为什么解绝对值不等式要分区间讨论？

对应的是605228，神通科技本次发行证券的种类为可转换为公司A股股票的可转换公司债券。该可转换公司债券及未来转换的公司A股股票将在上海证券交易所上市。所

邪恶的ghost.pif又出新变种（兼答**door0.dll木马群的查杀） ghost.pif之前有分析过，现在又发现出现了新变种。具体分析如下: File: Ghost.pif Size: 22575 bytes MD5: 550AD3A14D272B9D4BA7A019F714BFF5 SHA1: 69AC64704EA1FAF21F31B97473B3F57CCFCCA88F CRC32: B61F22F8 运行后生成如下文件： %ProgramFiles%Common Filesgoskdl.dll（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.bak（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.dll（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.ebk（随机6位字母文件名） 注册表操作： HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks下面添加 <{DC7596CB-D6CC-DCA3-DE52-DEEA63F6C61D}><%ProgramFiles%Internet Explorer ksldk.dll> [Microsoft Corporation] 达到开机启动目的 HKLMSOFTWAREClassesCLSID下面添加 {C1626E66-C26B-C628-E1DF-CDACCFA26EE1} 指向%ProgramFiles%Common Filesgoskdl.dll通过IE浏览器钩子加载 查询以下注册表项目的某些键值来获取相关安全软件的安装目录，在获得安装目录下生成以系统文件名"MFC42.DLL"命名的文件夹 SOFTWARE\rising\Rav SOFTWARE\Kingsoft\AntiVirus SOFTWARE\JiangMin SOFTWAREKasperskyLabInstalledProductsKaspersky Anti-Virus Personal SOFTWARE\KasperskyLab\SetupFolders SOFTWARENetwork AssociatesTVDShared ComponentsFramework SOFTWAREEsetNodCurrentVersionInfo SOFTWARE\Symantec\SharedUsage SOFTWAREMicrosoftWindowsCurrentVersionApp Paths360safe.exe 并在MFC42.DLL文件夹下生成歧义文件夹I1!O!0..导致windows下无法删除该文件夹 检测新移动硬件插入 如果插入了新硬件 那么在其根目录下生成ghost.pif和autorun.inf 控制explorer连接网络下载木马 读取hxxp://www.xxxxx.org/Data/oK.txt的下载列表 下载hxxp://ora.xxxxx.com/Sex/1.exe hxxp://ora.xxxxx.com/Sex/2.exe hxxp://ora.xxxxx.com/Sex/3.exe hxxp://ora.xxxxx.com/Sex/4.exe hxxp://ora.xxxxx.com/Sex/5.exe hxxp://orb.xxxxx.com/Sex/6.exe hxxp://orb.xxxxx.com/Sex/7.exe hxxp://orb.xxxxx.com/Sex/8.exe hxxp://orb.xxxxx.com/Sex/9.exe hxxp://orb.xxxxx.com/Sex/10.exe hxxp://orb.xxxxx.com/Sex/11.exe hxxp://orb.xxxxx.com/Sex/12.exe hxxp://orb.xxxxx.com/Sex/13.exe hxxp://orb.xxxxx.com/Sex/14.exe hxxp://orb.xxxxx.com/Sex/15.exe hxxp://orb.xxxxx.com/Sex/16.exe hxxp://ora.xxxxx.com/Sex/M1.exe hxxp://ora.xxxxx.com/Sex/oKoK.exe 到%Temp%文件夹 木马植入完毕后在%System32%文件夹下生成很多wldoor0.dll类似的**door0.dll的文件 并且插入Explorer.exe和由explorer.exe启动的进程 sreng日志体现如下 注册表 启动项目 [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks] <{DC7596CB-D6CC-DCA3-DE52-DEEA63F6C61D}><C:Program FilesInternet Explorer ksldk.dll> [Microsoft Corporation] <{E03C23BD-35B7-49C2-BBCA-6D8CEC2507E3}><C:WINDOWSsystem32wldoor0.dll> [] <{074616A6-5ADC-4A3F-B252-E1D605228B5C}><C:WINDOWSsystem32wmdoor0.dll> [] <{6826A3DB-EA8E-4E67-880D-53D04C7C0BD8}><C:WINDOWSsystem32qjdoor0.dll> [] <{D8CC4845-441C-44F8-9053-28F2EF67655B}><C:WINDOWSsystem32dadoor0.dll> [] <{4E3FBFA4-F1CC-4B66-B333-B9F0FF4B4748}><C:WINDOWSsystem32mydoor0.dll> [] <{ABD0935D-B35A-47BD-BA9A-81678DDE74DD}><C:WINDOWSsystem32qhdoor0.dll> [] <{781FBCC1-99C7-4AE0-95F7-66EA49E86DD7}><C:WINDOWSsystem32zxdoor0.dll> [] <{08E909A4-B236-48DD-8BCC-90A604B93E68}><C:WINDOWSsystem32 ldoor0.dll> [] <{68F7767A-090C-4BBF-A015-720ACC6706E2}><C:WINDOWSsystem32wddoor0.dll> [] <{EDFF29C1-5A70-4460-AC1D-16DCB4B672F0}><C:WINDOWSsystem32 xdoor0.dll> [] <{BD9B003B-0BE6-4528-A9D9-B8DBACAC6B9B}><C:WINDOWSsystem32fydoor0.dll> [] <{A3C95A74-638D-4C6B-A856-4B27664A7F47}><C:WINDOWSsystem32wgdoor0.dll> [] <{E952B8F8-D91A-4EDD-851C-EE1A0F944469}><C:WINDOWSsystem32ztdoor0.dll> [] <{71046DD5-E136-4C4B-A6B5-91C30CB15291}><C:WINDOWSsystem32jtdoor0.dll> [] <{5731EA1D-6AAF-4DE9-BDDA-7B390A75B286}><C:WINDOWSsystem32wodoor0.dll> [] <{3422FB0F-95EB-458A-8B56-39552017A4EF}><C:WINDOWSsystem32mhdoor0.dll> [] 浏览器加载项 [] {C1626E66-C26B-C628-E1DF-CDACCFA26EE1} <C:Program FilesCommon Filesgoskdl.dll, Microsoft Corporation> 正在运行的进程 [PID: 1748 / Administrator][C:WINDOWSExplorer.EXE] [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)] [C:WINDOWSsystem32wldoor0.dll] [N/A, ] [C:Program FilesInternet Explorer ksldk.dll] [Microsoft Corporation, 1. 0. 0. 1] [C:WINDOWSsystem32wmdoor0.dll] [N/A, ] [C:WINDOWSsystem32qjdoor0.dll] [N/A, ] [C:WINDOWSsystem32dadoor0.dll] [N/A, ] [C:WINDOWSsystem32mydoor0.dll] [N/A, ] [C:WINDOWSsystem32qhdoor0.dll] [N/A, ] [C:WINDOWSsystem32zxdoor0.dll] [N/A, ] [C:WINDOWSsystem32 ldoor0.dll] [N/A, ] [C:WINDOWSsystem32wddoor0.dll] [N/A, ] [C:WINDOWSsystem32 xdoor0.dll] [N/A, ] [C:WINDOWSsystem32fydoor0.dll] [N/A, ] [C:WINDOWSsystem32wgdoor0.dll] [N/A, ] [C:WINDOWSsystem32ztdoor0.dll] [N/A, ] [C:WINDOWSsystem32jtdoor0.dll] [N/A, ] [C:WINDOWSsystem32wodoor0.dll] [N/A, ] [C:WINDOWSsystem32mhdoor0.dll] [N/A, ] [C:Program FilesCommon Filesgoskdl.dll] [Microsoft Corporation, 1. 0. 0. 1] 解决办法： 一、清除ghost.pif产生的病毒文件 重启计算机 进入 安全模式下(开机后不断 按F8键 然后出来一个高级菜单 选择第一项 安全模式 进入系统) 双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击 “是” 然后确定 打开任务管理器－进程－结束explorer进程 此时桌面消失 点击 任务管理器菜单栏 文件－新建任务－浏览 在弹出的浏览窗口里找到 %ProgramFiles%Common Filesgoskdl.dll（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.bak（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.dll（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.ebk（随机6位字母文件名） 右键删除他们 二、清除ghost.pif下载的木马*door0.dll 还是在任务管理器里面 （依旧结束explorer进程） 点击 任务管理器菜单栏 文件－新建任务－输入cmd 确定 打开了命令行窗口 在命令行窗口中进入%system32%文件夹 然后 输入 del *door0.dll /f /q 点击 任务管理器菜单栏 文件－新建任务－输入explorer.exe 确定 三、清理注册表 打开sreng 启动项目 注册表 删除如下项目 [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks] <{DC7596CB-D6CC-DCA3-DE52-DEEA63F6C61D}><C:Program FilesInternet Explorer ksldk.dll> [Microsoft Corporation]（随机6位字母文件名） <{E03C23BD-35B7-49C2-BBCA-6D8CEC2507E3}><C:WINDOWSsystem32wldoor0.dll> [] <{074616A6-5ADC-4A3F-B252-E1D605228B5C}><C:WINDOWSsystem32wmdoor0.dll> [] <{6826A3DB-EA8E-4E67-880D-53D04C7C0BD8}><C:WINDOWSsystem32qjdoor0.dll> [] <{D8CC4845-441C-44F8-9053-28F2EF67655B}><C:WINDOWSsystem32dadoor0.dll> [] <{4E3FBFA4-F1CC-4B66-B333-B9F0FF4B4748}><C:WINDOWSsystem32mydoor0.dll> [] <{ABD0935D-B35A-47BD-BA9A-81678DDE74DD}><C:WINDOWSsystem32qhdoor0.dll> [] <{781FBCC1-99C7-4AE0-95F7-66EA49E86DD7}><C:WINDOWSsystem32zxdoor0.dll> [] <{08E909A4-B236-48DD-8BCC-90A604B93E68}><C:WINDOWSsystem32 ldoor0.dll> [] <{68F7767A-090C-4BBF-A015-720ACC6706E2}><C:WINDOWSsystem32wddoor0.dll> [] <{EDFF29C1-5A70-4460-AC1D-16DCB4B672F0}><C:WINDOWSsystem32 xdoor0.dll> [] <{BD9B003B-0BE6-4528-A9D9-B8DBACAC6B9B}><C:WINDOWSsystem32fydoor0.dll> [] <{A3C95A74-638D-4C6B-A856-4B27664A7F47}><C:WINDOWSsystem32wgdoor0.dll> [] <{E952B8F8-D91A-4EDD-851C-EE1A0F944469}><C:WINDOWSsystem32ztdoor0.dll> [] <{71046DD5-E136-4C4B-A6B5-91C30CB15291}><C:WINDOWSsystem32jtdoor0.dll> [] <{5731EA1D-6AAF-4DE9-BDDA-7B390A75B286}><C:WINDOWSsystem32wodoor0.dll> [] <{3422FB0F-95EB-458A-8B56-39552017A4EF}><C:WINDOWSsystem32mhdoor0.dll> []（等所有*door0.dll的项目） 系统修复－浏览器加载项－找到如下项目 点击删除项目，在弹出的对话框中点“是” [] {C1626E66-C26B-C628-E1DF-CDACCFA26EE1} <C:Program FilesCommon Filesgoskdl.dll, Microsoft Corporation> （随机6位字母文件名） 四、删除瑞星 江民 卡巴 360文件夹下的MFC42.DLL 方法： 新建一个记事本文件 输入如下字符 DEL /F /A /Q \?\%1 RD /S /Q \?\%1 保存为1.bat文件 将要删除的MFC42.DLL文件或者文件夹，用鼠标左键拖放到1.bat的文件图标上（就像把文件拖到文件夹里的操作一样），一个CMD窗口闪烁之后伪"MFC42.DLL"文件夹就被删除了 近来出现的打开IE或者我的电脑杀毒软件监控就关闭和按照原来的方法无法解决杀毒软件应用程序正常初始化（0xc00000ba)失败的现象也是由于此病毒引起，所以可按此法一并解

使用卡卡修复自启动项

升级失败。发生未知错误。详细信息请查看日志。继续 发送日志满意请采纳。

写轮眼(しゃりんがん/SYARINGAN) 宇智波家族的血继界限，不过只有同血缘的人才能发挥出写轮眼的终极威力。可以复制忍术、体术、催眠、洞察对手动作(高度的体动视觉)、以及幻术… 是带土给卡卡西的生日礼物，好感人的友情呀

歌手名歌曲名我帮你

手机前置摄像头无法打开时，建议您：1.向下滑动屏幕顶帘，点击【齿轮】图标-主屏模式-基本模式。2.是否有其他应用程序在使用前置摄像头。3.当前模式下不支持，请更换自动模式尝试（该项是指相机软件）。4.打开手机设定-应用程序-（管理应用程序）-全部-照相机-清除数据尝试。5.下载安装第三方照相软件试试。6.备份数据，恢复出厂设置尝试。若问题依然存在，建议您携带上购机发票、包修卡和手机到当地的三星服务中心，由专业的工程师帮您检测。

1∶4解析 反应后溶液体积为1L，C(H+)＝0.1mol/L，则n(H+)＝1×0.1＝0.1mol，故反应后溶液中剩余硫酸为0.05mol。由于浓硫酸在与Zn反应的在过程中浓度变稀，有SO2、H2两种气体产生。设生成的SO2和H2的体积分别为V(SO2)、V(H2)，则：Zn+H2SO4(浓)＝ZnSO4 +SO2↑+2H2O解得：V(SO2)∶V(H2)＝1∶4

上丁香园问问吧

无烟灶是很好的，这个是无庸置疑的问题，主要还得看什么无烟灶，杂牌无烟灶好不仿制瓷器，所以讲厨房这类还是不要吝啬大成本，过个几十年，大成本变小成本，你看哥们家厨间“优格厨电”用了二年多，跟新的一样。还是一句老话：生活在于持家

开不了机也关不了机？ 那电脑处于什么超现实状态？还有我想看看CPU是怎么转的 呵呵按住机箱上的电源按钮五秒种肯定能关上，如果这样也不能关机，那就是电源有问题开不了机，有没有嘀嘀的喇叭声（前提是PC喇叭已经接好），如果没有，那有可能是CPU或主板坏了，有声的话，要看怎么响的，对应着内存或者显卡的故障，清洁一下金手指重新插下看看

VBScript的全称是:Microsoft Visual Basic Script Editon.(微软公司可视化BASIC脚本版). 正如其字面所透露的信息, VBS(VBScript的进一步简写)是基于Visual Basic的脚本语言. 我进一步解释一下, Microsoft Visual Basic是微软公司出品的一套可视化编程工具, 语法基于Basic. 脚本语言, 就是不编译成二进制文件, 直接由宿主(host)解释源代码并执行, 简单点说就是你写的程序不需要编译成.exe, 而是直接给用户发送.vbs的源程序, 用户就能执行了.

