [] <{4E3FBFA4-F1CC-4B66-B333-B9F0FF4B4748}><C:WINDOWSsystem32mydoor0.dll> [] <{ABD0935D-B35A-47BD-BA9A-81678DDE74DD}><C:WINDOWSsystem32qhdoor0.dll> [] <{781FBCC1-99C7-4AE0-95F7-66EA49E86DD7}><C:WINDOWSsystem32zxdoor0.dll> [] <{08E909A4-B236-48DD-8BCC-90A604B93E68}><C:WINDOWSsystem32 ldoor0.dll> [] <{68F7767A-090C-4BBF-A015-720ACC6706E2}><C:WINDOWSsystem32wddoor0.dll> [] <{EDFF29C1-5A70-4460-AC1D-16DCB4B672F0}><C:WINDOWSsystem32 xdoor0.dll> [] <{BD9B003B-0BE6-4528-A9D9-B8DBACAC6B9B}><C:WINDOWSsystem32fydoor0.dll> [] <{A3C95A74-638D-4C6B-A856-4B27664A7F47}><C:WINDOWSsystem32wgdoor0.dll> [] <{E952B8F8-D91A-4EDD-851C-EE1A0F944469}><C:WINDOWSsystem32ztdoor0.dll> [] <{71046DD5-E136-4C4B-A6B5-91C30CB15291}><C:WINDOWSsystem32jtdoor0.dll> [] <{5731EA1D-6AAF-4DE9-BDDA-7B390A75B286}><C:WINDOWSsystem32wodoor0.dll> [] <{3422FB0F-95EB-458A-8B56-39552017A4EF}><C:WINDOWSsystem32mhdoor0.dll> []（等所有*door0.dll的项目） 系统修复－浏览器加载项－找到如下项目 点击删除项目，在弹出的对话框中点“是” [] {C1626E66-C26B-C628-E1DF-CDACCFA26EE1} <C:Program FilesCommon Filesgoskdl.dll, Microsoft Corporation> （随机6位字母文件名） 四、删除瑞星 江民 卡巴 360文件夹下的MFC42.DLL 方法： 新建一个记事本文件 输入如下字符 DEL /F /A /Q \?\%1 RD /S /Q \?\%1 保存为1.bat文件 将要删除的MFC42.DLL文件或者文件夹，用鼠标左键拖放到1.bat的文件图标上（就像把文件拖到文件夹里的操作一样），一个CMD窗口闪烁之后伪"MFC42.DLL"文件夹就被删除了 近来出现的打开IE或者我的电脑杀毒软件监控就关闭和按照原来的方法无法解决杀毒软件应用程序正常初始化（0xc00000ba)失败的现象也是由于此病毒引起，所以可按此法一并解