姜来无限美

病情分析：根据你的描述考虑多数痘痘都有内因和外因。内因是内火过重，外因是清洁、控油等做得不好。指导意见：建议在饮食方面要多吃点水果，多喝水，不要吃过于咸、辛辣、油腻的食物，干果最好也少吃，像炒瓜子，花生之类的。不要吃含动物性激素的食物，不要吃动物的肾脏，狗肉之类的。最好是吃比较温和清淡的食物。尽量让自己的皮肤分泌正常。

要知道程序员的最高境界，见参考资料

《X档案》，你说的这情节我还记得~当时好怕怕还好想看来着~~

在上海话中“曹”就是。。很搞笑的意思。比较的滑稽，有意思，好笑。

你是卖家，你不上传图片别人怎么看到。。。

郭敦顒回答：原式：3{x－3x/4－1－[1－2（x－3/5+x）]}=5x－2，∵3{x－3x/4－1－[1－2（x－3/5+x）]}=x/4－3－3[1+6/5]=x/4－3+33/5，∴x/4－3+33/5=5x－2∴23/5=19x/4，∴x=23/5×4/19=92/95，x=92/95。2013-10-18补充：“请看好了是4分之3X-1 5分之3+X 3X-1/4 3+X/5”，补充回答：是（3x－1）/4，（3+x）/5吗？请表达准确。若是（3x－1）/4，（3+x）/5，则再行回答如下——原式应表达为：3{x－（3x－1）/4－[1－2【x－（3+x）/5】]}=5x－2，2013-11-10郭敦顒补充回答：∵3{x－（3x－1）/4－[1－2【x－（3+x）/5】]}=3x－9x/4+3/4－3[1－2【4x/5－3/5】]=3x－9x/4+3/4－3+6【4x/5－3/5】=3x－9x/4+3/4－3+24x/5－18/5=（111/20）x－117/20，∴（111/20）x－117/20=5x－2（11/20）x=77/20∴x=7请注意：在网络上表达分式，因不能用横线，而必须用斜线，斜线的左边表分子，右边表分母；分子部分是多项式的必须加括号，分母部分是多项式或乘积形式的也必须加括号。否则表达得就不准确了。

uxtheme.dll 这个文件我在本机搜索不到，本来我很奇怪，后来查了一下 着是一个第3方软件带的，是用来修改桌面主体的 你是不是安装修改桌面主题的软件了？方法一 用下载软件（比如迅雷，网际快车等）下载次文件 ftp://dlldownload:news.iva.cn@news.iva.cn/uxtheme.dll 拷贝到WINDOWSSYSTEM32目录下，然后重启进入安全模式下按照下面的命令重新注册组件： net stop iisadmin /y (如果该组件被iis引用) regsvr32 /u /s %windir%system32uxtheme.dll copy uxtheme.dll %windir%system32 regsvr32 /s %windir%system32uxtheme.dll net start w3svc (启动iis的命令,如果该组件被iis引用 第二种方法： 进入系统安全模式（不停的按F8或Ctrl键，华硕主板应该是按F5）——解压缩已破解的uxtheme.dll到 X:WindowsSystem32（X即是你系统所在盘符）——进入 X:WindowsSystem32 找到 uxtheme.dll，将其改名：例如 uxtheme.dll.bak—— 再找到 uxtheme_cracked.dll，将其改名为 uxtheme.dl——重启系统——再进入 X:WindowsSystem32，找到 uxtheme.dll.bak（就是你改了名的原 uxtheme.dll） 将其删除 现在就可以随意使用第三方主题拉 补充，着是我从网上搜索到的，看看有帮助没 UxTheme.dll 就是XP系统主题支持的核心文件，也就是它让XP无法使用第三方主题。如果你不想安装 StyleXP，那么你可以通过破解 UxTheme.dll 文件来达到目的。实际上， UxTheme.dll 破解版就是推出 StyleXP 的 TGT Soft 在爱好者的强烈要求下放出来的，Microsoft 好像也默认了这种行为，呵呵，真是难得。使用 UxTheme.dll 破解版之后，无需任何其他的软件你就可以在XP的显示属性中管理和调用第三方的主题和风格。 下载 UxTheme.dll 破解版之后，先将 X:WindowsSystem32UxTheme.dll 重命名，例如改成 UxTheme.dll.bak ，然后将破解版的复制过来，重新启动即可。

邪恶的ghost.pif又出新变种（兼答**door0.dll木马群的查杀） ghost.pif之前有分析过，现在又发现出现了新变种。具体分析如下: File: Ghost.pif Size: 22575 bytes MD5: 550AD3A14D272B9D4BA7A019F714BFF5 SHA1: 69AC64704EA1FAF21F31B97473B3F57CCFCCA88F CRC32: B61F22F8 运行后生成如下文件： %ProgramFiles%Common Filesgoskdl.dll（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.bak（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.dll（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.ebk（随机6位字母文件名） 注册表操作： HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks下面添加 <{DC7596CB-D6CC-DCA3-DE52-DEEA63F6C61D}><%ProgramFiles%Internet Explorer ksldk.dll> [Microsoft Corporation] 达到开机启动目的 HKLMSOFTWAREClassesCLSID下面添加 {C1626E66-C26B-C628-E1DF-CDACCFA26EE1} 指向%ProgramFiles%Common Filesgoskdl.dll通过IE浏览器钩子加载 查询以下注册表项目的某些键值来获取相关安全软件的安装目录，在获得安装目录下生成以系统文件名"MFC42.DLL"命名的文件夹 SOFTWARE\rising\Rav SOFTWARE\Kingsoft\AntiVirus SOFTWARE\JiangMin SOFTWAREKasperskyLabInstalledProductsKaspersky Anti-Virus Personal SOFTWARE\KasperskyLab\SetupFolders SOFTWARENetwork AssociatesTVDShared ComponentsFramework SOFTWAREEsetNodCurrentVersionInfo SOFTWARE\Symantec\SharedUsage SOFTWAREMicrosoftWindowsCurrentVersionApp Paths360safe.exe 并在MFC42.DLL文件夹下生成歧义文件夹I1!O!0..导致windows下无法删除该文件夹 检测新移动硬件插入 如果插入了新硬件 那么在其根目录下生成ghost.pif和autorun.inf 控制explorer连接网络下载木马 读取hxxp://www.xxxxx.org/Data/oK.txt的下载列表 下载hxxp://ora.xxxxx.com/Sex/1.exe hxxp://ora.xxxxx.com/Sex/2.exe hxxp://ora.xxxxx.com/Sex/3.exe hxxp://ora.xxxxx.com/Sex/4.exe hxxp://ora.xxxxx.com/Sex/5.exe hxxp://orb.xxxxx.com/Sex/6.exe hxxp://orb.xxxxx.com/Sex/7.exe hxxp://orb.xxxxx.com/Sex/8.exe hxxp://orb.xxxxx.com/Sex/9.exe hxxp://orb.xxxxx.com/Sex/10.exe hxxp://orb.xxxxx.com/Sex/11.exe hxxp://orb.xxxxx.com/Sex/12.exe hxxp://orb.xxxxx.com/Sex/13.exe hxxp://orb.xxxxx.com/Sex/14.exe hxxp://orb.xxxxx.com/Sex/15.exe hxxp://orb.xxxxx.com/Sex/16.exe hxxp://ora.xxxxx.com/Sex/M1.exe hxxp://ora.xxxxx.com/Sex/oKoK.exe 到%Temp%文件夹 木马植入完毕后在%System32%文件夹下生成很多wldoor0.dll类似的**door0.dll的文件 并且插入Explorer.exe和由explorer.exe启动的进程 sreng日志体现如下 注册表 启动项目 [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks] <{DC7596CB-D6CC-DCA3-DE52-DEEA63F6C61D}><C:Program FilesInternet Explorer ksldk.dll> [Microsoft Corporation] <{E03C23BD-35B7-49C2-BBCA-6D8CEC2507E3}><C:WINDOWSsystem32wldoor0.dll> [] <{074616A6-5ADC-4A3F-B252-E1D605228B5C}><C:WINDOWSsystem32wmdoor0.dll> [] <{6826A3DB-EA8E-4E67-880D-53D04C7C0BD8}><C:WINDOWSsystem32qjdoor0.dll> [] <{D8CC4845-441C-44F8-9053-28F2EF67655B}><C:WINDOWSsystem32dadoor0.dll> [] <{4E3FBFA4-F1CC-4B66-B333-B9F0FF4B4748}><C:WINDOWSsystem32mydoor0.dll> [] <{ABD0935D-B35A-47BD-BA9A-81678DDE74DD}><C:WINDOWSsystem32qhdoor0.dll> [] <{781FBCC1-99C7-4AE0-95F7-66EA49E86DD7}><C:WINDOWSsystem32zxdoor0.dll> [] <{08E909A4-B236-48DD-8BCC-90A604B93E68}><C:WINDOWSsystem32 ldoor0.dll> [] <{68F7767A-090C-4BBF-A015-720ACC6706E2}><C:WINDOWSsystem32wddoor0.dll> [] <{EDFF29C1-5A70-4460-AC1D-16DCB4B672F0}><C:WINDOWSsystem32 xdoor0.dll> [] <{BD9B003B-0BE6-4528-A9D9-B8DBACAC6B9B}><C:WINDOWSsystem32fydoor0.dll> [] <{A3C95A74-638D-4C6B-A856-4B27664A7F47}><C:WINDOWSsystem32wgdoor0.dll> [] <{E952B8F8-D91A-4EDD-851C-EE1A0F944469}><C:WINDOWSsystem32ztdoor0.dll> [] <{71046DD5-E136-4C4B-A6B5-91C30CB15291}><C:WINDOWSsystem32jtdoor0.dll> [] <{5731EA1D-6AAF-4DE9-BDDA-7B390A75B286}><C:WINDOWSsystem32wodoor0.dll> [] <{3422FB0F-95EB-458A-8B56-39552017A4EF}><C:WINDOWSsystem32mhdoor0.dll> [] 浏览器加载项 [] {C1626E66-C26B-C628-E1DF-CDACCFA26EE1} <C:Program FilesCommon Filesgoskdl.dll, Microsoft Corporation> 正在运行的进程 [PID: 1748 / Administrator][C:WINDOWSExplorer.EXE] [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)] [C:WINDOWSsystem32wldoor0.dll] [N/A, ] [C:Program FilesInternet Explorer ksldk.dll] [Microsoft Corporation, 1. 0. 0. 1] [C:WINDOWSsystem32wmdoor0.dll] [N/A, ] [C:WINDOWSsystem32qjdoor0.dll] [N/A, ] [C:WINDOWSsystem32dadoor0.dll] [N/A, ] [C:WINDOWSsystem32mydoor0.dll] [N/A, ] [C:WINDOWSsystem32qhdoor0.dll] [N/A, ] [C:WINDOWSsystem32zxdoor0.dll] [N/A, ] [C:WINDOWSsystem32 ldoor0.dll] [N/A, ] [C:WINDOWSsystem32wddoor0.dll] [N/A, ] [C:WINDOWSsystem32 xdoor0.dll] [N/A, ] [C:WINDOWSsystem32fydoor0.dll] [N/A, ] [C:WINDOWSsystem32wgdoor0.dll] [N/A, ] [C:WINDOWSsystem32ztdoor0.dll] [N/A, ] [C:WINDOWSsystem32jtdoor0.dll] [N/A, ] [C:WINDOWSsystem32wodoor0.dll] [N/A, ] [C:WINDOWSsystem32mhdoor0.dll] [N/A, ] [C:Program FilesCommon Filesgoskdl.dll] [Microsoft Corporation, 1. 0. 0. 1] 解决办法： 一、清除ghost.pif产生的病毒文件 重启计算机 进入 安全模式下(开机后不断 按F8键 然后出来一个高级菜单 选择第一项 安全模式 进入系统) 双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击 “是” 然后确定 打开任务管理器－进程－结束explorer进程 此时桌面消失 点击 任务管理器菜单栏 文件－新建任务－浏览 在弹出的浏览窗口里找到 %ProgramFiles%Common Filesgoskdl.dll（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.bak（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.dll（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.ebk（随机6位字母文件名） 右键删除他们 二、清除ghost.pif下载的木马*door0.dll 还是在任务管理器里面 （依旧结束explorer进程） 点击 任务管理器菜单栏 文件－新建任务－输入cmd 确定 打开了命令行窗口 在命令行窗口中进入%system32%文件夹 然后 输入 del *door0.dll /f /q 点击 任务管理器菜单栏 文件－新建任务－输入explorer.exe 确定 三、清理注册表 打开sreng 启动项目 注册表 删除如下项目 [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks] <{DC7596CB-D6CC-DCA3-DE52-DEEA63F6C61D}><C:Program FilesInternet Explorer ksldk.dll> [Microsoft Corporation]（随机6位字母文件名） <{E03C23BD-35B7-49C2-BBCA-6D8CEC2507E3}><C:WINDOWSsystem32wldoor0.dll> [] <{074616A6-5ADC-4A3F-B252-E1D605228B5C}><C:WINDOWSsystem32wmdoor0.dll> [] <{6826A3DB-EA8E-4E67-880D-53D04C7C0BD8}><C:WINDOWSsystem32qjdoor0.dll> [] <{D8CC4845-441C-44F8-9053-28F2EF67655B}><C:WINDOWSsystem32dadoor0.dll> [] <{4E3FBFA4-F1CC-4B66-B333-B9F0FF4B4748}><C:WINDOWSsystem32mydoor0.dll> [] <{ABD0935D-B35A-47BD-BA9A-81678DDE74DD}><C:WINDOWSsystem32qhdoor0.dll> [] <{781FBCC1-99C7-4AE0-95F7-66EA49E86DD7}><C:WINDOWSsystem32zxdoor0.dll> [] <{08E909A4-B236-48DD-8BCC-90A604B93E68}><C:WINDOWSsystem32 ldoor0.dll> [] <{68F7767A-090C-4BBF-A015-720ACC6706E2}><C:WINDOWSsystem32wddoor0.dll> [] <{EDFF29C1-5A70-4460-AC1D-16DCB4B672F0}><C:WINDOWSsystem32 xdoor0.dll> [] <{BD9B003B-0BE6-4528-A9D9-B8DBACAC6B9B}><C:WINDOWSsystem32fydoor0.dll> [] <{A3C95A74-638D-4C6B-A856-4B27664A7F47}><C:WINDOWSsystem32wgdoor0.dll> [] <{E952B8F8-D91A-4EDD-851C-EE1A0F944469}><C:WINDOWSsystem32ztdoor0.dll> [] <{71046DD5-E136-4C4B-A6B5-91C30CB15291}><C:WINDOWSsystem32jtdoor0.dll> [] <{5731EA1D-6AAF-4DE9-BDDA-7B390A75B286}><C:WINDOWSsystem32wodoor0.dll> [] <{3422FB0F-95EB-458A-8B56-39552017A4EF}><C:WINDOWSsystem32mhdoor0.dll> []（等所有*door0.dll的项目） 系统修复－浏览器加载项－找到如下项目 点击删除项目，在弹出的对话框中点“是” [] {C1626E66-C26B-C628-E1DF-CDACCFA26EE1} <C:Program FilesCommon Filesgoskdl.dll, Microsoft Corporation> （随机6位字母文件名） 四、删除瑞星 江民 卡巴 360文件夹下的MFC42.DLL 方法： 新建一个记事本文件 输入如下字符 DEL /F /A /Q \?\%1 RD /S /Q \?\%1 保存为1.bat文件 将要删除的MFC42.DLL文件或者文件夹，用鼠标左键拖放到1.bat的文件图标上（就像把文件拖到文件夹里的操作一样），一个CMD窗口闪烁之后伪"MFC42.DLL"文件夹就被删除了 近来出现的打开IE或者我的电脑杀毒软件监控就关闭和按照原来的方法无法解决杀毒软件应用程序正常初始化（0xc00000ba)失败的现象也是由于此病毒引起，所以可按此法一并解

你中了恶意软件，可以用360安全卫士扫描恶意软件，下载地址：www.360safe.com邪恶的ghost.pif又出新变种（兼答**door0.dll木马群的查杀） ghost.pif之前有分析过，现在又发现出现了新变种。具体分析如下: File: Ghost.pif Size: 22575 bytes MD5: 550AD3A14D272B9D4BA7A019F714BFF5 SHA1: 69AC64704EA1FAF21F31B97473B3F57CCFCCA88F CRC32: B61F22F8 运行后生成如下文件： %ProgramFiles%Common Filesgoskdl.dll（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.bak（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.dll（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.ebk（随机6位字母文件名） 注册表操作： HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks下面添加 <{DC7596CB-D6CC-DCA3-DE52-DEEA63F6C61D}><%ProgramFiles%Internet Explorer ksldk.dll> [Microsoft Corporation] 达到开机启动目的 HKLMSOFTWAREClassesCLSID下面添加 {C1626E66-C26B-C628-E1DF-CDACCFA26EE1} 指向%ProgramFiles%Common Filesgoskdl.dll通过IE浏览器钩子加载 查询以下注册表项目的某些键值来获取相关安全软件的安装目录，在获得安装目录下生成以系统文件名"MFC42.DLL"命名的文件夹 SOFTWARE\rising\Rav SOFTWARE\Kingsoft\AntiVirus SOFTWARE\JiangMin SOFTWAREKasperskyLabInstalledProductsKaspersky Anti-Virus Personal SOFTWARE\KasperskyLab\SetupFolders SOFTWARENetwork AssociatesTVDShared ComponentsFramework SOFTWAREEsetNodCurrentVersionInfo SOFTWARE\Symantec\SharedUsage SOFTWAREMicrosoftWindowsCurrentVersionApp Paths360safe.exe 并在MFC42.DLL文件夹下生成歧义文件夹I1!O!0..导致windows下无法删除该文件夹 检测新移动硬件插入 如果插入了新硬件 那么在其根目录下生成ghost.pif和autorun.inf 控制explorer连接网络下载木马 读取hxxp://www.xxxxx.org/Data/oK.txt的下载列表 下载hxxp://ora.xxxxx.com/Sex/1.exe hxxp://ora.xxxxx.com/Sex/2.exe hxxp://ora.xxxxx.com/Sex/3.exe hxxp://ora.xxxxx.com/Sex/4.exe hxxp://ora.xxxxx.com/Sex/5.exe hxxp://orb.xxxxx.com/Sex/6.exe hxxp://orb.xxxxx.com/Sex/7.exe hxxp://orb.xxxxx.com/Sex/8.exe hxxp://orb.xxxxx.com/Sex/9.exe hxxp://orb.xxxxx.com/Sex/10.exe hxxp://orb.xxxxx.com/Sex/11.exe hxxp://orb.xxxxx.com/Sex/12.exe hxxp://orb.xxxxx.com/Sex/13.exe hxxp://orb.xxxxx.com/Sex/14.exe hxxp://orb.xxxxx.com/Sex/15.exe hxxp://orb.xxxxx.com/Sex/16.exe hxxp://ora.xxxxx.com/Sex/M1.exe hxxp://ora.xxxxx.com/Sex/oKoK.exe 到%Temp%文件夹 木马植入完毕后在%System32%文件夹下生成很多wldoor0.dll类似的**door0.dll的文件 并且插入Explorer.exe和由explorer.exe启动的进程 sreng日志体现如下 注册表 启动项目 [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks] <{DC7596CB-D6CC-DCA3-DE52-DEEA63F6C61D}><C:Program FilesInternet Explorer ksldk.dll> [Microsoft Corporation] <{E03C23BD-35B7-49C2-BBCA-6D8CEC2507E3}><C:WINDOWSsystem32wldoor0.dll> [] <{074616A6-5ADC-4A3F-B252-E1D605228B5C}><C:WINDOWSsystem32wmdoor0.dll> [] <{6826A3DB-EA8E-4E67-880D-53D04C7C0BD8}><C:WINDOWSsystem32qjdoor0.dll> [] <{D8CC4845-441C-44F8-9053-28F2EF67655B}><C:WINDOWSsystem32dadoor0.dll> [] <{4E3FBFA4-F1CC-4B66-B333-B9F0FF4B4748}><C:WINDOWSsystem32mydoor0.dll> [] <{ABD0935D-B35A-47BD-BA9A-81678DDE74DD}><C:WINDOWSsystem32qhdoor0.dll> [] <{781FBCC1-99C7-4AE0-95F7-66EA49E86DD7}><C:WINDOWSsystem32zxdoor0.dll> [] <{08E909A4-B236-48DD-8BCC-90A604B93E68}><C:WINDOWSsystem32 ldoor0.dll> [] <{68F7767A-090C-4BBF-A015-720ACC6706E2}><C:WINDOWSsystem32wddoor0.dll> [] <{EDFF29C1-5A70-4460-AC1D-16DCB4B672F0}><C:WINDOWSsystem32 xdoor0.dll> [] <{BD9B003B-0BE6-4528-A9D9-B8DBACAC6B9B}><C:WINDOWSsystem32fydoor0.dll> [] <{A3C95A74-638D-4C6B-A856-4B27664A7F47}><C:WINDOWSsystem32wgdoor0.dll> [] <{E952B8F8-D91A-4EDD-851C-EE1A0F944469}><C:WINDOWSsystem32ztdoor0.dll> [] <{71046DD5-E136-4C4B-A6B5-91C30CB15291}><C:WINDOWSsystem32jtdoor0.dll> [] <{5731EA1D-6AAF-4DE9-BDDA-7B390A75B286}><C:WINDOWSsystem32wodoor0.dll> [] <{3422FB0F-95EB-458A-8B56-39552017A4EF}><C:WINDOWSsystem32mhdoor0.dll> [] 浏览器加载项 [] {C1626E66-C26B-C628-E1DF-CDACCFA26EE1} <C:Program FilesCommon Filesgoskdl.dll, Microsoft Corporation> 正在运行的进程 [PID: 1748 / Administrator][C:WINDOWSExplorer.EXE] [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)] [C:WINDOWSsystem32wldoor0.dll] [N/A, ] [C:Program FilesInternet Explorer ksldk.dll] [Microsoft Corporation, 1. 0. 0. 1] [C:WINDOWSsystem32wmdoor0.dll] [N/A, ] [C:WINDOWSsystem32qjdoor0.dll] [N/A, ] [C:WINDOWSsystem32dadoor0.dll] [N/A, ] [C:WINDOWSsystem32mydoor0.dll] [N/A, ] [C:WINDOWSsystem32qhdoor0.dll] [N/A, ] [C:WINDOWSsystem32zxdoor0.dll] [N/A, ] [C:WINDOWSsystem32 ldoor0.dll] [N/A, ] [C:WINDOWSsystem32wddoor0.dll] [N/A, ] [C:WINDOWSsystem32 xdoor0.dll] [N/A, ] [C:WINDOWSsystem32fydoor0.dll] [N/A, ] [C:WINDOWSsystem32wgdoor0.dll] [N/A, ] [C:WINDOWSsystem32ztdoor0.dll] [N/A, ] [C:WINDOWSsystem32jtdoor0.dll] [N/A, ] [C:WINDOWSsystem32wodoor0.dll] [N/A, ] [C:WINDOWSsystem32mhdoor0.dll] [N/A, ] [C:Program FilesCommon Filesgoskdl.dll] [Microsoft Corporation, 1. 0. 0. 1] 解决办法： 一、清除ghost.pif产生的病毒文件 重启计算机 进入 安全模式下(开机后不断 按F8键 然后出来一个高级菜单 选择第一项 安全模式 进入系统) 双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击 “是” 然后确定 打开任务管理器－进程－结束explorer进程 此时桌面消失 点击 任务管理器菜单栏 文件－新建任务－浏览 在弹出的浏览窗口里找到 %ProgramFiles%Common Filesgoskdl.dll（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.bak（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.dll（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.ebk（随机6位字母文件名） 右键删除他们 二、清除ghost.pif下载的木马*door0.dll 还是在任务管理器里面 （依旧结束explorer进程） 点击 任务管理器菜单栏 文件－新建任务－输入cmd 确定 打开了命令行窗口 在命令行窗口中进入%system32%文件夹 然后 输入 del *door0.dll /f /q 点击 任务管理器菜单栏 文件－新建任务－输入explorer.exe 确定 三、清理注册表 打开sreng 启动项目 注册表 删除如下项目 [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks] <{DC7596CB-D6CC-DCA3-DE52-DEEA63F6C61D}><C:Program FilesInternet Explorer ksldk.dll> [Microsoft Corporation]（随机6位字母文件名） <{E03C23BD-35B7-49C2-BBCA-6D8CEC2507E3}><C:WINDOWSsystem32wldoor0.dll> [] <{074616A6-5ADC-4A3F-B252-E1D605228B5C}><C:WINDOWSsystem32wmdoor0.dll> [] <{6826A3DB-EA8E-4E67-880D-53D04C7C0BD8}><C:WINDOWSsystem32qjdoor0.dll> [] <{D8CC4845-441C-44F8-9053-28F2EF67655B}><C:WINDOWSsystem32dadoor0.dll> [] <{4E3FBFA4-F1CC-4B66-B333-B9F0FF4B4748}><C:WINDOWSsystem32mydoor0.dll> [] <{ABD0935D-B35A-47BD-BA9A-81678DDE74DD}><C:WINDOWSsystem32qhdoor0.dll> [] <{781FBCC1-99C7-4AE0-95F7-66EA49E86DD7}><C:WINDOWSsystem32zxdoor0.dll> [] <{08E909A4-B236-48DD-8BCC-90A604B93E68}><C:WINDOWSsystem32 ldoor0.dll> [] <{68F7767A-090C-4BBF-A015-720ACC6706E2}><C:WINDOWSsystem32wddoor0.dll> [] <{EDFF29C1-5A70-4460-AC1D-16DCB4B672F0}><C:WINDOWSsystem32 xdoor0.dll> [] <{BD9B003B-0BE6-4528-A9D9-B8DBACAC6B9B}><C:WINDOWSsystem32fydoor0.dll> [] <{A3C95A74-638D-4C6B-A856-4B27664A7F47}><C:WINDOWSsystem32wgdoor0.dll> [] <{E952B8F8-D91A-4EDD-851C-EE1A0F944469}><C:WINDOWSsystem32ztdoor0.dll> [] <{71046DD5-E136-4C4B-A6B5-91C30CB15291}><C:WINDOWSsystem32jtdoor0.dll> [] <{5731EA1D-6AAF-4DE9-BDDA-7B390A75B286}><C:WINDOWSsystem32wodoor0.dll> [] <{3422FB0F-95EB-458A-8B56-39552017A4EF}><C:WINDOWSsystem32mhdoor0.dll> []（等所有*door0.dll的项目） 系统修复－浏览器加载项－找到如下项目 点击删除项目，在弹出的对话框中点“是” [] {C1626E66-C26B-C628-E1DF-CDACCFA26EE1} <C:Program FilesCommon Filesgoskdl.dll, Microsoft Corporation> （随机6位字母文件名） 四、删除瑞星 江民 卡巴 360文件夹下的MFC42.DLL 方法： 新建一个记事本文件 输入如下字符 DEL /F /A /Q \?\%1 RD /S /Q \?\%1 保存为1.bat文件 将要删除的MFC42.DLL文件或者文件夹，用鼠标左键拖放到1.bat的文件图标上（就像把文件拖到文件夹里的操作一样），一个CMD窗口闪烁之后伪"MFC42.DLL"文件夹就被删除了 近来出现的打开IE或者我的电脑杀毒软件监控就关闭和按照原来的方法无法解决杀毒软件应用程序正常初始化（0xc00000ba)失败的现象也是由于此病毒引起，所以可按此法一并解