邪恶的ghost.pif又出新变种（兼答**door0.dll木马群的查杀）ghost.pif之前有分析过，现在又发现出现了新变种。具体分析如下:File: Ghost.pifSize: 22575 bytesMD5: 550AD3A14D272B9D4BA7A019F714BFF5SHA1: 69AC64704EA1FAF21F31B97473B3F57CCFCCA88FCRC32: B61F22F8运行后生成如下文件：%ProgramFiles%Common Filesgoskdl.dll（随机6位字母文件名）%ProgramFiles%Internet Explorer ksldk.bak（随机6位字母文件名）%ProgramFiles%Internet Explorer ksldk.dll（随机6位字母文件名）%ProgramFiles%Internet Explorer ksldk.ebk（随机6位字母文件名）注册表操作：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks下面添加<{DC7596CB-D6CC-DCA3-DE52-DEEA63F6C61D}><%ProgramFiles%Internet Explorer ksldk.dll> [Microsoft Corporation]达到开机启动目的HKLMSOFTWAREClassesCLSID下面添加{C1626E66-C26B-C628-E1DF-CDACCFA26EE1} 指向%ProgramFiles%Common Filesgoskdl.dll通过IE浏览器钩子加载查询以下注册表项目的某些键值来获取相关安全软件的安装目录，在获得安装目录下生成以系统文件名"MFC42.DLL"命名的文件夹SOFTWARE\rising\RavSOFTWARE\Kingsoft\AntiVirusSOFTWARE\JiangMinSOFTWAREKasperskyLabInstalledProductsKaspersky Anti-Virus PersonalSOFTWARE\KasperskyLab\SetupFoldersSOFTWARENetwork AssociatesTVDShared ComponentsFrameworkSOFTWAREEsetNodCurrentVersionInfoSOFTWARE\Symantec\SharedUsageSOFTWAREMicrosoftWindowsCurrentVersionApp Paths360safe.exe并在MFC42.DLL文件夹下生成歧义文件夹I1!O!0..导致windows下无法删除该文件夹检测新移动硬件插入 如果插入了新硬件 那么在其根目录下生成ghost.pif和autorun.inf控制explorer连接网络下载木马读取hxxp://www.xxxxx.org/Data/oK.txt的下载列表下载hxxp://ora.xxxxx.com/Sex/1.exehxxp://ora.xxxxx.com/Sex/2.exehxxp://ora.xxxxx.com/Sex/3.exehxxp://ora.xxxxx.com/Sex/4.exehxxp://ora.xxxxx.com/Sex/5.exehxxp://orb.xxxxx.com/Sex/6.exehxxp://orb.xxxxx.com/Sex/7.exehxxp://orb.xxxxx.com/Sex/8.exehxxp://orb.xxxxx.com/Sex/9.exehxxp://orb.xxxxx.com/Sex/10.exehxxp://orb.xxxxx.com/Sex/11.exehxxp://orb.xxxxx.com/Sex/12.exehxxp://orb.xxxxx.com/Sex/13.exehxxp://orb.xxxxx.com/Sex/14.exehxxp://orb.xxxxx.com/Sex/15.exehxxp://orb.xxxxx.com/Sex/16.exehxxp://ora.xxxxx.com/Sex/M1.exehxxp://ora.xxxxx.com/Sex/oKoK.exe到%Temp%文件夹木马植入完毕后在%System32%文件夹下生成很多wldoor0.dll类似的**door0.dll的文件并且插入Explorer.exe和由explorer.exe启动的进程sreng日志体现如下注册表启动项目[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks]<{DC7596CB-D6CC-DCA3-DE52-DEEA63F6C61D}><C:Program FilesInternet Explorer ksldk.dll> [Microsoft Corporation]<{E03C23BD-35B7-49C2-BBCA-6D8CEC2507E3}><C:WINDOWSsystem32wldoor0.dll> []<{074616A6-5ADC-4A3F-B252-E1D605228B5C}><C:WINDOWSsystem32wmdoor0.dll> []<{6826A3DB-EA8E-4E67-880D-53D04C7C0BD8}><C:WINDOWSsystem32qjdoor0.dll> []<{D8CC4845-441C-44F8-9053-28F2EF67655B}><C:WINDOWSsystem32dadoor0.dll> []<{4E3FBFA4-F1CC-4B66-B333-B9F0FF4B4748}><C:WINDOWSsystem32mydoor0.dll> []<{ABD0935D-B35A-47BD-BA9A-81678DDE74DD}><C:WINDOWSsystem32qhdoor0.dll> []<{781FBCC1-99C7-4AE0-95F7-66EA49E86DD7}><C:WINDOWSsystem32zxdoor0.dll> []<{08E909A4-B236-48DD-8BCC-90A604B93E68}><C:WINDOWSsystem32 ldoor0.dll> []<{68F7767A-090C-4BBF-A015-720ACC6706E2}><C:WINDOWSsystem32wddoor0.dll> []<{EDFF29C1-5A70-4460-AC1D-16DCB4B672F0}><C:WINDOWSsystem32 xdoor0.dll> []<{BD9B003B-0BE6-4528-A9D9-B8DBACAC6B9B}><C:WINDOWSsystem32fydoor0.dll> []<{A3C95A74-638D-4C6B-A856-4B27664A7F47}><C:WINDOWSsystem32wgdoor0.dll> []<{E952B8F8-D91A-4EDD-851C-EE1A0F944469}><C:WINDOWSsystem32ztdoor0.dll> []<{71046DD5-E136-4C4B-A6B5-91C30CB15291}><C:WINDOWSsystem32jtdoor0.dll> []<{5731EA1D-6AAF-4DE9-BDDA-7B390A75B286}><C:WINDOWSsystem32wodoor0.dll> []<{3422FB0F-95EB-458A-8B56-39552017A4EF}><C:WINDOWSsystem32mhdoor0.dll> []浏览器加载项[]{C1626E66-C26B-C628-E1DF-CDACCFA26EE1} <C:Program FilesCommon Filesgoskdl.dll, Microsoft Corporation>正在运行的进程[PID: 1748 / Administrator][C:WINDOWSExplorer.EXE] [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)][C:WINDOWSsystem32wldoor0.dll] [N/A, ][C:Program FilesInternet Explorer ksldk.dll] [Microsoft Corporation, 1. 0. 0. 1][C:WINDOWSsystem32wmdoor0.dll] [N/A, ][C:WINDOWSsystem32qjdoor0.dll] [N/A, ][C:WINDOWSsystem32dadoor0.dll] [N/A, ][C:WINDOWSsystem32mydoor0.dll] [N/A, ][C:WINDOWSsystem32qhdoor0.dll] [N/A, ][C:WINDOWSsystem32zxdoor0.dll] [N/A, ][C:WINDOWSsystem32 ldoor0.dll] [N/A, ][C:WINDOWSsystem32wddoor0.dll] [N/A, ][C:WINDOWSsystem32 xdoor0.dll] [N/A, ][C:WINDOWSsystem32fydoor0.dll] [N/A, ][C:WINDOWSsystem32wgdoor0.dll] [N/A, ][C:WINDOWSsystem32ztdoor0.dll] [N/A, ][C:WINDOWSsystem32jtdoor0.dll] [N/A, ][C:WINDOWSsystem32wodoor0.dll] [N/A, ][C:WINDOWSsystem32mhdoor0.dll] [N/A, ][C:Program FilesCommon Filesgoskdl.dll] [Microsoft Corporation, 1. 0. 0. 1]解决办法：一、清除ghost.pif产生的病毒文件重启计算机 进入安全模式下(开机后不断 按F8键 然后出来一个高级菜单 选择第一项 安全模式 进入系统)双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击“是” 然后确定打开任务管理器－进程－结束explorer进程 此时桌面消失点击 任务管理器菜单栏 文件－新建任务－浏览 在弹出的浏览窗口里找到 %ProgramFiles%Common Filesgoskdl.dll（随机6位字母文件名）%ProgramFiles%Internet Explorer ksldk.bak（随机6位字母文件名）%ProgramFiles%Internet Explorer ksldk.dll（随机6位字母文件名）%ProgramFiles%Internet Explorer ksldk.ebk（随机6位字母文件名）右键删除他们二、清除ghost.pif下载的木马*door0.dll还是在任务管理器里面 （依旧结束explorer进程）点击 任务管理器菜单栏 文件－新建任务－输入cmd 确定打开了命令行窗口在命令行窗口中进入%system32%文件夹然后 输入 del *door0.dll /f /q点击 任务管理器菜单栏 文件－新建任务－输入explorer.exe 确定三、清理注册表打开sreng 启动项目 注册表 删除如下项目 [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks]<{DC7596CB-D6CC-DCA3-DE52-DEEA63F6C61D}><C:Program FilesInternet Explorer ksldk.dll> [Microsoft Corporation]（随机6位字母文件名）<{E03C23BD-35B7-49C2-BBCA-6D8CEC2507E3}><C:WINDOWSsystem32wldoor0.dll> []<{074616A6-5ADC-4A3F-B252-E1D605228B5C}><C:WINDOWSsystem32wmdoor0.dll> []<{6826A3DB-EA8E-4E67-880D-53D04C7C0BD8}><C:WINDOWSsystem32qjdoor0.dll> []<{D8CC4845-441C-44F8-9053-28F2EF67655B}><C:WINDOWSsystem32dadoor0.dll> []<{4E3FBFA4-F1CC-4B66-B333-B9F0FF4B4748}><C:WINDOWSsystem32mydoor0.dll> []<{ABD0935D-B35A-47BD-BA9A-81678DDE74DD}><C:WINDOWSsystem32qhdoor0.dll> []<{781FBCC1-99C7-4AE0-95F7-66EA49E86DD7}><C:WINDOWSsystem32zxdoor0.dll> []<{08E909A4-B236-48DD-8BCC-90A604B93E68}><C:WINDOWSsystem32 ldoor0.dll> []<{68F7767A-090C-4BBF-A015-720ACC6706E2}><C:WINDOWSsystem32wddoor0.dll> []<{EDFF29C1-5A70-4460-AC1D-16DCB4B672F0}><C:WINDOWSsystem32 xdoor0.dll> []<{BD9B003B-0BE6-4528-A9D9-B8DBACAC6B9B}><C:WINDOWSsystem32fydoor0.dll> []<{A3C95A74-638D-4C6B-A856-4B27664A7F47}><C:WINDOWSsystem32wgdoor0.dll> []<{E952B8F8-D91A-4EDD-851C-EE1A0F944469}><C:WINDOWSsystem32ztdoor0.dll> []<{71046DD5-E136-4C4B-A6B5-91C30CB15291}><C:WINDOWSsystem32jtdoor0.dll> []<{5731EA1D-6AAF-4DE9-BDDA-7B390A75B286}><C:WINDOWSsystem32wodoor0.dll> []<{3422FB0F-95EB-458A-8B56-39552017A4EF}><C:WINDOWSsystem32mhdoor0.dll> []（等所有*door0.dll的项目）系统修复－浏览器加载项－找到如下项目 点击删除项目，在弹出的对话框中点“是”[]{C1626E66-C26B-C628-E1DF-CDACCFA26EE1} <C:Program FilesCommon Filesgoskdl.dll, Microsoft Corporation> （随机6位字母文件名）四、删除瑞星 江民 卡巴 360文件夹下的MFC42.DLL方法：新建一个记事本文件输入如下字符DEL /F /A /Q \?\%1RD /S /Q \?\%1保存为1.bat文件将要删除的MFC42.DLL文件或者文件夹，用鼠标左键拖放到1.bat的文件图标上（就像把文件拖到文件夹里的操作一样），一个CMD窗口闪烁之后伪"MFC42.DLL"文件夹就被删除了近来出现的打开IE或者我的电脑杀毒软件监控就关闭和按照原来的方法无法解决杀毒软件应用程序正常初始化（0xc00000ba)失败的现象也是由于此病毒引起，所以可按此法一并解决

解决办法： 一、清除ghost.pif产生的病毒文件 重启计算机 进入 安全模式下(开机后不断 按F8键 然后出来一个高级菜单 选择第一项 安全模式 进入系统) 双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击 “是” 然后确定 打开任务管理器－进程－结束explorer进程 此时桌面消失 点击 任务管理器菜单栏 文件－新建任务－浏览 在弹出的浏览窗口里找到 %ProgramFiles%Common Filesgoskdl.dll（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.bak（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.dll（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.ebk（随机6位字母文件名） 右键删除他们 二、清除ghost.pif下载的木马*door0.dll 还是在任务管理器里面 （依旧结束explorer进程） 点击 任务管理器菜单栏 文件－新建任务－输入cmd 确定 打开了命令行窗口 在命令行窗口中进入%system32%文件夹 然后 输入 del *door0.dll /f /q 点击 任务管理器菜单栏 文件－新建任务－输入explorer.exe 确定 三、清理注册表 打开sreng 启动项目 注册表 删除如下项目 [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks] <{DC7596CB-D6CC-DCA3-DE52-DEEA63F6C61D}><C:Program FilesInternet Explorer ksldk.dll> [Microsoft Corporation]（随机6位字母文件名） <{E03C23BD-35B7-49C2-BBCA-6D8CEC2507E3}><C:WINDOWSsystem32wldoor0.dll> [] <{074616A6-5ADC-4A3F-B252-E1D605228B5C}><C:WINDOWSsystem32wmdoor0.dll> [] <{6826A3DB-EA8E-4E67-880D-53D04C7C0BD8}><C:WINDOWSsystem32qjdoor0.dll> [] <{D8CC4845-441C-44F8-9053-28F2EF67655B}><C:WINDOWSsystem32dadoor0.dll> [] <{4E3FBFA4-F1CC-4B66-B333-B9F0FF4B4748}><C:WINDOWSsystem32mydoor0.dll> [] <{ABD0935D-B35A-47BD-BA9A-81678DDE74DD}><C:WINDOWSsystem32qhdoor0.dll> [] <{781FBCC1-99C7-4AE0-95F7-66EA49E86DD7}><C:WINDOWSsystem32zxdoor0.dll> [] <{08E909A4-B236-48DD-8BCC-90A604B93E68}><C:WINDOWSsystem32 ldoor0.dll> [] <{68F7767A-090C-4BBF-A015-720ACC6706E2}><C:WINDOWSsystem32wddoor0.dll> [] <{EDFF29C1-5A70-4460-AC1D-16DCB4B672F0}><C:WINDOWSsystem32 xdoor0.dll> [] <{BD9B003B-0BE6-4528-A9D9-B8DBACAC6B9B}><C:WINDOWSsystem32fydoor0.dll> [] <{A3C95A74-638D-4C6B-A856-4B27664A7F47}><C:WINDOWSsystem32wgdoor0.dll> [] <{E952B8F8-D91A-4EDD-851C-EE1A0F944469}><C:WINDOWSsystem32ztdoor0.dll> [] <{71046DD5-E136-4C4B-A6B5-91C30CB15291}><C:WINDOWSsystem32jtdoor0.dll> [] <{5731EA1D-6AAF-4DE9-BDDA-7B390A75B286}><C:WINDOWSsystem32wodoor0.dll> [] <{3422FB0F-95EB-458A-8B56-39552017A4EF}><C:WINDOWSsystem32mhdoor0.dll> []（等所有*door0.dll的项目） 系统修复－浏览器加载项－找到如下项目 点击删除项目，在弹出的对话框中点“是” [] {C1626E66-C26B-C628-E1DF-CDACCFA26EE1} <C:Program FilesCommon Filesgoskdl.dll, Microsoft Corporation> （随机6位字母文件名） 四、删除瑞星 江民 卡巴 360文件夹下的MFC42.DLL 方法： 新建一个记事本文件 输入如下字符 DEL /F /A /Q \?\%1 RD /S /Q \?\%1 保存为1.bat文件 将要删除的MFC42.DLL文件或者文件夹，用鼠标左键拖放到1.bat的文件图标上（就像把文件拖到文件夹里的操作一样），一个CMD窗口闪烁之后伪"MFC42.DLL"文件夹就被删除了 近来出现的打开IE或者我的电脑杀毒软件监控就关闭和按照原来的方法无法解决杀毒软件应用程序正常初始化（0xc00000ba)失败的现象也是由于此病毒引起，所以可按此法一并解

解决办法： 一、清除ghost.pif产生的病毒文件 重启计算机 进入 安全模式下(开机后不断 按F8键 然后出来一个高级菜单 选择第一项 安全模式 进入系统) 双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击 “是” 然后确定 打开任务管理器－进程－结束explorer进程 此时桌面消失 点击 任务管理器菜单栏 文件－新建任务－浏览 在弹出的浏览窗口里找到 %ProgramFiles%Common Filesgoskdl.dll（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.bak（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.dll（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.ebk（随机6位字母文件名） 右键删除他们 二、清除ghost.pif下载的木马*door0.dll 还是在任务管理器里面 （依旧结束explorer进程） 点击 任务管理器菜单栏 文件－新建任务－输入cmd 确定 打开了命令行窗口 在命令行窗口中进入%system32%文件夹 然后 输入 del *door0.dll /f /q 点击 任务管理器菜单栏 文件－新建任务－输入explorer.exe 确定 三、清理注册表 打开sreng 启动项目 注册表 删除如下项目 [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks] <{DC7596CB-D6CC-DCA3-DE52-DEEA63F6C61D}><C:Program FilesInternet Explorer ksldk.dll> [Microsoft Corporation]（随机6位字母文件名） <{E03C23BD-35B7-49C2-BBCA-6D8CEC2507E3}><C:WINDOWSsystem32wldoor0.dll> [] <{074616A6-5ADC-4A3F-B252-E1D605228B5C}><C:WINDOWSsystem32wmdoor0.dll> [] <{6826A3DB-EA8E-4E67-880D-53D04C7C0BD8}><C:WINDOWSsystem32qjdoor0.dll> [] <{D8CC4845-441C-44F8-9053-28F2EF67655B}><C:WINDOWSsystem32dadoor0.dll> [] <{4E3FBFA4-F1CC-4B66-B333-B9F0FF4B4748}><C:WINDOWSsystem32mydoor0.dll> [] <{ABD0935D-B35A-47BD-BA9A-81678DDE74DD}><C:WINDOWSsystem32qhdoor0.dll> [] <{781FBCC1-99C7-4AE0-95F7-66EA49E86DD7}><C:WINDOWSsystem32zxdoor0.dll> [] <{08E909A4-B236-48DD-8BCC-90A604B93E68}><C:WINDOWSsystem32 ldoor0.dll> [] <{68F7767A-090C-4BBF-A015-720ACC6706E2}><C:WINDOWSsystem32wddoor0.dll> [] <{EDFF29C1-5A70-4460-AC1D-16DCB4B672F0}><C:WINDOWSsystem32 xdoor0.dll> [] <{BD9B003B-0BE6-4528-A9D9-B8DBACAC6B9B}><C:WINDOWSsystem32fydoor0.dll> [] <{A3C95A74-638D-4C6B-A856-4B27664A7F47}><C:WINDOWSsystem32wgdoor0.dll> [] <{E952B8F8-D91A-4EDD-851C-EE1A0F944469}><C:WINDOWSsystem32ztdoor0.dll> [] <{71046DD5-E136-4C4B-A6B5-91C30CB15291}><C:WINDOWSsystem32jtdoor0.dll> [] <{5731EA1D-6AAF-4DE9-BDDA-7B390A75B286}><C:WINDOWSsystem32wodoor0.dll> [] <{3422FB0F-95EB-458A-8B56-39552017A4EF}><C:WINDOWSsystem32mhdoor0.dll> []（等所有*door0.dll的项目） 系统修复－浏览器加载项－找到如下项目 点击删除项目，在弹出的对话框中点“是” [] {C1626E66-C26B-C628-E1DF-CDACCFA26EE1} <C:Program FilesCommon Filesgoskdl.dll, Microsoft Corporation> （随机6位字母文件名） 四、删除瑞星 江民 卡巴 360文件夹下的MFC42.DLL 方法： 新建一个记事本文件 输入如下字符 DEL /F /A /Q \?\%1 RD /S /Q \?\%1 保存为1.bat文件 将要删除的MFC42.DLL文件或者文件夹，用鼠标左键拖放到1.bat的文件图标上（就像把文件拖到文件夹里的操作一样），一个CMD窗口闪烁之后伪"MFC42.DLL"文件夹就被删除了 近来出现的打开IE或者我的电脑杀毒软件监控就关闭和按照原来的方法无法解决杀毒软件应用程序正常初始化（0xc00000ba)失败的现象也是由于此病毒引起，所以可按此法一并解