邪恶的ghost.pif又出新变种（兼答**door0.dll木马群的查杀） ghost.pif之前有分析过，现在又发现出现了新变种。具体分析如下: File: Ghost.pif Size: 22575 bytes MD5: 550AD3A14D272B9D4BA7A019F714BFF5 SHA1: 69AC64704EA1FAF21F31B97473B3F57CCFCCA88F CRC32: B61F22F8 运行后生成如下文件： %ProgramFiles%Common Filesgoskdl.dll（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.bak（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.dll（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.ebk（随机6位字母文件名） 注册表操作： HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks下面添加 <{DC7596CB-D6CC-DCA3-DE52-DEEA63F6C61D}><%ProgramFiles%Internet Explorer ksldk.dll> [Microsoft Corporation] 达到开机启动目的 HKLMSOFTWAREClassesCLSID下面添加 {C1626E66-C26B-C628-E1DF-CDACCFA26EE1} 指向%ProgramFiles%Common Filesgoskdl.dll通过IE浏览器钩子加载 查询以下注册表项目的某些键值来获取相关安全软件的安装目录，在获得安装目录下生成以系统文件名"MFC42.DLL"命名的文件夹 SOFTWARE\rising\Rav SOFTWARE\Kingsoft\AntiVirus SOFTWARE\JiangMin SOFTWAREKasperskyLabInstalledProductsKaspersky Anti-Virus Personal SOFTWARE\KasperskyLab\SetupFolders SOFTWARENetwork AssociatesTVDShared ComponentsFramework SOFTWAREEsetNodCurrentVersionInfo SOFTWARE\Symantec\SharedUsage SOFTWAREMicrosoftWindowsCurrentVersionApp Paths360safe.exe 并在MFC42.DLL文件夹下生成歧义文件夹I1!O!0..导致windows下无法删除该文件夹 检测新移动硬件插入 如果插入了新硬件 那么在其根目录下生成ghost.pif和autorun.inf 控制explorer连接网络下载木马 读取hxxp://www.xxxxx.org/Data/oK.txt的下载列表 下载hxxp://ora.xxxxx.com/Sex/1.exe hxxp://ora.xxxxx.com/Sex/2.exe hxxp://ora.xxxxx.com/Sex/3.exe hxxp://ora.xxxxx.com/Sex/4.exe hxxp://ora.xxxxx.com/Sex/5.exe hxxp://orb.xxxxx.com/Sex/6.exe hxxp://orb.xxxxx.com/Sex/7.exe hxxp://orb.xxxxx.com/Sex/8.exe hxxp://orb.xxxxx.com/Sex/9.exe hxxp://orb.xxxxx.com/Sex/10.exe hxxp://orb.xxxxx.com/Sex/11.exe hxxp://orb.xxxxx.com/Sex/12.exe hxxp://orb.xxxxx.com/Sex/13.exe hxxp://orb.xxxxx.com/Sex/14.exe hxxp://orb.xxxxx.com/Sex/15.exe hxxp://orb.xxxxx.com/Sex/16.exe hxxp://ora.xxxxx.com/Sex/M1.exe hxxp://ora.xxxxx.com/Sex/oKoK.exe 到%Temp%文件夹 木马植入完毕后在%System32%文件夹下生成很多wldoor0.dll类似的**door0.dll的文件 并且插入Explorer.exe和由explorer.exe启动的进程 sreng日志体现如下 注册表 启动项目 [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks] <{DC7596CB-D6CC-DCA3-DE52-DEEA63F6C61D}><C:Program FilesInternet Explorer ksldk.dll> [Microsoft Corporation] <{E03C23BD-35B7-49C2-BBCA-6D8CEC2507E3}><C:WINDOWSsystem32wldoor0.dll> [] <{074616A6-5ADC-4A3F-B252-E1D605228B5C}><C:WINDOWSsystem32wmdoor0.dll> [] <{6826A3DB-EA8E-4E67-880D-53D04C7C0BD8}><C:WINDOWSsystem32qjdoor0.dll> [] <{D8CC4845-441C-44F8-9053-28F2EF67655B}><C:WINDOWSsystem32dadoor0.dll> [] <{4E3FBFA4-F1CC-4B66-B333-B9F0FF4B4748}><C:WINDOWSsystem32mydoor0.dll> [] <{ABD0935D-B35A-47BD-BA9A-81678DDE74DD}><C:WINDOWSsystem32qhdoor0.dll> [] <{781FBCC1-99C7-4AE0-95F7-66EA49E86DD7}><C:WINDOWSsystem32zxdoor0.dll> [] <{08E909A4-B236-48DD-8BCC-90A604B93E68}><C:WINDOWSsystem32 ldoor0.dll> [] <{68F7767A-090C-4BBF-A015-720ACC6706E2}><C:WINDOWSsystem32wddoor0.dll> [] <{EDFF29C1-5A70-4460-AC1D-16DCB4B672F0}><C:WINDOWSsystem32 xdoor0.dll> [] <{BD9B003B-0BE6-4528-A9D9-B8DBACAC6B9B}><C:WINDOWSsystem32fydoor0.dll> [] <{A3C95A74-638D-4C6B-A856-4B27664A7F47}><C:WINDOWSsystem32wgdoor0.dll> [] <{E952B8F8-D91A-4EDD-851C-EE1A0F944469}><C:WINDOWSsystem32ztdoor0.dll> [] <{71046DD5-E136-4C4B-A6B5-91C30CB15291}><C:WINDOWSsystem32jtdoor0.dll> [] <{5731EA1D-6AAF-4DE9-BDDA-7B390A75B286}><C:WINDOWSsystem32wodoor0.dll> [] <{3422FB0F-95EB-458A-8B56-39552017A4EF}><C:WINDOWSsystem32mhdoor0.dll> [] 浏览器加载项 [] {C1626E66-C26B-C628-E1DF-CDACCFA26EE1} <C:Program FilesCommon Filesgoskdl.dll, Microsoft Corporation> 正在运行的进程 [PID: 1748 / Administrator][C:WINDOWSExplorer.EXE] [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)] [C:WINDOWSsystem32wldoor0.dll] [N/A, ] [C:Program FilesInternet Explorer ksldk.dll] [Microsoft Corporation, 1. 0. 0. 1] [C:WINDOWSsystem32wmdoor0.dll] [N/A, ] [C:WINDOWSsystem32qjdoor0.dll] [N/A, ] [C:WINDOWSsystem32dadoor0.dll] [N/A, ] [C:WINDOWSsystem32mydoor0.dll] [N/A, ] [C:WINDOWSsystem32qhdoor0.dll] [N/A, ] [C:WINDOWSsystem32zxdoor0.dll] [N/A, ] [C:WINDOWSsystem32 ldoor0.dll] [N/A, ] [C:WINDOWSsystem32wddoor0.dll] [N/A, ] [C:WINDOWSsystem32 xdoor0.dll] [N/A, ] [C:WINDOWSsystem32fydoor0.dll] [N/A, ] [C:WINDOWSsystem32wgdoor0.dll] [N/A, ] [C:WINDOWSsystem32ztdoor0.dll] [N/A, ] [C:WINDOWSsystem32jtdoor0.dll] [N/A, ] [C:WINDOWSsystem32wodoor0.dll] [N/A, ] [C:WINDOWSsystem32mhdoor0.dll] [N/A, ] [C:Program FilesCommon Filesgoskdl.dll] [Microsoft Corporation, 1. 0. 0. 1] 解决办法： 一、清除ghost.pif产生的病毒文件 重启计算机 进入 安全模式下(开机后不断 按F8键 然后出来一个高级菜单 选择第一项 安全模式 进入系统) 双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击 “是” 然后确定 打开任务管理器－进程－结束explorer进程 此时桌面消失 点击 任务管理器菜单栏 文件－新建任务－浏览 在弹出的浏览窗口里找到 %ProgramFiles%Common Filesgoskdl.dll（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.bak（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.dll（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.ebk（随机6位字母文件名） 右键删除他们 二、清除ghost.pif下载的木马*door0.dll 还是在任务管理器里面 （依旧结束explorer进程） 点击 任务管理器菜单栏 文件－新建任务－输入cmd 确定 打开了命令行窗口 在命令行窗口中进入%system32%文件夹 然后 输入 del *door0.dll /f /q 点击 任务管理器菜单栏 文件－新建任务－输入explorer.exe 确定 三、清理注册表 打开sreng 启动项目 注册表 删除如下项目 [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks] <{DC7596CB-D6CC-DCA3-DE52-DEEA63F6C61D}><C:Program FilesInternet Explorer ksldk.dll> [Microsoft Corporation]（随机6位字母文件名） <{E03C23BD-35B7-49C2-BBCA-6D8CEC2507E3}><C:WINDOWSsystem32wldoor0.dll> [] <{074616A6-5ADC-4A3F-B252-E1D605228B5C}><C:WINDOWSsystem32wmdoor0.dll> [] <{6826A3DB-EA8E-4E67-880D-53D04C7C0BD8}><C:WINDOWSsystem32qjdoor0.dll> [] <{D8CC4845-441C-44F8-9053-28F2EF67655B}><C:WINDOWSsystem32dadoor0.dll> [] <{4E3FBFA4-F1CC-4B66-B333-B9F0FF4B4748}><C:WINDOWSsystem32mydoor0.dll> [] <{ABD0935D-B35A-47BD-BA9A-81678DDE74DD}><C:WINDOWSsystem32qhdoor0.dll> [] <{781FBCC1-99C7-4AE0-95F7-66EA49E86DD7}><C:WINDOWSsystem32zxdoor0.dll> [] <{08E909A4-B236-48DD-8BCC-90A604B93E68}><C:WINDOWSsystem32 ldoor0.dll> [] <{68F7767A-090C-4BBF-A015-720ACC6706E2}><C:WINDOWSsystem32wddoor0.dll> [] <{EDFF29C1-5A70-4460-AC1D-16DCB4B672F0}><C:WINDOWSsystem32 xdoor0.dll> [] <{BD9B003B-0BE6-4528-A9D9-B8DBACAC6B9B}><C:WINDOWSsystem32fydoor0.dll> [] <{A3C95A74-638D-4C6B-A856-4B27664A7F47}><C:WINDOWSsystem32wgdoor0.dll> [] <{E952B8F8-D91A-4EDD-851C-EE1A0F944469}><C:WINDOWSsystem32ztdoor0.dll> [] <{71046DD5-E136-4C4B-A6B5-91C30CB15291}><C:WINDOWSsystem32jtdoor0.dll> [] <{5731EA1D-6AAF-4DE9-BDDA-7B390A75B286}><C:WINDOWSsystem32wodoor0.dll> [] <{3422FB0F-95EB-458A-8B56-39552017A4EF}><C:WINDOWSsystem32mhdoor0.dll> []（等所有*door0.dll的项目） 系统修复－浏览器加载项－找到如下项目 点击删除项目，在弹出的对话框中点“是” [] {C1626E66-C26B-C628-E1DF-CDACCFA26EE1} <C:Program FilesCommon Filesgoskdl.dll, Microsoft Corporation> （随机6位字母文件名） 四、删除瑞星 江民 卡巴 360文件夹下的MFC42.DLL 方法： 新建一个记事本文件 输入如下字符 DEL /F /A /Q \?\%1 RD /S /Q \?\%1 保存为1.bat文件 将要删除的MFC42.DLL文件或者文件夹，用鼠标左键拖放到1.bat的文件图标上（就像把文件拖到文件夹里的操作一样），一个CMD窗口闪烁之后伪"MFC42.DLL"文件夹就被删除了 近来出现的打开IE或者我的电脑杀毒软件监控就关闭和按照原来的方法无法解决杀毒软件应用程序正常初始化（0xc00000ba)失败的现象也是由于此病毒引起，所以可按此法一并解