解决办法：一、清除ghost.pif产生的病毒文件 重启计算机 进入 安全模式下(开机后不断 按F8键 然后出来一个高级菜单 选择第一项 安全模式 进入系统) 双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击 “是” 然后确定 打开任务管理器－进程－结束explorer进程 此时桌面消失 点击 任务管理器菜单栏 文件－新建任务－浏览 在弹出的浏览窗口里找到 %ProgramFiles%Common Filesgoskdl.dll（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.bak（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.dll（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.ebk（随机6位字母文件名） 右键删除他们 二、清除ghost.pif下载的木马*door0.dll 还是在任务管理器里面 （依旧结束explorer进程） 点击 任务管理器菜单栏 文件－新建任务－输入cmd 确定 打开了命令行窗口 在命令行窗口中进入%system32%文件夹 然后 输入 del *door0.dll /f /q 点击 任务管理器菜单栏 文件－新建任务－输入explorer.exe 确定 三、清理注册表 打开sreng 启动项目 注册表 删除如下项目 [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks] <{DC7596CB-D6CC-DCA3-DE52-DEEA63F6C61D}><C:Program FilesInternet Explorer ksldk.dll> [Microsoft Corporation]（随机6位字母文件名） <{E03C23BD-35B7-49C2-BBCA-6D8CEC2507E3}><C:WINDOWSsystem32wldoor0.dll> [] <{074616A6-5ADC-4A3F-B252-E1D605228B5C}><C:WINDOWSsystem32wmdoor0.dll> [] <{6826A3DB-EA8E-4E67-880D-53D04C7C0BD8}><C:WINDOWSsystem32qjdoor0.dll> [] <{D8CC4845-441C-44F8-9053-28F2EF67655B}><C:WINDOWSsystem32dadoor0.dll> [] <{4E3FBFA4-F1CC-4B66-B333-B9F0FF4B4748}><C:WINDOWSsystem32mydoor0.dll> [] <{ABD0935D-B35A-47BD-BA9A-81678DDE74DD}><C:WINDOWSsystem32qhdoor0.dll> [] <{781FBCC1-99C7-4AE0-95F7-66EA49E86DD7}><C:WINDOWSsystem32zxdoor0.dll> [] <{08E909A4-B236-48DD-8BCC-90A604B93E68}><C:WINDOWSsystem32 ldoor0.dll> [] <{68F7767A-090C-4BBF-A015-720ACC6706E2}><C:WINDOWSsystem32wddoor0.dll> [] <{EDFF29C1-5A70-4460-AC1D-16DCB4B672F0}><C:WINDOWSsystem32 xdoor0.dll> [] <{BD9B003B-0BE6-4528-A9D9-B8DBACAC6B9B}><C:WINDOWSsystem32fydoor0.dll> [] <{A3C95A74-638D-4C6B-A856-4B27664A7F47}><C:WINDOWSsystem32wgdoor0.dll> [] <{E952B8F8-D91A-4EDD-851C-EE1A0F944469}><C:WINDOWSsystem32ztdoor0.dll> [] <{71046DD5-E136-4C4B-A6B5-91C30CB15291}><C:WINDOWSsystem32jtdoor0.dll> [] <{5731EA1D-6AAF-4DE9-BDDA-7B390A75B286}><C:WINDOWSsystem32wodoor0.dll> [] <{3422FB0F-95EB-458A-8B56-39552017A4EF}><C:WINDOWSsystem32mhdoor0.dll> []（等所有*door0.dll的项目） 系统修复－浏览器加载项－找到如下项目 点击删除项目，在弹出的对话框中点“是” [] {C1626E66-C26B-C628-E1DF-CDACCFA26EE1} <C:Program FilesCommon Filesgoskdl.dll, Microsoft Corporation> （随机6位字母文件名） 四、删除瑞星 江民 卡巴 360文件夹下的MFC42.DLL 方法： 新建一个记事本文件 输入如下字符 DEL /F /A /Q \?\%1 RD /S /Q \?\%1 保存为1.bat文件 将要删除的MFC42.DLL文件或者文件夹，用鼠标左键拖放到1.bat的文件图标上（就像把文件拖到文件夹里的操作一样），一个CMD窗口闪烁之后伪"MFC42.DLL"文件夹就被删除了 近来出现的打开IE或者我的电脑杀毒软件监控就关闭和按照原来的方法无法解决杀毒软件应用程序正常初始化（0xc00000ba)失败的现象也是由于此病毒引起，所以可按此法一并解决

解决办法： 一、清除ghost.pif产生的病毒文件 重启计算机 进入 安全模式下(开机后不断 按F8键 然后出来一个高级菜单 选择第一项 安全模式 进入系统) 双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击 “是” 然后确定 打开任务管理器－进程－结束explorer进程 此时桌面消失 点击 任务管理器菜单栏 文件－新建任务－浏览 在弹出的浏览窗口里找到 %ProgramFiles%Common Filesgoskdl.dll（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.bak（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.dll（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.ebk（随机6位字母文件名） 右键删除他们 二、清除ghost.pif下载的木马*door0.dll 还是在任务管理器里面 （依旧结束explorer进程） 点击 任务管理器菜单栏 文件－新建任务－输入cmd 确定 打开了命令行窗口 在命令行窗口中进入%system32%文件夹 然后 输入 del *door0.dll /f /q 点击 任务管理器菜单栏 文件－新建任务－输入explorer.exe 确定 三、清理注册表 打开sreng 启动项目 注册表 删除如下项目 [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks] <{DC7596CB-D6CC-DCA3-DE52-DEEA63F6C61D}><C:Program FilesInternet Explorer ksldk.dll> [Microsoft Corporation]（随机6位字母文件名） <{E03C23BD-35B7-49C2-BBCA-6D8CEC2507E3}><C:WINDOWSsystem32wldoor0.dll> [] <{074616A6-5ADC-4A3F-B252-E1D605228B5C}><C:WINDOWSsystem32wmdoor0.dll> [] <{6826A3DB-EA8E-4E67-880D-53D04C7C0BD8}><C:WINDOWSsystem32qjdoor0.dll> [] <{D8CC4845-441C-44F8-9053-28F2EF67655B}><C:WINDOWSsystem32dadoor0.dll> [] <{4E3FBFA4-F1CC-4B66-B333-B9F0FF4B4748}><C:WINDOWSsystem32mydoor0.dll> [] <{ABD0935D-B35A-47BD-BA9A-81678DDE74DD}><C:WINDOWSsystem32qhdoor0.dll> [] <{781FBCC1-99C7-4AE0-95F7-66EA49E86DD7}><C:WINDOWSsystem32zxdoor0.dll> [] <{08E909A4-B236-48DD-8BCC-90A604B93E68}><C:WINDOWSsystem32 ldoor0.dll> [] <{68F7767A-090C-4BBF-A015-720ACC6706E2}><C:WINDOWSsystem32wddoor0.dll> [] <{EDFF29C1-5A70-4460-AC1D-16DCB4B672F0}><C:WINDOWSsystem32 xdoor0.dll> [] <{BD9B003B-0BE6-4528-A9D9-B8DBACAC6B9B}><C:WINDOWSsystem32fydoor0.dll> [] <{A3C95A74-638D-4C6B-A856-4B27664A7F47}><C:WINDOWSsystem32wgdoor0.dll> [] <{E952B8F8-D91A-4EDD-851C-EE1A0F944469}><C:WINDOWSsystem32ztdoor0.dll> [] <{71046DD5-E136-4C4B-A6B5-91C30CB15291}><C:WINDOWSsystem32jtdoor0.dll> [] <{5731EA1D-6AAF-4DE9-BDDA-7B390A75B286}><C:WINDOWSsystem32wodoor0.dll> [] <{3422FB0F-95EB-458A-8B56-39552017A4EF}><C:WINDOWSsystem32mhdoor0.dll> []（等所有*door0.dll的项目） 系统修复－浏览器加载项－找到如下项目 点击删除项目，在弹出的对话框中点“是” [] {C1626E66-C26B-C628-E1DF-CDACCFA26EE1} <C:Program FilesCommon Filesgoskdl.dll, Microsoft Corporation> （随机6位字母文件名） 四、删除瑞星 江民 卡巴 360文件夹下的MFC42.DLL 方法： 新建一个记事本文件 输入如下字符 DEL /F /A /Q \?\%1 RD /S /Q \?\%1 保存为1.bat文件 将要删除的MFC42.DLL文件或者文件夹，用鼠标左键拖放到1.bat的文件图标上（就像把文件拖到文件夹里的操作一样），一个CMD窗口闪烁之后伪"MFC42.DLL"文件夹就被删除了 近来出现的打开IE或者我的电脑杀毒软件监控就关闭和按照原来的方法无法解决杀毒软件应用程序正常初始化（0xc00000ba)失败的现象也是由于此病毒引起，所以可按此法一并解决参考资料：http://hi.baidu.com/%B6%AD%C0%D7%D3%C2/blog/item/d70169dbcb349064d1164ef2

分开为了把绝对值去掉才能解啊

举例：投资者在建设银行办理账户贵金属业务后，准备购买黄金，但是最近市场行情不好，黄金价格下跌，银行卖出了黄金。但是，投资者认为此时的黄金价格适合买入，所以就在银行卖出黄金的时候买入了黄金，这个过程称为空头开仓。建行空头开仓，指的是投资者在建设银行购买账户贵金属，并看跌贵金属，以“卖出价”建立账户贵金属空头头寸。“卖出价”指的是银行卖出贵金属，投资者买入贵金属的价格。空头指的是投资者对股市前景不看好，预计股价将会下跌，趁相对高价卖出股票，待股票下降至某一价位再买入，以获取差额收益。空与跌的意思相同。开仓，也称之为建仓。对于股票市场而言，开仓指的是投资者新买入股票的行为。在期货市场上，开仓指的是投资者新买入或新卖出一定数量的期货合约。平仓指的是投资者买入或卖出与其所持期货合约的品种、数量及交割月份相同，但交易方向相反的期货合约，了结期货交易的行为，“原先买入就卖出，原先卖出就买入”。

鑫存管反应你银证转账账户，在证券公司的资产余额，其中包括股票余额和存款余额。而股票余额是随行情波动的，当股价下跌时，鑫存管自然越来越少。

理财产品有哪些随着经济发展，人们对理财的重视也越来越强烈，理财产品也随之变得多样化，有各种各样的选择。那么，理财产品有哪些呢？首先，银行理财产品是常见的理财产品，它们可以分为定期存款、短期理财、定期理财和活期理财等。定期存款是指在银行开立定期存款账户，在指定的期限内存入一定金额，到期后可以收回本金和利息。短期理财产品包括银行定期存款和短期理财产品，短期理财产品的期限一般在3个月以内，到期后可以收回本金和利息。定期理财产品是指定期理财产品，其期限一般在6个月到1年，到期后可以收回本金和利息。活期理财产品是指客户可以随时取出存款，并可以享受一定的利息收益。其次，保险理财产品是一种比较流行的理财产品，它们可以分为人寿保险、健康保险、家庭保险和财产保险等。人寿保险是指客户在投保人寿保险后，保险公司在保险期间给予投保人一定的保险金，以补偿投保人的损失。健康保险是指客户在投保健康保险后，保险公司在保险期间给予投保人一定的保险金，以补偿投保人的医疗费用。家庭保险是指客户在投保家庭保险后，保险公司在保险期间给予投保人一定的保险金，以补偿投保人的损失。财产保险是指客户在投保财产保险后，保险公司在保险期间给予投保人一定的保险金，以补偿投保人的财产损失。再次，基金理财产品是一种投资理财产品，它们可以分为股票型基金、混合型基金、债券型基金、指数型基金、QDII基金和货币型基金等。股票型基金是指投资者投资股票型基金，基金经理会根据市场行情投资于股票，以获得股票收益。混合型基金是指投资者投资混合型基金，基金经理会根据市场行情投资于股票、债券、货币市场等，以获得投资组合的收益。债券型基金是指投资者投资债券型基金，基金经理会根据市场行情投资于债券，以获得债券收益。指数型基金是指投资者投资指数型基金，基金经理会根据市场行情投资于指数，以获得指数收益。QDII基金是指投资者投资QDII基金，基金经理会根据市场行情投资于海外市场，以获得海外市场收益。货币型基金是指投资者投资货币型基金，基金经理会根据市场行情投资于货币市场，以获得货币市场收益。，除了上述常见的理财产品外，还有一些其他的理财产品，如国债、外汇、实物贵金属、结构性产品、私募基金等。国债是指投资者投资国债，会按照约定期限以一定的利率偿还本金和利息。外汇是指投资者投资外汇，外汇交易是指投资者根据外汇市场行情买卖外汇，以获得外汇收益。实物贵金属是指投资者投资实物贵金属，如黄金、白银、铂金等，以获得贵金属收益。结构性产品是指投资者投资结构性产品，结构性产品是指投资者根据市场行情，投资于有固定收益的金融产品，以获得收益。私募基金是指投资者投资私募基金，私募基金是指投资者根据市场行情投资于私募基金，以获得投资组合的收益。以上就是理财产品的主要分类，从中可以看出，理财产品多种多样，投资者可以根据自己的实际情况，选择适合自己的理财产品。但是，投资者在选择理财产品时，要根据自己的风险承受能力，选择适合自己的理财产品，同时要做好风险管理，以防止投资风险。

长期股权投资是指企业对其他企业进行投资，并对被投资企业实施控制、共同控制或重大影响的投资行为。长期股权投资可以分为以下几种类型:1. 控制性股权投资:控制性股权投资是指企业通过投资取得对被投资企业的控制权，并对其进行实际经营和管理。这种类型的投资可以通过合并、收购等方式实现，可以为企业带来控制权和协同效应。2. 联营企业股权投资:联营企业股权投资是指企业对其他企业进行投资，但不具有控制权，且对被投资企业不具有重大影响。这种类型的投资可以为企业带来财务收益和业务拓展的机会。3. 合营企业股权投资:合营企业股权投资是指企业对其他企业进行投资，并与其他企业共同控制被投资企业。这种类型的投资可以为企业带来协同效应和财务收益。4. 投资性股权投资:投资性股权投资是指企业对其他企业进行投资，并通过股权转让等方式将所持有的股权变现，以获取投资收益。这种类型的投资可以为企业带来现金流和资本增值。需要注意的是，不同类型的长期股权投资在企业管理、财务回报、法律风险等方面都存在不同的特点和要求。企业在进行长期股权投资时，需要根据自身的情况和市场环境，选择适合自己的投资类型和策略，并严格控制风险。

如果风险承受能力不大的话，买基金是为了保值的话，可以考虑一些债券基金或者是货币基金。。 如果你愿意冒点风险，追求长期利益的话， 我推荐的是华宝兴业先进成长和嘉实300 华宝兴业先进成长 1、该基金在股票选择上强调先进性：即自主创新、资源和环境友好和人力资本优势，并依赖先进性来驱动公司的长期成长。在操作上，进退有据，在07年四季度及时减仓，而今年二季度开始加仓，金融保险和机械设备是其重点配置的行业，布局长远是该基金的战略，目前，以刺激内需为目的的政策出台，大大增强了基建类行业未来收益的确定性，该基金的提前布局恰恰契合了当前的形势。 2、优异的表现以及华宝兴业基金公司强大投研实力的支持。该基金业绩平稳，长期位于同类基金的中上等水平。华宝兴业基金公司旗下基金业绩表现突出，发展较为迅速，拥有较完善的产品线，显示出较强的投研实力。鉴于以上情况，我们认为该基金较为适合目前的市场情况，建议投资者对其积极申购。 嘉实300 嘉实沪深300跟踪沪深300指数，相关研究表明，股票指数的成分股市值一般在达到70%以上时，才能够保证有足够的市场覆盖率，并比较真实、全面地反应市场股价的动态演变，沪深300指数横跨沪深两市，其成分股的总市值占沪深两市总市值的81.82%，流通市值占沪深两市总流通市值的69.92%，在对国内股市的覆盖效果方面要大大优于其他指数，同时经过2008年65%以上的超跌，沪深300的估值优势相对明显，显示出良好的投资价值。 最好祝你投资顺利咯~

长期股权投资有4种类型，具体如下：1、控制，是指有权决策一个企业的财务和经营新政，能够据以从该企业的经营活动中获取利益。 被投资企业为本企业的子公司。2、共同控制，是指按合同规定对某项经济发展活动所共有的控制。 被投资企业为本企业的合营企业。3、重大影响，是指对一个企业的财务和经营新政有参与管理决策的权利，但并不决策这些新政。 被投资企业为本企业的联营企业。4、无控制、无共同控制且无重大影响。且在活跃市场中没有报价，公允价值不能可靠计量的权益性投资。 长期股权投资的核算方式。股权意义：长期股权投资是企业为获取另一企业的股权所进行的长期投资，通常为长期持有，不准备随时变现，投资企业作为被投资企业的股东。与短期投资和长期债权投资不同，长期股权投资的首要目的并非为了获取的投资收益，而是为了强化与其他企业（如本企业的原材料供应商或商品经销商等）的商业纽带，或者是为了影响，甚至控制其关联公司的重大经营决策和财务政策。股权代表一种终极的所有权，体现所有者对企业的经营管理和收益分配投票表决的权利。通过进行长期股权投资获得其他企业的股权，投资企业能参与被投资企业的重大经营决策，从而影响、控制或迫使被投资企业采取有利于投资企业利益的经营方针和利润分配方案。同时，长期股权投资还是实现多元化经营，减少行业系统风险的一种有效途径。