邪恶的ghost.pif又出新变种（兼答**door0.dll木马群的查杀）ghost.pif之前有分析过，现在又发现出现了新变种。具体分析如下:File: Ghost.pifSize: 22575 bytesMD5: 550AD3A14D272B9D4BA7A019F714BFF5SHA1: 69AC64704EA1FAF21F31B97473B3F57CCFCCA88FCRC32: B61F22F8运行后生成如下文件：%ProgramFiles%Common Filesgoskdl.dll（随机6位字母文件名）%ProgramFiles%Internet Explorer ksldk.bak（随机6位字母文件名）%ProgramFiles%Internet Explorer ksldk.dll（随机6位字母文件名）%ProgramFiles%Internet Explorer ksldk.ebk（随机6位字母文件名）注册表操作：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks下面添加<{DC7596CB-D6CC-DCA3-DE52-DEEA63F6C61D}><%ProgramFiles%Internet Explorer ksldk.dll> [Microsoft Corporation]达到开机启动目的HKLMSOFTWAREClassesCLSID下面添加{C1626E66-C26B-C628-E1DF-CDACCFA26EE1} 指向%ProgramFiles%Common Filesgoskdl.dll通过IE浏览器钩子加载查询以下注册表项目的某些键值来获取相关安全软件的安装目录，在获得安装目录下生成以系统文件名"MFC42.DLL"命名的文件夹SOFTWARE\rising\RavSOFTWARE\Kingsoft\AntiVirusSOFTWARE\JiangMinSOFTWAREKasperskyLabInstalledProductsKaspersky Anti-Virus PersonalSOFTWARE\KasperskyLab\SetupFoldersSOFTWARENetwork AssociatesTVDShared ComponentsFrameworkSOFTWAREEsetNodCurrentVersionInfoSOFTWARE\Symantec\SharedUsageSOFTWAREMicrosoftWindowsCurrentVersionApp Paths360safe.exe并在MFC42.DLL文件夹下生成歧义文件夹I1!O!0..导致windows下无法删除该文件夹检测新移动硬件插入 如果插入了新硬件 那么在其根目录下生成ghost.pif和autorun.inf控制explorer连接网络下载木马读取hxxp://www.xxxxx.org/Data/oK.txt的下载列表下载hxxp://ora.xxxxx.com/Sex/1.exehxxp://ora.xxxxx.com/Sex/2.exehxxp://ora.xxxxx.com/Sex/3.exehxxp://ora.xxxxx.com/Sex/4.exehxxp://ora.xxxxx.com/Sex/5.exehxxp://orb.xxxxx.com/Sex/6.exehxxp://orb.xxxxx.com/Sex/7.exehxxp://orb.xxxxx.com/Sex/8.exehxxp://orb.xxxxx.com/Sex/9.exehxxp://orb.xxxxx.com/Sex/10.exehxxp://orb.xxxxx.com/Sex/11.exehxxp://orb.xxxxx.com/Sex/12.exehxxp://orb.xxxxx.com/Sex/13.exehxxp://orb.xxxxx.com/Sex/14.exehxxp://orb.xxxxx.com/Sex/15.exehxxp://orb.xxxxx.com/Sex/16.exehxxp://ora.xxxxx.com/Sex/M1.exehxxp://ora.xxxxx.com/Sex/oKoK.exe到%Temp%文件夹木马植入完毕后在%System32%文件夹下生成很多wldoor0.dll类似的**door0.dll的文件并且插入Explorer.exe和由explorer.exe启动的进程sreng日志体现如下注册表启动项目[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks]<{DC7596CB-D6CC-DCA3-DE52-DEEA63F6C61D}><C:Program FilesInternet Explorer ksldk.dll> [Microsoft Corporation]<{E03C23BD-35B7-49C2-BBCA-6D8CEC2507E3}><C:WINDOWSsystem32wldoor0.dll> []<{074616A6-5ADC-4A3F-B252-E1D605228B5C}><C:WINDOWSsystem32wmdoor0.dll> []<{6826A3DB-EA8E-4E67-880D-53D04C7C0BD8}><C:WINDOWSsystem32qjdoor0.dll> []<{D8CC4845-441C-44F8-9053-28F2EF67655B}><C:WINDOWSsystem32dadoor0.dll> []<{4E3FBFA4-F1CC-4B66-B333-B9F0FF4B4748}><C:WINDOWSsystem32mydoor0.dll> []<{ABD0935D-B35A-47BD-BA9A-81678DDE74DD}><C:WINDOWSsystem32qhdoor0.dll> []<{781FBCC1-99C7-4AE0-95F7-66EA49E86DD7}><C:WINDOWSsystem32zxdoor0.dll> []<{08E909A4-B236-48DD-8BCC-90A604B93E68}><C:WINDOWSsystem32 ldoor0.dll> []<{68F7767A-090C-4BBF-A015-720ACC6706E2}><C:WINDOWSsystem32wddoor0.dll> []<{EDFF29C1-5A70-4460-AC1D-16DCB4B672F0}><C:WINDOWSsystem32 xdoor0.dll> []<{BD9B003B-0BE6-4528-A9D9-B8DBACAC6B9B}><C:WINDOWSsystem32fydoor0.dll> []<{A3C95A74-638D-4C6B-A856-4B27664A7F47}><C:WINDOWSsystem32wgdoor0.dll> []<{E952B8F8-D91A-4EDD-851C-EE1A0F944469}><C:WINDOWSsystem32ztdoor0.dll> []<{71046DD5-E136-4C4B-A6B5-91C30CB15291}><C:WINDOWSsystem32jtdoor0.dll> []<{5731EA1D-6AAF-4DE9-BDDA-7B390A75B286}><C:WINDOWSsystem32wodoor0.dll> []<{3422FB0F-95EB-458A-8B56-39552017A4EF}><C:WINDOWSsystem32mhdoor0.dll> []浏览器加载项[]{C1626E66-C26B-C628-E1DF-CDACCFA26EE1} <C:Program FilesCommon Filesgoskdl.dll, Microsoft Corporation>正在运行的进程[PID: 1748 / Administrator][C:WINDOWSExplorer.EXE] [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)][C:WINDOWSsystem32wldoor0.dll] [N/A, ][C:Program FilesInternet Explorer ksldk.dll] [Microsoft Corporation, 1. 0. 0. 1][C:WINDOWSsystem32wmdoor0.dll] [N/A, ][C:WINDOWSsystem32qjdoor0.dll] [N/A, ][C:WINDOWSsystem32dadoor0.dll] [N/A, ][C:WINDOWSsystem32mydoor0.dll] [N/A, ][C:WINDOWSsystem32qhdoor0.dll] [N/A, ][C:WINDOWSsystem32zxdoor0.dll] [N/A, ][C:WINDOWSsystem32 ldoor0.dll] [N/A, ][C:WINDOWSsystem32wddoor0.dll] [N/A, ][C:WINDOWSsystem32 xdoor0.dll] [N/A, ][C:WINDOWSsystem32fydoor0.dll] [N/A, ][C:WINDOWSsystem32wgdoor0.dll] [N/A, ][C:WINDOWSsystem32ztdoor0.dll] [N/A, ][C:WINDOWSsystem32jtdoor0.dll] [N/A, ][C:WINDOWSsystem32wodoor0.dll] [N/A, ][C:WINDOWSsystem32mhdoor0.dll] [N/A, ][C:Program FilesCommon Filesgoskdl.dll] [Microsoft Corporation, 1. 0. 0. 1]解决办法：一、清除ghost.pif产生的病毒文件重启计算机 进入安全模式下(开机后不断 按F8键 然后出来一个高级菜单 选择第一项 安全模式 进入系统)双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击“是” 然后确定打开任务管理器－进程－结束explorer进程 此时桌面消失点击 任务管理器菜单栏 文件－新建任务－浏览 在弹出的浏览窗口里找到 %ProgramFiles%Common Filesgoskdl.dll（随机6位字母文件名）%ProgramFiles%Internet Explorer ksldk.bak（随机6位字母文件名）%ProgramFiles%Internet Explorer ksldk.dll（随机6位字母文件名）%ProgramFiles%Internet Explorer ksldk.ebk（随机6位字母文件名）右键删除他们二、清除ghost.pif下载的木马*door0.dll还是在任务管理器里面 （依旧结束explorer进程）点击 任务管理器菜单栏 文件－新建任务－输入cmd 确定打开了命令行窗口在命令行窗口中进入%system32%文件夹然后 输入 del *door0.dll /f /q点击 任务管理器菜单栏 文件－新建任务－输入explorer.exe 确定三、清理注册表打开sreng 启动项目 注册表 删除如下项目 [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks]<{DC7596CB-D6CC-DCA3-DE52-DEEA63F6C61D}><C:Program FilesInternet Explorer ksldk.dll> [Microsoft Corporation]（随机6位字母文件名）<{E03C23BD-35B7-49C2-BBCA-6D8CEC2507E3}><C:WINDOWSsystem32wldoor0.dll> []<{074616A6-5ADC-4A3F-B252-E1D605228B5C}><C:WINDOWSsystem32wmdoor0.dll> []<{6826A3DB-EA8E-4E67-880D-53D04C7C0BD8}><C:WINDOWSsystem32qjdoor0.dll> []<{D8CC4845-441C-44F8-9053-28F2EF67655B}><C:WINDOWSsystem32dadoor0.dll> []<{4E3FBFA4-F1CC-4B66-B333-B9F0FF4B4748}><C:WINDOWSsystem32mydoor0.dll> []<{ABD0935D-B35A-47BD-BA9A-81678DDE74DD}><C:WINDOWSsystem32qhdoor0.dll> []<{781FBCC1-99C7-4AE0-95F7-66EA49E86DD7}><C:WINDOWSsystem32zxdoor0.dll> []<{08E909A4-B236-48DD-8BCC-90A604B93E68}><C:WINDOWSsystem32 ldoor0.dll> []<{68F7767A-090C-4BBF-A015-720ACC6706E2}><C:WINDOWSsystem32wddoor0.dll> []<{EDFF29C1-5A70-4460-AC1D-16DCB4B672F0}><C:WINDOWSsystem32 xdoor0.dll> []<{BD9B003B-0BE6-4528-A9D9-B8DBACAC6B9B}><C:WINDOWSsystem32fydoor0.dll> []<{A3C95A74-638D-4C6B-A856-4B27664A7F47}><C:WINDOWSsystem32wgdoor0.dll> []<{E952B8F8-D91A-4EDD-851C-EE1A0F944469}><C:WINDOWSsystem32ztdoor0.dll> []<{71046DD5-E136-4C4B-A6B5-91C30CB15291}><C:WINDOWSsystem32jtdoor0.dll> []<{5731EA1D-6AAF-4DE9-BDDA-7B390A75B286}><C:WINDOWSsystem32wodoor0.dll> []<{3422FB0F-95EB-458A-8B56-39552017A4EF}><C:WINDOWSsystem32mhdoor0.dll> []（等所有*door0.dll的项目）系统修复－浏览器加载项－找到如下项目 点击删除项目，在弹出的对话框中点“是”[]{C1626E66-C26B-C628-E1DF-CDACCFA26EE1} <C:Program FilesCommon Filesgoskdl.dll, Microsoft Corporation> （随机6位字母文件名）四、删除瑞星 江民 卡巴 360文件夹下的MFC42.DLL方法：新建一个记事本文件输入如下字符DEL /F /A /Q \?\%1RD /S /Q \?\%1保存为1.bat文件将要删除的MFC42.DLL文件或者文件夹，用鼠标左键拖放到1.bat的文件图标上（就像把文件拖到文件夹里的操作一样），一个CMD窗口闪烁之后伪"MFC42.DLL"文件夹就被删除了近来出现的打开IE或者我的电脑杀毒软件监控就关闭和按照原来的方法无法解决杀毒软件应用程序正常初始化（0xc00000ba)失败的现象也是由于此病毒引起，所以可按此法一并解决

解决办法： 一、清除ghost.pif产生的病毒文件 重启计算机 进入 安全模式下(开机后不断 按F8键 然后出来一个高级菜单 选择第一项 安全模式 进入系统) 双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击 “是” 然后确定 打开任务管理器－进程－结束explorer进程 此时桌面消失 点击 任务管理器菜单栏 文件－新建任务－浏览 在弹出的浏览窗口里找到 %ProgramFiles%Common Filesgoskdl.dll（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.bak（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.dll（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.ebk（随机6位字母文件名） 右键删除他们 二、清除ghost.pif下载的木马*door0.dll 还是在任务管理器里面 （依旧结束explorer进程） 点击 任务管理器菜单栏 文件－新建任务－输入cmd 确定 打开了命令行窗口 在命令行窗口中进入%system32%文件夹 然后 输入 del *door0.dll /f /q 点击 任务管理器菜单栏 文件－新建任务－输入explorer.exe 确定 三、清理注册表 打开sreng 启动项目 注册表 删除如下项目 [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks] <{DC7596CB-D6CC-DCA3-DE52-DEEA63F6C61D}><C:Program FilesInternet Explorer ksldk.dll> [Microsoft Corporation]（随机6位字母文件名） <{E03C23BD-35B7-49C2-BBCA-6D8CEC2507E3}><C:WINDOWSsystem32wldoor0.dll> [] <{074616A6-5ADC-4A3F-B252-E1D605228B5C}><C:WINDOWSsystem32wmdoor0.dll> [] <{6826A3DB-EA8E-4E67-880D-53D04C7C0BD8}><C:WINDOWSsystem32qjdoor0.dll> [] <{D8CC4845-441C-44F8-9053-28F2EF67655B}><C:WINDOWSsystem32dadoor0.dll> [] <{4E3FBFA4-F1CC-4B66-B333-B9F0FF4B4748}><C:WINDOWSsystem32mydoor0.dll> [] <{ABD0935D-B35A-47BD-BA9A-81678DDE74DD}><C:WINDOWSsystem32qhdoor0.dll> [] <{781FBCC1-99C7-4AE0-95F7-66EA49E86DD7}><C:WINDOWSsystem32zxdoor0.dll> [] <{08E909A4-B236-48DD-8BCC-90A604B93E68}><C:WINDOWSsystem32 ldoor0.dll> [] <{68F7767A-090C-4BBF-A015-720ACC6706E2}><C:WINDOWSsystem32wddoor0.dll> [] <{EDFF29C1-5A70-4460-AC1D-16DCB4B672F0}><C:WINDOWSsystem32 xdoor0.dll> [] <{BD9B003B-0BE6-4528-A9D9-B8DBACAC6B9B}><C:WINDOWSsystem32fydoor0.dll> [] <{A3C95A74-638D-4C6B-A856-4B27664A7F47}><C:WINDOWSsystem32wgdoor0.dll> [] <{E952B8F8-D91A-4EDD-851C-EE1A0F944469}><C:WINDOWSsystem32ztdoor0.dll> [] <{71046DD5-E136-4C4B-A6B5-91C30CB15291}><C:WINDOWSsystem32jtdoor0.dll> [] <{5731EA1D-6AAF-4DE9-BDDA-7B390A75B286}><C:WINDOWSsystem32wodoor0.dll> [] <{3422FB0F-95EB-458A-8B56-39552017A4EF}><C:WINDOWSsystem32mhdoor0.dll> []（等所有*door0.dll的项目） 系统修复－浏览器加载项－找到如下项目 点击删除项目，在弹出的对话框中点“是” [] {C1626E66-C26B-C628-E1DF-CDACCFA26EE1} <C:Program FilesCommon Filesgoskdl.dll, Microsoft Corporation> （随机6位字母文件名） 四、删除瑞星 江民 卡巴 360文件夹下的MFC42.DLL 方法： 新建一个记事本文件 输入如下字符 DEL /F /A /Q \?\%1 RD /S /Q \?\%1 保存为1.bat文件 将要删除的MFC42.DLL文件或者文件夹，用鼠标左键拖放到1.bat的文件图标上（就像把文件拖到文件夹里的操作一样），一个CMD窗口闪烁之后伪"MFC42.DLL"文件夹就被删除了 近来出现的打开IE或者我的电脑杀毒软件监控就关闭和按照原来的方法无法解决杀毒软件应用程序正常初始化（0xc00000ba)失败的现象也是由于此病毒引起，所以可按此法一并解