理财产品有哪些随着经济发展，人们对理财的重视也越来越强烈，理财产品也随之变得多样化，有各种各样的选择。那么，理财产品有哪些呢？首先，银行理财产品是常见的理财产品，它们可以分为定期存款、短期理财、定期理财和活期理财等。定期存款是指在银行开立定期存款账户，在指定的期限内存入一定金额，到期后可以收回本金和利息。短期理财产品包括银行定期存款和短期理财产品，短期理财产品的期限一般在3个月以内，到期后可以收回本金和利息。定期理财产品是指定期理财产品，其期限一般在6个月到1年，到期后可以收回本金和利息。活期理财产品是指客户可以随时取出存款，并可以享受一定的利息收益。其次，保险理财产品是一种比较流行的理财产品，它们可以分为人寿保险、健康保险、家庭保险和财产保险等。人寿保险是指客户在投保人寿保险后，保险公司在保险期间给予投保人一定的保险金，以补偿投保人的损失。健康保险是指客户在投保健康保险后，保险公司在保险期间给予投保人一定的保险金，以补偿投保人的医疗费用。家庭保险是指客户在投保家庭保险后，保险公司在保险期间给予投保人一定的保险金，以补偿投保人的损失。财产保险是指客户在投保财产保险后，保险公司在保险期间给予投保人一定的保险金，以补偿投保人的财产损失。再次，基金理财产品是一种投资理财产品，它们可以分为股票型基金、混合型基金、债券型基金、指数型基金、QDII基金和货币型基金等。股票型基金是指投资者投资股票型基金，基金经理会根据市场行情投资于股票，以获得股票收益。混合型基金是指投资者投资混合型基金，基金经理会根据市场行情投资于股票、债券、货币市场等，以获得投资组合的收益。债券型基金是指投资者投资债券型基金，基金经理会根据市场行情投资于债券，以获得债券收益。指数型基金是指投资者投资指数型基金，基金经理会根据市场行情投资于指数，以获得指数收益。QDII基金是指投资者投资QDII基金，基金经理会根据市场行情投资于海外市场，以获得海外市场收益。货币型基金是指投资者投资货币型基金，基金经理会根据市场行情投资于货币市场，以获得货币市场收益。，除了上述常见的理财产品外，还有一些其他的理财产品，如国债、外汇、实物贵金属、结构性产品、私募基金等。国债是指投资者投资国债，会按照约定期限以一定的利率偿还本金和利息。外汇是指投资者投资外汇，外汇交易是指投资者根据外汇市场行情买卖外汇，以获得外汇收益。实物贵金属是指投资者投资实物贵金属，如黄金、白银、铂金等，以获得贵金属收益。结构性产品是指投资者投资结构性产品，结构性产品是指投资者根据市场行情，投资于有固定收益的金融产品，以获得收益。私募基金是指投资者投资私募基金，私募基金是指投资者根据市场行情投资于私募基金，以获得投资组合的收益。以上就是理财产品的主要分类，从中可以看出，理财产品多种多样，投资者可以根据自己的实际情况，选择适合自己的理财产品。但是，投资者在选择理财产品时，要根据自己的风险承受能力，选择适合自己的理财产品，同时要做好风险管理，以防止投资风险。

长期 股权投资 怎么算 一、长期股权投资的初始计量 (一)同一控制下企业合并形成的长期股权投资按照长期股权投资准则，这类对 子公司 投资应在合并日按照取得被合并方所有者权益账面价值的份额作为长期股权投资的初始投资成本，长期股权投资初始投资成本与支付的现金、转让的非现金资产以及所承担 债务 的账面价值或发行权益性证券的面值之间的差额，应当调整资本公积;资本公积不足冲减的，调整留存收益。合并时发生的审计费等各项直接相关费用应计入当期管理费用。 (二)非同一控制下企业合并形成的长期股权投资按照长期股权投资准则，这类对子公司投资应按购买方付出的资产、发生或承担的负债、发行的权益性证券的公允价值以及企业合并过程中发生的各项直接相关费用之和，作为其初始投资成本。对未来事项作出约定且购买日估计未来事项很可能发生、对合并成本的影响金额能够可靠计量的，也应将其计入初始投资成本。 (三)以企业合并以外其他方式取得的长期股权投资以企业合并以外其他方式取得的长期股权投资，其入账价值的确定，与非同一控制下企业合并形成的长期股权投资相同。 二、长期股权投资的后续计量 (一)成本法在成本法下，长期股权投资取得股权时按初始投资成本计价，以后追加或收回投资应当调整长期股权投资的成本，除此之外，长期股权投资的账面价值保持不变。被投资单位宣告分派的现金股利或利润，确认为当期投资收益，但投资企业确认投资收益，仅限于被投资单位接受投资后产生的累积净利润的分配额，所获得的利润或现金股利超过上述数额的部分，应作为初始投资成本的收回，冲减投资的账面价值。由于我国企业当年实现的盈余一般在下年度发放利润或现金股利。因此，通常情况下，投资企业投资当年分得的利润或现金股利，是由投资前被投资单位实现的利润分配得来的，一般不作为当期投资收益，而作为投资成本收回处理。如果投资企业投资当年分得的利润或现金股利，有部分是来自投资后被投资单位的盈余分配，则仍应作为投资企业投资当年的投资收益。 (二)权益法在权益法下，企业进行投资时，当长期股权投资的初始投资成本小于应享有被投资单位可辨认净资产公允价值份额的，应按差额调增长期股权投资的成本，同时计入营业外收入。在期末，确认应享有被投资单位净损益的份额时，首先，以投资时被投资单位各项可辨认资产等的公允价值为基础，对被投资单位的净利润进行调整。然后，根据调整后的净利润确定应享有或应分担的份额，确认投资损益并调整长期股权投资的账面价值。在被投资单位进行利润分配时，应按照被投资单位宣告分派的利润或现金股利计算应分得的部分，相应减少长期股权投资的账面价值。在被投资单位发生除净损益以外所有者权益的其他变动时，应当相应调整长期股权投资的账面价值并计入所有者权益。 三、长期股权投资核算方法的转换 (一)权益法转为成本法长期投资由权益法转为成本法主要有以下两种情况：(1)投资企业因减少投资等原因对被投资单位不再具有共同控制或重大影响的，应当改按成本法核算，并以权益法下长期股权投资的账面价值作为按照成本法核算的初始投资成本。继后期间，自被投资单位分得的现金股利或利润未超过被投资单位账面价值留存收益中本企业享有份额的，冲减长期股权投资的成本，不作为投资收益;超过投资单位账面价值留存收益中本企业享有份额的部分，确认为当期损益。(2)因追加投资原因导致原持有的对联营企业或合营企业的投资转变为对子公司投资从而形成企业合并的，应当改为成本法核算，并进行追溯调整。若为非同一控制下的企业合并，首先要求对原采用权益法核算的结果按照成本法进行追溯调整，以调整后长期股权投资的账面价值作为合并对价的账面价值，账面价值与其公允价值有差额的计入当期损益;若为同一控制下的合并，首先要求对原采用权益法核算的结果按照成本法进行追溯调整，以调整后长期股权投资的账面价值作为合并对价的账面价值。长期股权投资初始投资成本与被投资企业所有者权益的账面价值之间的差额，应当调整资本公积;资本公积不足冲减的，调整留存收益。 (二)成本法转权益法成本法转为权益法主要有以下两种情况：(1)原持有的对被投资单位不具有控制、共同控制或重大影响、因追加投资导致持股比例上升，能够对被投资单位施加重大影响或是实施共同控制的，应当由成本法转换为权益法核算，并以成本法下长期股权投资的账面价值或按照《企业会计准则第22号——金融工具确认和计量》确定的投资账面价值作为按照权益法核算的初始投资成本。(2)因处置投资导致对被投资单位的影响能力由控制转为具有重大影响或者与其他投资方一起实施共同控制的，应当由成本法转换为权益法核算，应按处置或收回投资的比例结转为终止确认的长期股权投资成本。 四、长期股权投资的减值和处置 (一)长期股权投资的减值以成本法核算的、在活跃市场中没有报价、公允价值不能可靠计量的长期股权投资，其减值应当按照《企业会计准则第22号——金融工具确认和计量》处理;其他长期股权投资的减值按照《企业会计准则第8号一资产减值》处理。 (二)长期股权投资的处置处置长期股权投资，其账面价值与实际取得价款的差额，应当计人当期损益。采用权益法核算的长期股权投资，因被投资单位除净损益以外所有者权益的其他变动而计入所有者权益的，处置该项投资时应当将原计入所有者权益的部分按相应比例转入当期损益。 在对长期股权投资的计算方式中，是将该投资的收益计算与对企业出资购股的资金，以及持有的基本或非现金资产，对于企业的实际收入中间是有一个差额增值期的。因此在对该类股权投资类型的计算中，是没有具体的计算公式，而是按照实际的企业实际情况来处理的。