解决办法： 一、清除ghost.pif产生的病毒文件 重启计算机 进入 安全模式下(开机后不断 按F8键 然后出来一个高级菜单 选择第一项 安全模式 进入系统) 双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击 “是” 然后确定 打开任务管理器－进程－结束explorer进程 此时桌面消失 点击 任务管理器菜单栏 文件－新建任务－浏览 在弹出的浏览窗口里找到 %ProgramFiles%Common Filesgoskdl.dll（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.bak（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.dll（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.ebk（随机6位字母文件名） 右键删除他们 二、清除ghost.pif下载的木马*door0.dll 还是在任务管理器里面 （依旧结束explorer进程） 点击 任务管理器菜单栏 文件－新建任务－输入cmd 确定 打开了命令行窗口 在命令行窗口中进入%system32%文件夹 然后 输入 del *door0.dll /f /q 点击 任务管理器菜单栏 文件－新建任务－输入explorer.exe 确定 三、清理注册表 打开sreng 启动项目 注册表 删除如下项目 [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks] <{DC7596CB-D6CC-DCA3-DE52-DEEA63F6C61D}><C:Program FilesInternet Explorer ksldk.dll> [Microsoft Corporation]（随机6位字母文件名） <{E03C23BD-35B7-49C2-BBCA-6D8CEC2507E3}><C:WINDOWSsystem32wldoor0.dll> [] <{074616A6-5ADC-4A3F-B252-E1D605228B5C}><C:WINDOWSsystem32wmdoor0.dll> [] <{6826A3DB-EA8E-4E67-880D-53D04C7C0BD8}><C:WINDOWSsystem32qjdoor0.dll> [] <{D8CC4845-441C-44F8-9053-28F2EF67655B}><C:WINDOWSsystem32dadoor0.dll> [] <{4E3FBFA4-F1CC-4B66-B333-B9F0FF4B4748}><C:WINDOWSsystem32mydoor0.dll> [] <{ABD0935D-B35A-47BD-BA9A-81678DDE74DD}><C:WINDOWSsystem32qhdoor0.dll> [] <{781FBCC1-99C7-4AE0-95F7-66EA49E86DD7}><C:WINDOWSsystem32zxdoor0.dll> [] <{08E909A4-B236-48DD-8BCC-90A604B93E68}><C:WINDOWSsystem32 ldoor0.dll> [] <{68F7767A-090C-4BBF-A015-720ACC6706E2}><C:WINDOWSsystem32wddoor0.dll> [] <{EDFF29C1-5A70-4460-AC1D-16DCB4B672F0}><C:WINDOWSsystem32 xdoor0.dll> [] <{BD9B003B-0BE6-4528-A9D9-B8DBACAC6B9B}><C:WINDOWSsystem32fydoor0.dll> [] <{A3C95A74-638D-4C6B-A856-4B27664A7F47}><C:WINDOWSsystem32wgdoor0.dll> [] <{E952B8F8-D91A-4EDD-851C-EE1A0F944469}><C:WINDOWSsystem32ztdoor0.dll> [] <{71046DD5-E136-4C4B-A6B5-91C30CB15291}><C:WINDOWSsystem32jtdoor0.dll> [] <{5731EA1D-6AAF-4DE9-BDDA-7B390A75B286}><C:WINDOWSsystem32wodoor0.dll> [] <{3422FB0F-95EB-458A-8B56-39552017A4EF}><C:WINDOWSsystem32mhdoor0.dll> []（等所有*door0.dll的项目） 系统修复－浏览器加载项－找到如下项目 点击删除项目，在弹出的对话框中点“是” [] {C1626E66-C26B-C628-E1DF-CDACCFA26EE1} <C:Program FilesCommon Filesgoskdl.dll, Microsoft Corporation> （随机6位字母文件名） 四、删除瑞星 江民 卡巴 360文件夹下的MFC42.DLL 方法： 新建一个记事本文件 输入如下字符 DEL /F /A /Q \?\%1 RD /S /Q \?\%1 保存为1.bat文件 将要删除的MFC42.DLL文件或者文件夹，用鼠标左键拖放到1.bat的文件图标上（就像把文件拖到文件夹里的操作一样），一个CMD窗口闪烁之后伪"MFC42.DLL"文件夹就被删除了 近来出现的打开IE或者我的电脑杀毒软件监控就关闭和按照原来的方法无法解决杀毒软件应用程序正常初始化（0xc00000ba)失败的现象也是由于此病毒引起，所以可按此法一并解

解决办法：一、清除ghost.pif产生的病毒文件 重启计算机 进入 安全模式下(开机后不断 按F8键 然后出来一个高级菜单 选择第一项 安全模式 进入系统) 双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击 “是” 然后确定 打开任务管理器－进程－结束explorer进程 此时桌面消失 点击 任务管理器菜单栏 文件－新建任务－浏览 在弹出的浏览窗口里找到 %ProgramFiles%Common Filesgoskdl.dll（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.bak（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.dll（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.ebk（随机6位字母文件名） 右键删除他们 二、清除ghost.pif下载的木马*door0.dll 还是在任务管理器里面 （依旧结束explorer进程） 点击 任务管理器菜单栏 文件－新建任务－输入cmd 确定 打开了命令行窗口 在命令行窗口中进入%system32%文件夹 然后 输入 del *door0.dll /f /q 点击 任务管理器菜单栏 文件－新建任务－输入explorer.exe 确定 三、清理注册表 打开sreng 启动项目 注册表 删除如下项目 [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks] <{DC7596CB-D6CC-DCA3-DE52-DEEA63F6C61D}><C:Program FilesInternet Explorer ksldk.dll> [Microsoft Corporation]（随机6位字母文件名） <{E03C23BD-35B7-49C2-BBCA-6D8CEC2507E3}><C:WINDOWSsystem32wldoor0.dll> [] <{074616A6-5ADC-4A3F-B252-E1D605228B5C}><C:WINDOWSsystem32wmdoor0.dll> [] <{6826A3DB-EA8E-4E67-880D-53D04C7C0BD8}><C:WINDOWSsystem32qjdoor0.dll> [] <{D8CC4845-441C-44F8-9053-28F2EF67655B}><C:WINDOWSsystem32dadoor0.dll> [] <{4E3FBFA4-F1CC-4B66-B333-B9F0FF4B4748}><C:WINDOWSsystem32mydoor0.dll> [] <{ABD0935D-B35A-47BD-BA9A-81678DDE74DD}><C:WINDOWSsystem32qhdoor0.dll> [] <{781FBCC1-99C7-4AE0-95F7-66EA49E86DD7}><C:WINDOWSsystem32zxdoor0.dll> [] <{08E909A4-B236-48DD-8BCC-90A604B93E68}><C:WINDOWSsystem32 ldoor0.dll> [] <{68F7767A-090C-4BBF-A015-720ACC6706E2}><C:WINDOWSsystem32wddoor0.dll> [] <{EDFF29C1-5A70-4460-AC1D-16DCB4B672F0}><C:WINDOWSsystem32 xdoor0.dll> [] <{BD9B003B-0BE6-4528-A9D9-B8DBACAC6B9B}><C:WINDOWSsystem32fydoor0.dll> [] <{A3C95A74-638D-4C6B-A856-4B27664A7F47}><C:WINDOWSsystem32wgdoor0.dll> [] <{E952B8F8-D91A-4EDD-851C-EE1A0F944469}><C:WINDOWSsystem32ztdoor0.dll> [] <{71046DD5-E136-4C4B-A6B5-91C30CB15291}><C:WINDOWSsystem32jtdoor0.dll> [] <{5731EA1D-6AAF-4DE9-BDDA-7B390A75B286}><C:WINDOWSsystem32wodoor0.dll> [] <{3422FB0F-95EB-458A-8B56-39552017A4EF}><C:WINDOWSsystem32mhdoor0.dll> []（等所有*door0.dll的项目） 系统修复－浏览器加载项－找到如下项目 点击删除项目，在弹出的对话框中点“是” [] {C1626E66-C26B-C628-E1DF-CDACCFA26EE1} <C:Program FilesCommon Filesgoskdl.dll, Microsoft Corporation> （随机6位字母文件名） 四、删除瑞星 江民 卡巴 360文件夹下的MFC42.DLL 方法： 新建一个记事本文件 输入如下字符 DEL /F /A /Q \?\%1 RD /S /Q \?\%1 保存为1.bat文件 将要删除的MFC42.DLL文件或者文件夹，用鼠标左键拖放到1.bat的文件图标上（就像把文件拖到文件夹里的操作一样），一个CMD窗口闪烁之后伪"MFC42.DLL"文件夹就被删除了 近来出现的打开IE或者我的电脑杀毒软件监控就关闭和按照原来的方法无法解决杀毒软件应用程序正常初始化（0xc00000ba)失败的现象也是由于此病毒引起，所以可按此法一并解决

解决办法： 一、清除ghost.pif产生的病毒文件 重启计算机 进入 安全模式下(开机后不断 按F8键 然后出来一个高级菜单 选择第一项 安全模式 进入系统) 双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击 “是” 然后确定 打开任务管理器－进程－结束explorer进程 此时桌面消失 点击 任务管理器菜单栏 文件－新建任务－浏览 在弹出的浏览窗口里找到 %ProgramFiles%Common Filesgoskdl.dll（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.bak（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.dll（随机6位字母文件名） %ProgramFiles%Internet Explorer ksldk.ebk（随机6位字母文件名） 右键删除他们 二、清除ghost.pif下载的木马*door0.dll 还是在任务管理器里面 （依旧结束explorer进程） 点击 任务管理器菜单栏 文件－新建任务－输入cmd 确定 打开了命令行窗口 在命令行窗口中进入%system32%文件夹 然后 输入 del *door0.dll /f /q 点击 任务管理器菜单栏 文件－新建任务－输入explorer.exe 确定 三、清理注册表 打开sreng 启动项目 注册表 删除如下项目 [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks] <{DC7596CB-D6CC-DCA3-DE52-DEEA63F6C61D}><C:Program FilesInternet Explorer ksldk.dll> [Microsoft Corporation]（随机6位字母文件名） <{E03C23BD-35B7-49C2-BBCA-6D8CEC2507E3}><C:WINDOWSsystem32wldoor0.dll> [] <{074616A6-5ADC-4A3F-B252-E1D605228B5C}><C:WINDOWSsystem32wmdoor0.dll> [] <{6826A3DB-EA8E-4E67-880D-53D04C7C0BD8}><C:WINDOWSsystem32qjdoor0.dll> [] <{D8CC4845-441C-44F8-9053-28F2EF67655B}><C:WINDOWSsystem32dadoor0.dll> [] <{4E3FBFA4-F1CC-4B66-B333-B9F0FF4B4748}><C:WINDOWSsystem32mydoor0.dll> [] <{ABD0935D-B35A-47BD-BA9A-81678DDE74DD}><C:WINDOWSsystem32qhdoor0.dll> [] <{781FBCC1-99C7-4AE0-95F7-66EA49E86DD7}><C:WINDOWSsystem32zxdoor0.dll> [] <{08E909A4-B236-48DD-8BCC-90A604B93E68}><C:WINDOWSsystem32 ldoor0.dll> [] <{68F7767A-090C-4BBF-A015-720ACC6706E2}><C:WINDOWSsystem32wddoor0.dll> [] <{EDFF29C1-5A70-4460-AC1D-16DCB4B672F0}><C:WINDOWSsystem32 xdoor0.dll> [] <{BD9B003B-0BE6-4528-A9D9-B8DBACAC6B9B}><C:WINDOWSsystem32fydoor0.dll> [] <{A3C95A74-638D-4C6B-A856-4B27664A7F47}><C:WINDOWSsystem32wgdoor0.dll> [] <{E952B8F8-D91A-4EDD-851C-EE1A0F944469}><C:WINDOWSsystem32ztdoor0.dll> [] <{71046DD5-E136-4C4B-A6B5-91C30CB15291}><C:WINDOWSsystem32jtdoor0.dll> [] <{5731EA1D-6AAF-4DE9-BDDA-7B390A75B286}><C:WINDOWSsystem32wodoor0.dll> [] <{3422FB0F-95EB-458A-8B56-39552017A4EF}><C:WINDOWSsystem32mhdoor0.dll> []（等所有*door0.dll的项目） 系统修复－浏览器加载项－找到如下项目 点击删除项目，在弹出的对话框中点“是” [] {C1626E66-C26B-C628-E1DF-CDACCFA26EE1} <C:Program FilesCommon Filesgoskdl.dll, Microsoft Corporation> （随机6位字母文件名） 四、删除瑞星 江民 卡巴 360文件夹下的MFC42.DLL 方法： 新建一个记事本文件 输入如下字符 DEL /F /A /Q \?\%1 RD /S /Q \?\%1 保存为1.bat文件 将要删除的MFC42.DLL文件或者文件夹，用鼠标左键拖放到1.bat的文件图标上（就像把文件拖到文件夹里的操作一样），一个CMD窗口闪烁之后伪"MFC42.DLL"文件夹就被删除了 近来出现的打开IE或者我的电脑杀毒软件监控就关闭和按照原来的方法无法解决杀毒软件应用程序正常初始化（0xc00000ba)失败的现象也是由于此病毒引起，所以可按此法一并解决参考资料：http://hi.baidu.com/%B6%AD%C0%D7%D3%C2/blog/item/d70169dbcb349064d1164ef2

指数基金定投怎么买指数基金定投是一种投资方式，可以把投资本金拆分成多次定期投资，投资者可以获得较高的投资回报。本文介绍了指数基金定投的买入方式、买入时机、投资策略和风险控制等内容。1. 指数基金定投的买入方式2. 指数基金定投的买入时机3. 指数基金定投的投资策略4. 指数基金定投的风险控制1. 指数基金定投的买入方式指数基金定投是一种投资方式，可以把投资本金拆分成多次定期投资，投资者可以获得较高的投资回报。指数基金定投的买入方式有两种：一种是投资者自己在证券交易所买入，另一种是投资者通过基金公司的投资服务网络买入。自己在证券交易所买入指数基金定投，投资者可以登录证券交易所的官方网站，选择合适的基金产品，然后输入购买金额，最后完成交易。通过基金公司的投资服务网络买入指数基金定投，投资者可以通过基金公司的官方网站，或者通过手机客户端，登录基金公司的投资服务网络，选择合适的基金产品，输入购买金额，最后完成交易。2. 指数基金定投的买入时机指数基金定投的买入时机可以分为两个方面：一是投资者自身的买入时机；二是市场的买入时机。投资者自身的买入时机，投资者首先要了解自己的资产状况，如果资产较少，则可以选择投资短期的指数基金定投，如果资产较多，则可以选择投资长期的指数基金定投。市场的买入时机，投资者要根据市场的行情，在股票市场行情较低时，可以选择买入指数基金定投，以获得更高的投资回报。3. 指数基金定投的投资策略指数基金定投的投资策略主要有三种：第一种是“少而精”的投资策略，即投资者可以选择少数几只指数基金进行定投，以提高投资的收益率。第二种是“多而平”的投资策略，即投资者可以选择多只指数基金进行定投，以减少投资的风险。第三种是“投资者自主”的投资策略，即投资者可以根据自身的投资需求，选择合适的指数基金进行定投，以满足自身的投资需求。4. 指数基金定投的风险控制指数基金定投的风险控制主要有三个方面：第一，投资者要充分了解投资市场，根据投资市场的变化，及时调整投资组合，以降低投资风险。第二，投资者要定期审查投资组合，及时调整投资组合，以降低投资风险。第三，投资者要合理控制投资金额，以防止投资风险的积累。指数基金定投是一种投资方式，可以把投资本金拆分成多次定期投资，投资者可以获得较高的投资回报。指数基金定投的买入方式有两种：自己在证券交易所买入和通过基金公司的投资服务网络买入；指数基金定投的买入时机可以分为投资者自身的买入时机和市场的买入时机；指数基金定投的投资策略有“少而精”、“多而平”和“投资者自主”；指数基金定投的风险控制主要包括充分了解投资市场、定期审查投资组合和合理控制投资金额。本文介绍了指数基金定投的买入方式、买入时机、投资策略和风险控制等内容。指数基金定投可以把投资本金拆分成多次定期投资，投资者可以获得较高的投资回报，但也需要投资者充分了解投资市场，定期审查投资组合，合理控制投资金额，才能有效控制投资风险，以获得较高的投资回报。

长期股权投资是指通过投资取得被投资单位的股份。企业对其他单位的股权投资，通常视为长期持有，以及通过股权投资达到控制被投资单位，或对被投资单位施加重大影响，或为了与被投资单位建立密切关系，以分散经营风险。

只要是是基金，风险都会比在银行存款大，但是基金的风险也是分等级的国债，债券型基金风险很很低，这种是偏债券型基金指数基金风险较国债高，他的收益是跟着所选的指数来的，指数涨就有收益，跌就亏钱股票型基金风险比指数基金风险更高一些。基金定投也有风险。不是只赚不赔。当然有赔钱的。定投效果要在一段相当长的的时间内才会体现出来，比如3年以上，赚钱者比赔钱者要多得多。短期，等于截取了一小段市场情况，市场好赚者多；市场不好赔者多，体现不出定投对市场波动的平滑作用。所谓风险是指在某一特定环境下，在某一特定时间段内，某种损失发生的可能性。是在某一个特定时间段里，人们所期望达到的目标与实际出现的结果之间产生的差离。钱存银行在我国基本无风险；在国外钱存银行的风险，指的是银行也可能倒闭。没有经验或者意志不坚定的投资者可能会犯这种错误：股市下行时基金一般也会跟跌。新手眼看着自己的银子一天比一天的少，心痛得要命。然而再过一段时间再来看依旧是下行。最终忍无可忍终止定投甚至是割肉赎回基金。这样一来当然就亏钱啦！如果你是一位理性的投资者的话，坚持三五年甚至更长时间的基金定投，获得丰厚的投资回报是很容易的。不过，定投的话会平衡风险，时间一长就容易赢利，不错的选择！

长期股权投资三种形式是：1、按投资方投资额占被投资企业实收资本的比例，参与被投资企业净收益的分配；2、按被投资企业的销售收入或利润的一定比例提成；3、按投资方出资额的一定比例支付资金使用报酬等。长期投资与长期股权投资区别有哪些长期投资与长期股权投资区别有两点，分别是：1、长期投资是指不满足短期投资条件的投资，即不准备在一年或长于一年的经营周期之内转变为现金的投资。长期投资按其性质分为长期股票投资、长期债券投资和其他长期投资；2、为了核算长期股票投资业务，企业应设置长期股权投资科目。长期股权投资是指通过投资取得被投资单位的股份。企业对其他单位的股权投资，通常是为长期持有，以及通过股权投资达到控制被投资单位，或对被投资单位施加重大影响，或为了与被投资单位建立密切关系，以分散经营风险。法律依据：《中华人民共和国企业所得税法实施条例》第五十六条企业的各项资产，包括固定资产、生物资产、无形资产、长期待摊费用、投资资产、存货等，以历史成本为计税基础。前款所称历史成本，是指企业取得该项资产时实际发生的支出。企业持有各项资产期间资产增值或者减值，除国务院财政、税务主管部门规定可以确认损益外，不得调整该资产的计税基础。

　　成本法和权益法。 　　扩展资料： 　　成本法在成本法下，长期股权投资取得股权时按初始投资成本计价，以后追加或收回投资应当调整长期股权投资的成本，除此之外，长期股权投资的账面价值保持不变。被投资单位宣告分派的现金股利或利润，确认为当期投资收益，但投资企业确认投资收益，仅限于被投资单位接受投资后产生的累积净利润的分配额，所获得的利润或现金股利超过上述数额的部分，应作为初始投资成本的收回，冲减投资的账面价值。 　　权益法在权益法下，企业进行投资时，当长期股权投资的初始投资成本小于应享有被投资单位可辨认净资产公允价值份额的，应按差额调增长期股权投资的成本，同时计入营业外收入。在期末，确认应享有被投资单位净损益的份额时，首先，以投资时被投资单位各项可辨认资产等的公允价值为基础，对被投资单位的净利润进行调整。

对于长期股权投资特点有以下方面：1、获取经济利益的同时，需要承担相应的风险。2、除股票投资外，长期股权投资通常不能随时出售。3、长期股权投资相对于长期债权投资而言，投资风险较大。4、具有长期持有性。【法律依据】《中华人民共和国企业所得税法实施条例》第五十六条企业的各项资产，包括固定资产、生物资产、无形资产、长期待摊费用、投资资产、存货等，以历史成本为计税基础。前款所称历史成本，是指企业取得该项资产时实际发生的支出。企业持有各项资产期间资产增值或者减值，除国务院财政、税务主管部门规定可以确认损益外，不得调整该资产的计税基础。

第一篇 什么是A股、B股、H股、N股、S股？ 我国上市公司的股票有A股、B股、H股、N股和S股等的区分。这一区分主要依据股票的上市地点和所面对的投资者而定。 A股的正式名称是人民币普通股票。它是由我同境内的公司发行，供境内机构、组织或个人（不含台、港、澳投资者）以人民币认购和交易的普通股股票，1990年，我国A股股票一共仅有10只至1997年年底，A股股票增加到 720只，A股总股本为1646亿股，总市值17529亿元人民币，与国内生产总值的比率为22．7％。1997年A股年成交量为4471亿股，年成交金额为30 295亿元人民币，我国A股股票市场经过几年快速发展，已经初具规模。 B股的正式名称是人民币特种股票，它是以人民币标明面值，以外币认购和买卖，在境内（上海、深圳）证券交易所上市交易的。它的投资人限于：外国的自然人、法人和其他组织，香港、澳门、台湾地区的自然人、法人和其他组织，定居在国外的中国公民。中国证监会规定的其他投资人。现阶段日股的投资人，主要是上述几类中的机构投资者。B股公司的注册地和上市地都在境内。只不过投资者在境外或在中国香港，澳门及台湾。 自1991年底第一只日股――上海电真空日股发行上中以来，经过6年的发展，中国的日股市场已由地方性市场发展到由中国证监会统管理的全同性市场。到1997年底，我国日股股票有101只，总股本为125亿股，总市值为375亿儿人民币3股市场规模与A股市场相比要小得多。近几年来，我国还在日股衍生产品及其他方面作一些有益的探索。例如，1995年深圳南玻公司成功地发行了日股可转换债券，蛇口招商港务在新加坡进行了第二上市试点，沪，深两地的4家公司还进行了将日股转为一级ADR在美国柜合市场交易的试点等。 H股，即注册地在内地、上市地在香港的外资股。香港的英文是HOngKOng，取其字首，在港上市外资股就叫做H股。依此类推，纽约的第一个英文字母是N，新加坡的第一个英文字母是S纽约和新加坡上市的股票就分别叫做N股和5股。 N股，是指那些在中国大陆注册、在纽约（New York）上市的外资股。在我国股市中，当股票名称前出现了N字，表示这只股是当日新上市的股票，字母N是英语New(新)的缩写。看到带有N字头的股票时，投资者除了知道它是新股，还应认识到这只股票的股价当日在市场上是不受涨跌幅限制的，涨幅可以高于10％，跌幅也可深于10％。这样就较容易控制风险和把握投资机会。 如N北化、N建行、N石油等。 自1993年在港发行青岛啤酒H股以来，我网先后挑选了4批共77家境外上市预选企业，这些企业部处于各行业领先地位在一定程度上体现厂中国经济的整体发展水平和增长潜力。到1997年底。已经有42家境外上市预选企业经过改制在境外上市，包括上海石化、镇海化工、庆铃汽车、北京大唐电力、南方航空等。其中有31家在香港上市，6家在香港和纽约同时上市，2家在香港和伦敦同时上中，2家单独在纽约k市（N股），1家单独在新加坡上市s股）。42家境外上市企业累计筹集外资95．6亿美元。 第二篇 什么是指定交易？ 所谓指定交易，是指投资者与某一证券经营机构签订协议后，指定该机构为自己买卖证券的惟一交易点。指定交易有几大好处： （1）有助于防止投资者股票被盗卖； （2）自动领取红利，由证券交易系统直接将现金红利资金记入投资者的账户内； （3）可按月按季度收到证券经营机构提供的对账服务。 目前沪市实行的就是指定交易制度，使沪市投资者的投资相对过去更为安全、便利。 第三篇 什么是ST、PT股票 ？ “T”类股票包括ST股和PT股。 1998年4月22日,沪深证券交易所宣布将对财务状况和其他财务状况异常的上市公司的股票交易进行特别处理（英文为specialtreatment,缩写为“ST”）。其中异常主要指两种情况：一是上市公司经审计两个会计年度的净利润均为负值,二是上市公司最近一个会计年度经审计的每股净资产低于股票面值。在上市公司的股票交易被实行特别处理期间,其股票交易应遵循下列规则：（1）股票报价日涨跌幅限制为5%；（2）股票名称改为原股票名前加“ST”,例如“ST钢管”；（3）上市公司的中期报告必须经过审计。 PT股是基于为暂停上市流通的股票提供流通渠道的特别转让服务所产生的股票品种（PT是英文ParticularTransfer〈特别转让〉的缩写）,这是根据《公司法》及《证券法》的有关规定,上市公司出现连续三年亏损等情况,其股票将暂停上市。沪深证券交易所从1999年7月9日起,对这类暂停上市的股票实施“特别转让服务”。PT股的交易价格及竞价方式与正常交易股票有所不同：（1）交易时间不同。PT股只在每周五的开市时间内进行,一周只有一个交易日可以进行买卖。（2）涨跌幅限制不同。据最新规定,PT股只有5%的涨幅限制,没有跌幅限制,风险相应增大。（3）撮合方式不同。正常股票交易是在每交易日9：15-9：25之间进行集合竞价,集合竞价未成交的申报则进入9：30以后连续竞价排队成交。而PT股是交易所在周五15：00收市后一次性对当天所有有效申报委托以集合竞价方式进行撮合,产生唯一的成交价格,所有符合条件的委托申报均按此价格成交。（4）PT股作为一种特别转让服务,其所交易的股票并不是真正意义上的上市交易股票,因此股票不计入指数计算,转让信息只能在当天收盘行情中看到。 第四篇 委比是什么意思 ？ 委比是衡量一段时间内场内买、卖盘强弱的技术指标。它的计算公式为：委比=（委买手数－委卖手数）／（委买手数＋委卖手数）×100％。从公式中可以看出，“委比”的取值范围从－100％至＋100％。若“委比”为正值，说明场内买盘较强，且数值越大，买盘就越强劲。反之，若“委比”为负值，则说明市道较弱。 上述公式中的“委买手数”是指即时向下三档的委托买入的总手数，“委卖手数”是指即时向上三档的委托卖出总手数。如：某股即时最高买入委托报价及委托量为15．00元、130手，向下两档分别为14．99元、150手，14．98元、205手；最低卖出委托报价及委托量分别为15．01元、270手，向上两档分别为15．02元、475手，15．03元、655手，则此时的即时委比为－48．54％。显然，此时场内抛压很大。 通过“委比”指标，投资者可以及时了解场内的即时买卖盘强弱情况。 第五篇 深综指与深成指的区别 股价指数是运用统计学中的指数方法编制而成的，反映股市总体价格或某类股价变动和走势的指标。根据股价指数反映的价格走势所涵盖的范围，可以将股价指数划分为反映整个市场走势的综合性指数和反映某一行业或某一类股票价格走势的分类指数。 深证综合指数，是深圳证券交易所编制的，以深圳证券交易所挂牌上市的全部股票为计算范围，以发行量为权数的加权综合股价指数。该指数以1991年4月3日为基日，基日指数定为100点。深证综合指数综合反映深交所全部A股和B股上市股票的股价走势。此外还编制了分别反映全部A股和全部B股股价走势的深证A股指数和深证B股指数。深证A股指数以1991年4月3日为基日，1992年10月4日开始发布，基日指数定为100点。深证B股指数以1992年2月28日为基日，1992年10月6日开始发布，基日指数定为100点。 深证成份股指数，是从上市的所有股票中抽取具有市场代表性的40家上市公司的股票作为计算对象，并以流通股为权数计算得出的加权股价指数，综合反映深交所上市A、B股的股价走势。该指数取1994年7月20日为基日，基日指数定为1000点。成份股指数于1995年1月23日开始试发布，1995年5月5日正式启用。40家上市公司的A股用于计算成份A股指数及行业分类指数，40家上市公司中有B股的公司，其B股用于计算成份B股指数。深证成份股指数，还就A股编制分类指数，包括工业分类指数、商业分类指数、金融分类指数、地产分类指数、公用事业分类指数、综合企业分类指数。深证成份股指数选取样本时考虑的因素有：1.上市交易日期的长短；2.上市规模，按每家公司一段时期内的平均总市值和平均可流通股市值计；3.交易活跃程度，按每家公司一段时期总成交金额计。确定初步名单后，再结合以下各因素评选出40家上市公司作为成份股：1.公司股票在一段时期内的平均市盈率；2.公司的行业代表性及所属行业的发展前景；3.公司近年的财务状况、盈利记录、发展前景及管理素质等；4.公司的地区、板块代表性等。为保证指数的代表性，必须视上市公司的变动更换成份股，深圳证券交易所定于每年1、5、9月对成份股的代表性进行考察，讨论是否需要更换。 第六篇 开放式基金与封闭式基金的区别 根据基金是否可以赎回，证券投资基金可分为开放式基金和封闭式基金。开放式基金，是指基金规模不是固定不变的，而是可以随时根据市场供求情况发行新份额或被投资人赎回的投资基金。封闭式基金，是相对于开放式基金而言的，是指基金规模在发行前已确定，在发行完毕后和规定的期限内，基金规模固定不变的投资基金。 开放式基金和封闭式基金主要区别如下： （1） 基金规模的可变性不同。封闭式基金均有明确的存续期限，在此期限内已发行的基金单位不能被赎回。虽然特殊情况下此类基金可进行扩募，但扩募应具备严格的法定条件。因此，在正常情况下，基金规模是固定不变的。而开放式基金所发行的基金单位是可赎回的，而且投资者在基金的存续期间内也可随意申购基金单位，导致基金的资金总额每日均不断地变化。换言之，它始终处于“开放”的状态。这是封闭式基金与开放式基金的根本差别。 （2） 基金单位的买卖方式不同。封闭式基金发起设立时，投资者可以向基金管理公司或销售机构认购；当封闭式基金上市交易时，投资者又可委托券商在证券交易所按市价买卖。而投资者投资于开放式基金时，他们则可以随时向基金管理公司或销售机构申购或赎回。 （3） 基金单位的买卖价格形成方式不同。封闭式基金因在交易所上市，其买卖价格受市场供求关系影响较大。当市场供小于求时，基金单位买卖价格可能高于每份基金单位资产净值，这时投资者拥有的基金资产就会增加；当市场供大于求时，基金价格则可能低于每份基金单位资产净值。而开放式基金的买卖价格是以基金单位的资产净值为基础计算的，可直接反映基金单位资产净值的高低。在基金的买卖费用方面，投资者在买卖封闭式基金时与买卖上市股票一样，也要在价格之外付出一定比例的证券交易税和手续费；而开放式基金的投资者需缴纳的相关费用（如首次认购费、赎回费）则包含于基金价格之中。一般而言，买卖封闭式基金的费用要高于开放式基金。 （4） 基金的投资策略不同。由于封闭式基金不能随时被赎回，其募集得到的资金可全部用于投资，这样基金管理公司便可据以制定长期的投资策略，取得长期经营绩效。而开放式基金则必须保留一部分现金，以便投资者随时赎回，而不能尽数地用于长期投资，一般投资于变现能力强的资产。 第七篇 什么是集合竞价？集合竞价有哪几个步骤？ 每一交易日中，任一证券的竞价分为集合竞价与连续竞价两部分，集合竞价是指对所有有效委托进行集中处理，深、沪两市的集合竞价时间为交易日上午9：15至9：25。集合竞价分四步完成： 第一步：确定有效委托在有涨跌幅限制的情况下，有效委托是这样确定的：根据该只证券上一交易日收盘价以及确定的涨跌幅度来计算当日的最高限价、最低限价。有效价格范围就是该只证券最高限价、最低限价之间的所有价位。限价超出此范围的委托为无效委托，系统作自动撤单处理。 第二步：选取成交价位。首先，在有效价格范围内选取使所有委托产生最大成交量的价位。如有两个以上这样的价位，则依以下规则选取成交价位： （1） 高于选取价格的所有买委托和低于选取价格的所有卖委托能够全部成交。 （2） 与选取价格相同的委托的一方必须全部成交。如满足以上条件的价位仍有多个，则选取离昨市价最近的价位。 第三步：集中撮合处理所有的买委托按照委托限价由高到低的顺序排列，限价相同者按照进入系统的时间先后排列；所有卖委托按委托限价由低到高的顺序排列，限价相同者按照进入系统的时间先后排列。依序逐笔将排在前面的买委托与卖委托配对成交，即按照“价格优先，同等价格下时间优先”的成交顺序依次成交，直至成交条件不满足为止，即不存在限价高于等于成交价的叫买委托、或不存在限价低于等于成交价的叫卖委托。所有成交都以同一成交价成交。 第四步：行情揭示 （1） 如该只证券的成交量为零，则将成交价位揭示为开盘价、最近成交价、最高价、最低价，并揭示出成交量、成交金额。 （2） 剩余有效委托中，实际的最高叫买价揭示为叫买揭示价，若最高叫买价不存在，则叫买揭示价揭示为空；实际的最低叫卖价揭示为叫卖揭示价，若最低叫卖价不存在，则叫卖揭示价揭示为空。集合竞价中未能成交的委托，自动进入连续竞价。 第八篇 哪些情况属于交易异常波动需临时停牌？ 根据沪深交易所的规定，以下情况属于交易异常波动，交易所有权对该股实施临时停牌，直至有关当事人作出公告后的当天下午开市时复牌。 ⒈某只股票的价格连续三个交易日达到涨幅限制或跌幅限制； ⒉某只股票连续五个交易日列入“股票、基金公开信息”； ⒊某只股票价格的振幅连续3个交易日达到15％； ⒋某只股票的日成交量与上月日均成交量相比连续5个交易日放大10倍； ⒌交易所或中国证监会认为属于异常波动的其它情况。经中国证监会认可的特殊情况不受此限制。基金不受此限制。 第九篇 证券辞典 开盘：在证券交易所证券交易中，每天开市的首次交易为开盘，按开盘价的不同分为 高开，低开和平开。 开盘价：开盘是指某种证券在证券交易所每个营业日的第一笔交易，第一笔交易的成交价即为当日开盘价。按上海证券交易所规定，如开市后半小时内某证券无成交，则以前一天的盘价为当日开盘价。有时某证券连续几天无成交，则由证券交易所根据客户对该证券买卖委托的价格走势，提出指导价格，促使其成交后作为开盘价。首日上市买卖的证券经上市前一日柜台转让平均价或平均发售价为开盘价。 收盘价：收盘价是指某种证券在证券交易所一天交易活动结束前最后一笔交易的成交价格。如当日没有成交，则采用最近一次的成交价格作为收盘价，因为收盘价是当日行情的标准，又是下一个交易日开盘价的依据，可据以预测未来证券市场行情；所以投资者对行情分析时，一般采用收盘价作为计算依据。 成交数量：指当天成交的股票数量。 最高价：指当天股票成交的各种不同价格是最高的成交价格。 最低价：指当天成交的不同价格中最低成交价格。 升高盘：是指开盘价比前一天收盘价高出许多。 开低盘：是指开盘价比前一天收盘价低出许多。 盘档：是指投资者不积极买卖，多采取观望态度，使当天股价的变动幅度很小，这种情况称为盘档。 整理：是指股价经过一段急剧上涨或下跌后，开始小幅度波动，进入稳定变动阶段，这种现象称为整理，整理是下一次大变动的准备阶段。 盘坚：股价缓慢上涨，称为盘坚。 盘软：股价缓慢下跌，称为盘软。 跳空：指受强烈利多或利空消息刺激，股价开始大幅度跳动。跳空通常在股价大变动的开始或结束前出现。 回档：是指股价上升过程中，因上涨过速而暂时回跌的现象。 反弹：是指在下跌的行情中，股价有时由于下跌速度太快，受到买方支撑面暂时回升的现象。反弹幅度较下跌幅度小，反弹后恢复下跌趋势。 成交笔数：是指当天各种股票交易的次数。 成交额：是指当天每种股票成交的价格总额。 最后喊进价：是指当天收盘后，买者欲买进的价格。 最后喊出价：是指当天收盘后，卖者的要价。 多头：对股票后市看好，先行买进股票，等股价涨至某个价位，卖出股票赚取差价的人。 空头：是指变为股价已上涨到了最高点，很快便会下跌，或当股票已开始下跌时，变为还会继续下跌，趁高价时卖出的投资者。 涨跌：以每天的收盘价与前一天的收盘价相比较，来决定股票价格是涨还是跌。一般在交易台上方的公告牌上用“+”“-”号表示。 价位：指喊价的升降单位。价位的高低随股票的每股市价的不同而异。以上海证券交易所为例：每股市价末满100元 价位是0.10元；每股市价100-200元 价位是0.20元；每股市价200-300元 价位是0.30元；每股市价300-400元 价位是0.50元；每股市价400元以上 价位是1.00元； 盘整：指股市上经常会出现股价徘徊缓滞的局面，在一定时期内既上不去，也下不来，上海投资者们称此为僵牢。 配股：公司发行新股时，按股东所有人参份数，以特价（低于市价）分配给股东认购。 要价、报价：股票交易中卖方愿出售股票的最低价格。 行情牌：一些大银行和经纪公司，证券交易所设置的大型电子屏幕，可随时向客户提供股票行情。 盈亏临界点：交易所股票交易量的基数点，超过这一点就会实现盈利，反之则亏损。 填息：除息前，股票市场价格大约等于没有宣布除息前的市场价格加将分派的股息。因而在宣布除息后股价将上涨。除息完成后，股价往往会下降到低于除息前的股价。二者之差约等于股息。如果除息完成后，股价上涨接近或超过除息前的股价，二者的差额被弥补，就叫填息。 票面价值：指公司最初所定股票票面值。 法定资本：例如一家公司的法定资本是2000万元，但开业时只需1000万元便足够，持股人缴足1000万元便是缴足资本。