从目前这样的情形看，剩余的资金不多，建议目前做个计划买点基金，做点定投，建议让银行的理财经理打理，不是柜员：1.四季度到一季度，买指数型基金，因为这个时候是很好的建仓期；2.二季度，买债券型基金，这个时候股票市场行情波动大3三季度，买货币型基金或短期的理财产品，这个时候股市的风险最大，这类产品风险小 。选基金公司还要注意：首先看公司规模和股东背景；第二看以往业绩、净值增长率，结合短期长期业绩并参照知名评级机构的评级；第三看基金招募说明书，关注投资策略，投资风格，重点关注资产配置比例；第四，成立时间较短的基金主要看基金经理的投资经验及历史业绩

长期股权投资如何核算长期股权投资的核算方法是:一是成本法;二是权益法.【法律依据】《公司法》第二十八条,股东应当按期足额缴纳公司章程中规定的各自所认缴的出资额.股东以货币出资的,应当将货币出资足额存入有限责任公司在银行开设的账户;以非货币财产出资的,应当依法办理其财产权的转移手续.股东不按照前款规定缴纳出资的,除应当向公司足额缴纳外,还应当向已按期足额缴纳出资的股东承担违约责任.采用权益法核算长期股权投资的账务处理:(一)长期股权投资的取得1.?首先确定长期股权投资的初始投资成本以支付现金取得的长期股权投资,应当按实际支付的购买价款作为初始投资成本.初始投资成本包括与取得长期股权投资直接相关的费用、税金及其他必要支出.2.?长期股权投资的初始投资成本与投资时应享有被投资单位可辨认净资产公允价值份额进行比较:(1)长期股权投资的初始投资成本大于或等于投资时应享有被投资单位可辨认净资产公允价值份额的,不调整长期股权投资的初始投资成本.(2)长期股权投资的初始投资成本小于投资时应享有被投资单位可辨认净资产公允价值份额的,该部分差额计入当期的营业外收入,同时调整增加长期股权投资的成本.会计分录:借:长期股权投资-投资成本贷:营业外收入【提示1】营业外收入,会影响当期利润总额和净利润但不会影响营业利润.【提示2】取得时对初始投资成本的调整,仅限于权益法.(二)长期股权投资的持有期间1.?持有期间被投资单位实现净利润借:长期股权投资-损益调整(净利润×持股比例)贷:投资收益(净利润×持股比例)2.?持有期间被投资单位发生净亏损借:投资收益(净亏损×持股比例)贷:长期股权投资-损益调整(净亏损×持股比例)本文主要讲述了长期股权投资如何核算.长期股权投资的核算方法有两种:一是成本法;二是权益法.具体的申报操作流程都在上文,大家不要弄错了,我们一定要关注企业的相关会计处理,相信您在遇到类似情况后会懂得如何有针对性的解决问题,以上就是小编为您整理的的全部内容!

如何开户交易x0dx0ax0dx0a开户交易基本上是以下程序：x0dx0ax0dx0a1、开户。一般情况下，拿你身份证复印件到你有帐户的银行，交给银行就行了，他们替你开设帐户，比如我们这个地方建行的开中原证券帐户，工行的开华泰证券帐户。x0dx0ax0dx0a2、下载证券软件。看行情、进行交易都依靠这个软件。x0dx0ax0dx0a3、转帐。证券帐户开好后，会给你一个数字代码，即是你的证券帐户，另需设交易密码和通讯密码。进入帐户后，需将你银行帐户的资金转到证券帐户之中，即银行→券商。x0dx0ax0dx0a4、买股票。将你要买的股票代码及你开的价位及数量添好，即可委托券商帮你交易。x0dx0ax0dx0a5、卖股票。与买股票一样。x0dx0ax0dx0a6、输出现金。将证券帐户的资金转到银行帐户，即券商→银行。

您好： 个人投资者A股证券开户流程一、个人投资者A股证券开户需携带的资料：1、证券开户本人的中华人民共和国居民身份证原件；2、证券账户卡原件（新开证券账户者不需提供）。二、个人投资者A股证券开户须知：1、16周岁以下自然人不得办理证券开户，16-18周岁自然人申请办理证券开户应提供收入证明；2、办理证券开户，需由本人亲自到证券公司柜台办理，若委托他人代办证券开户的，还须提供经公证的委托代办书、代办人的有效身份证明原件（如果委托人身份证为二代证需提供正反两面的身份证复印件）；3、证券开户时需填写《证券交易开户文件签署表》和《证券客户风险承受能力测评问卷》；4、如果客户从未办理过证券开户的，需填写《自然人证券账户注册申请表》；5、如果客户是投资代办股份市场的，需填写《股份转让风险揭示书》；6、办理银行三方存管，需填写《客户交易结算资金第三方存管协议》，同时证券开户本人携带本人银行借记卡去银行网点柜台确认，没有该银行借记卡者仅需在银行柜台另新办借记卡即可；7、证券开户费，中国证券登记结算公司上海分公司收取证券开户费40元/户，中国证券登记结算公司深圳分公司收取证券开户费50元/户，由证券公司统一代收；8、证券开户时间，周一至周五9:00~15:00内办理证券开户的，新开户者可以当场取得两张纸质股东账户卡；其他时间段包括周末办理证券开户的，证券账户卡只能在下一个交易日取得或快递送到，不过这不影响正常的证券交易。这是因为证券开户申请办理需与中国证券登记结算公司联网，而中登公司周末都是休息的；9、沪市A股一张身份证只能开一个证券账户，深市A股一张身份证可以开多个证券账户。到证券公司办理完毕，再到建行去把银行卡做一下三方存管关联就可以用那张卡里的资金买股票了。 按着规定，股票开户，必须年满 18周岁，有居民身份证的公民。现在的股票交易大多是通过网络。

长期股权投资，包括以下内容：（1）投资企业能够对被投资单位实施控制的权益性投资，即对子公司投资；（2）投资企业与其他合营方一同对被投资单位实施共同控制的权益性投资，即对合营企业投资；（3）投资企业对被投资单位具有重大影响的权益性投资，即对联营企业投资；（4）投资企业持有的对被投资单位不具有共同控制或重大影响，并且在活跃市场中没有报价、公允价不能可靠计量的权益性投资。扩展资料：一、本科目核算小企业投出的期限在1年以上（不含1年）的各种股权性质的投资，包括购入的股票和其他股权投资等。二、小企业对外进行长期股权投资，应当视对被投资单位的影响程度，分别采用成本法或权益法核算。小企业对被投资单位无共同控制且无重大影响的，长期股权投资应当采用成本法核算；对被投资单位具有共同控制或重大影响的，长期股权投资应当采用权益法核算。通常情况下，小企业对其他单位的投资占该单位有表决权资本；总额的20%或20%以上，或虽投资不足20%但具有重大影响的，应当采用权益法核算。企业对其他单位的投资占该单位有表决权资本的20%以下，或对其他单位的投资虽占该单位有表决权资本总额的20%或20%以上，但不具有重大影响的，应当采用成本法核算。三、长期股权投资在取得时，应按实际成本作为投资成本。（一）以现金购入的长期股权投资，按实际支付的全部价款（包括支付的税金、手续费等相关费用）作为投资成本。实际支付的价款中包含已宣告但尚未领取的现金股利。应按实际支付的价款减去已宣告但尚未领取的现金股利后的差额，作为投资的实际成本，借记本科目，按已宣告但尚未领取的现金股利金额，借记“应收股利”科目，按实际支付的价款，贷记“银行存款”科目。（二）接受投资者投入的长期股权投资，应按投资各方确认的价值作为实际成本，借记本科目，贷记“实收资本”等科目。参考资料来源：百度百科-长期股权投资

建设银行能开炒股户吗？不可以，银行都是不能开股票账户的。银行卡是作为三方存管账户绑定使用的。股票开户指投资者在证券交易市场上买卖股票之前在证券公司开设证券账户和资金账户，并与银行建立储蓄等业务关系的过程。随着证券交易的发展，股票开户分为现场开户与非现场开户，其中现场开户指投资者在证券公司营业部柜台办理开户的过程；非现场开户包括见证开户、网上开户及中国结算公司认可的其他非现场开户方式。证券营业部开户：（1）所需证件：投资者提供个人身份证原件及复印件，深、沪证券账户卡原件及复印件；（2）填写开户资料并与证券营业部签订《证券买卖委托合同》(或《证券委托交易协议书》)，同时签订有关沪市的《指定交易协议书》；（3）证券营业部为投资者开设资金账户；（4）需开通证券营业部银证转账业务功能的投资者，注意查阅证券营业部有关此类业务功能的使用说明。

长期股权投资的意思是通过投资取得被投资单位的股份。企业对其他单位的股权投资，通常视为长期持有，以及通过股权投资达到控制被投资单位，或对被投资单位施加重大影响，或为了与被投资单位建立密切关系，以分散经营风险。长期股权投资目的是为长期持有被投资单位的股份，成为被投资单位的股东，并通过所持有的股份，对被投资单位实施控制或施加重大影响，或为了改善和巩固贸易关系，或持有不易变现的长期股权投资等。长期股权投资的最终目标是为了获得较大的经济利益，但是，如果被投资单位经营状况不佳，或者进行破产清算时，投资企业作为股东，也需要承担相应的投资损失。

楼主你好你选择基金定投的时机是非常好的 现在股市还在2000点附近的 历史低位区间现在买基金定投很划算的 不过建议楼至要是做基金定投的话 还是长期的持有为好 基金在短期内是不会有太大的收益的 长期持有必有回报的最近建设银行发行的基金不多 你具体可以去建行的各各网店咨询下 或者是拨打 95533 详细咨询 参考资料你好，建行基金定投没有100元的，都是200以上。 如果要100的，农行可以。 另外告诉你建行基金如何购买： 有建行的卡，可以购买建行代销的基金，这里有详细的基金名称：http://zhidao.baidu.com/question/29866345.html?si=8 同时，建行的卡也支持多家基金公司的支付方式，你也可以直接到基金公司上购买基金~~您首次购买某个基金公司的基金是要首先开户的，每个基金公司开户一次就行，同一公司旗下的所有基金都公用这个已有账户，开户之后可以在网上购买，但是首次开户必须要到柜台 现在一般都是网上操作买卖基金，首先要确保您已经开通网上银行以及基金账户，并且基金卡里要有足够的金额，登陆网上银行，按照以下步骤操作： 首次使用的话，要首先把证券卡和网银关联： 投资理财－－>证券卡管理－－>证券卡签约－－>填入您的个人信息－－>确认 不是第一次使用或者已完成上一步： 投资理财－－>基金业务－－>基金申购（认购）－－>选择基金公司，基金名称，填写基金份额－－>下一步－－>然后按照提示操作 注意：网上购买基金之后，三日后一定要确认一下购买是否成功，虽然不成功的机率小于1％，但是防患于未然嘛

　　你看的案例应该是做空的案例。贵金属支持双向交易，买涨买跌（做空做多）。　　贵金属双向交易被称为“先卖出后买入交易”，是指客户将账户贵金属交易为卖出交易，然后在卖出的账户贵金属数量内再做部分或全部买入交易的交易，是在现有先买后卖的基础上新增了先卖后买的交易方式。有了账户的先卖后买，客户能够在涨跌获利不踏空。当客户判断贵金属价格将下行时，通过先卖出后买入的交易方式获得投资收益，摆脱了过去只有价格上涨投资者才能获利的局限，该产品适合具有一定的交易经验、风险偏好较高、对贵金属市场有一定认识的个人投资者。　　在贵金属交易中，交易者既可以选择买入贵金属合约作为交易的开端，也可以选择卖出贵金属合约作为交易的开端，也就是通常所说的买空卖空。双向交易是就单项交易而言的，不仅能先买入再卖出（做多），而且可以先卖出再买入（做空），这样在价格下跌的过程中，投资者可以通过做空来增加盈利的机会。也就是说，无论价格涨跌都有机会赚钱。 　　向交易也是贵金属与股票操作的不同之一。在双向交易的操作中，只要存在价差，投资者就可以盈利

建行理财产品主要有利得盈、汇得盈、QDII、乾元、大丰收等系列理财产品，具体是： 1、“利得盈”理财产品包括产品收益较好、期限合理、投资方向明确的信托贷款型理财产品；低风险、流动性强的债券型理财产品。 2、"汇得盈"是指银行将金融衍生工具与传统金融产品相结合组成的具有一定风险特征的个人外汇投资理财产品，包括具有远期、期货、掉期（调期、互换）和期权中一种或多种特征的结构化产品。 3、QDII是指取得代客境外理财业务资格的商业银行，受境内机构和居民个人（境内非居民除外，以下简称“投资者”）委托以投资者的资金在境外进行规定的金融产品投资的经营活动。4、“乾元－日鑫月溢”按月开放资产组合型理财产品是中国建设银行精选优质企业的股权（收益权）、信贷资产、应收账款等资产，以及债券、同业存款等法律法规允许的投资工具，通过资产组合管理实现安全性、流动性与收益性平衡，专门面向高资产净值和法人客户短期限需求量身定制的一款较高风险、较高收益、较高流动性的理财产品。5、“大丰收”是建设银行推出的主要面向个人客户的新型组合理财产品，产品能够满足客户追求流动性和稳定收益的理财需求。

鑫存管反应你银证转账账户，在证券公司的资产余额，其中包括股票余额和存款余额。而股票余额是随行情波动的，当股价下跌时，鑫存管自然越来越少。

长期股权投资核算方法介绍如下：长期股权投资的核算方法有两种:一是成本法， 二 是权益法。成本法核算的长期股权投资的范围1、企业能够对被投资单位实施控制的长期股权投资。企业对子公司的长期股权投资应当采用成本法核算,编制合并财务报表时按照权益法进行调整。2、企业对被投资单位不具有控制、铜控制或重大影响，且在活跃市场中没有报价、公允价值不能可靠计量的长期股权投资。权益法核算的长期股权投资的范围企业对被投资单位具有共同控制或重大影响时，长期股权投资应当采用权益法核算。1、企业对被投资单位具有共同控制的长期股权投资。2、企业对被投资单位具有重大影响的长期股权投资。股权投资简介。股权投资通常是为长期(至少在一年以上)持有一个公司的股票或长期的投资一个公司，以期达到控制股权投资的内容被投资单位，或对被投资单位施加重大影响，或为了与被投资单位建立密切关系，以分散经营风险的目的。如被投资单位生产的产品为投资企业生产所需的原材料，在市场上这种原材料的价格波动较大，且不能保证供应。在这种情况下，投资企业通过所持股份，达到控制或对被投资单位施加重大影响，使其生产所需的原材料能够直接从被投资单位取得，而且价格比较稳定，保证其生产经营的顺利进行。但是，如果被投资单位经营状况不佳，或者进行破产清算时，投资企业作为股东，也需要承担相应的投资损失。 股权投资通常具有投资大、投资期限长、风险大以及能为企业带来较大的利益等特点。股权投资的利润空间相当广阔，一是企业的分红，二是一旦企业上市则会有更为丰厚的回报。同时还可享受企业的配股、送股等等一系列优惠措施。

建设银行财科技商品收据的成交时间无法确定。 挂牌交易是指在客户指定交易的货币、金额以及交易目标价格后，当报价价格达到客户指定的价格以上时，执行客户的指示完成交易，成交价格为即时报价。一、建设银行理财产品挂单的意思在证券电子化交易中，挂牌相当于投资者决定股票买卖时以电话、计算机等形式向交易系统发行的股票买卖指令。 光靠股票的买卖，并不是以当时的成交价格委托买入或卖出。 具体来说，买的时候会低于时价。 卖的时候比现在贵，等于委托了，但还没有成交。 没有成交的时候，也可以取消订单。二、建行理财产品的赎回1、首先，我们来看看自己的理财产品是什么类型的。 例如，如果我们选择封闭式理财，我们的理财产品在投资期限内完全没有这种回购功能。2、如果我们的财物科技商品是开放的财物科技商品，我们的回购也是完全开放的，我们可以根据我们的意愿操作产品的回购。3、我们回购的方法是在建设银行的官网上，找到“投资理财”这个选择中的理财商品。4、之后，找到自己的理财产品，点击“回购”即可完成。说到理财，很多人认为理财就是钱生钱，比如买房、买黄金、炒股票等。其实这些都属于理财的范畴，但严格意义上的理财，其实叫财富管理，也就是科学合理的规划现在以及未来的资源，做好家庭财务规划，在进行理财的时候要对家庭财务做一个科学的诊断，防控风险。另外，如果投资者向操作软件提交了收据，系统将立即生效，并自动受理。 这是第一级收据的受理。 投资者提交收据后，受理生效的时间无法确定的，这要看行情。 投资者可以在某个点设置挂牌，所以这个时候就得看行情的点位。 在行情波动到这个点之前，系统不会挂牌。