1、企业对外实施长期股权投资时：借：长期股权投资贷：银行存款2、权益法核算长期股权投资所取得的投资收益时：借：长期股权投资——损益调整贷：投资收益3、成本法核算长期股权投资所取得的投资收益时：借：应收股利贷：投资收益企业对外实施长期股权投资，然后权益法或成本法核算投资收益，应当通过“长期股权投资”科目以及“投资收益”等科目核算。长期股权投资是指通过投资取得被投资单位的股份。企业对其他单位的股权投资。投资收益是指企业或个人对外投资所得的收入（所发生的损失为负数）。

一、本科目核算小企业投出的期限在1年以上（不含1年）的各种股权性质的投资，包括购入的股票和其他股权投资等。二、小企业对外进行长期股权投资，应当视对被投资单位的影响程度，分别采用成本法或权益法核算。小企业对被投资单位无共同控制且无重大影响的，长期股权投资应当采用成本法核算；对被投资单位具有共同控制或重大影响的，长期股权投资应当采用权益法核算。通常情况下，小企业对其他单位的投资占该单位有表决权资本；总额的20%或20%以上，或虽投资不足20%但具有重大影响的，应当采用权益法核算。企业对其他单位的投资占该单位有表决权资本的20%以下，或对其他单位的投资虽占该单位有表决权资本总额的20%或20%以上，但不具有重大影响的，应当采用成本法核算。三、长期股权投资在取得时，应按实际成本作为投资成本。（一）以现金购入的长期股权投资，按实际支付的全部价款（包括支付的税金、手续费等相关费用）作为投资成本。实际支付的价款中包含已宣告但尚未领取的现金股利，应按实际支付的价款减去已宣告但尚未领取的现金股利后的差额，作为投资的实际成本，借记本科目，按已宣告但尚未领取的现金股利金额，借记“应收股利”科目，按实际支付的价款，贷记“银行存款”科目。（二）接受投资者投入的长期股权投资，应按投资各方确认的价值作为实际成本，借记本科目，贷记“实收资本”等科目。四、长期股权投资成本法的账务处理。（一）采用成本法核算时，除追加或收回投资外，长期股权投资的账面余额一般应当保持不变。（二）股权持有期间内，企业应于被投资单位宣告发放现金股利或利润时确认投资收益。按被投资单位宣告发放的现金股利或利润中属于应由本企业享有的部分，借记“应收股息”科目，贷记“投资收益”科目。收到现金股利或利润时，借记“银行存款”科目，贷记“应收股息”科目。五、长期股权投资权益法的账务处理。（一）采用权益法核算时，长期股权投资的账面余额应根据享有被投资单位所有者权益份额的变动，对长期股权投资的账面余额进行调整。（二）股权持有期间，企业应于每个会计期末，按照应享有或应分担的被投资单位当年实现的净利润或净亏损的份额，调整长期股权投资的账面余额。如被投资单位实现净利润，企业应按应事有的份额，借记本科目，贷记“投资收益”科目。如被投资单位发生净亏损，则应作相反分录，但以长期股权投资的账面余额减记至零为限。被投资单位宣告分派现金股利或利润，企业按持股比例计算应享有的份额，借记“应收股息”科目，贷记本科目；实际分得现金股利或利润时，借记“银行存款”科目，贷记“应收股息”科目。六、小企业处置长期股权投资时，按实际取得的价款，借记“银行存款”等科目，按长期股权投资的账面余额，贷记本科目，按尚未领取的现金股利或利润，贷记“应收股息”科目，按其差额，贷记或借记“投资收益”科目。七、本科目应按被投资单位设置明细账，进行明细核算。八、本科目期末借方余额，反映小企业持有的长期股权投资的账面余额。第一条 为了规范长期股权投资的确认、计量和相关信息的披露，根据《企业会计准则——基本准则》 ，制定本准则。第二条 下列各项适用其他相关会计准则：（一）外币长期股权投资的折算，适用《企业会计准则第19 号——外币折算》。（二）本准则未予规范的长期股权投资，适用《企业会计准则第22 号——金融工具确认和计量》。第二章 初始计量第三条企业合并形成的长期股权投资，应当按照下列规定确定其初始投资成本：（一）同一控制下的企业合并，合并方以支付现金、转让非现金资产或承担债务方式作为合并对价的，应当在合并日按照取得被合并方所有者权益账面价值的份额作为长期股权投资的初始投资成本。长期股权投资初始投资成本与支付的现金、转让的非现金资产以及所承担债务账面价值之间的差额，应当调整资本公积；资本公积不足冲减的，调整留存收益。合并方以发行权益性证券作为合并对价的。按照发行股份的面值总额作为股本，长期股权投资初始投资成本与所发行股份面值总额之间的差额，应当调整资本公积；资本公积不足冲减的，调整留存收益。（二）非同一控制下的企业合并，购买方在购买日应当按照《企业会计准则第20 号——企业合并》确定的合并成本作为长期股权投资的初始投资成本。第四条 除企业合并形成的长期股权投资以外，其他方式取得的长期股权投资，应当按照下列规定确定其初始投资成本：（一）以支付现金取得的长期股权投资，应当按照实际支付的购买价款作为初始投资成本。初始投资成本包括与取得长期股权投资直接相关的费用、税金及其他必要支出。（二）以发行权益性证券取得的长期股权投资，应当按照发行权益性证券的公允价值作为初始投资成本。（三）投资者投入的长期股权投资，应当按照投资合同或协议约定的价值作为初始投资成本，但合同或协议约定价值不公允的除外。（四）通过非货币性资产交换取得的长期股权投资，其初始投资成本应当按照《企业会计准则第7 号——非货币性资产交换》确定。（五）通过债务重组取得的长期股权投资，其初始投资成本应当按照《企业会计准则第12 号——债务重组》确定。第三章 后续计量第五条 下列长期股权投资应当按照本准则第七条规定，采用成本法核算：（一）投资企业能够对被投资单位实施控制的长期股权投资。投资企业能够对被投资单位实施控制的，被投资单位为其子公司，投资企业应当将子公司纳入合并财务报表的合并范围。投资企业对子公司的长期股权投资，应当采用本准则规定的成本法核算，编制合并财务报表时按照权益法进行调整。（二）投资企业对被投资单位不具有共同控制或重大影响。共同控制，是指按照合同约定对某项经济活动所共有的控制，被投资单位为其合营企业。重大影响，是指对一个企业的财务和经营政策有参与决策的权力，但并不能够控制或者与其他方一起共同控制这些政策的制定。投资企业能够对被投资单位施加重大影响的, 被投资单位为其联营企业。第六条 在确定能否对被投资单位实施控制或施加重大影响时，应当考虑投资企业和其他方持有的被投资单位当期可转换公司债券、当期可执行认股权证等潜在表决权因素。第七条 采用成本法核算的长期股权投资应当按照初始投资成本计价。追加或收回投资应当调整长期股权投资的成本。被投资单位宣告分派的现金股利或利润，确认为当期投资收益。投资企业确认投资收益，仅限于被投资单位接受投资后产生的累积净利润的分配额，所获得的利润或现金股利超过上述数额的部分作为初始投资成本的收回。第八条 投资企业对被投资单位具有共同控制或重大影响的长期股权投资，应当按照本准则第九条至第十三条规定，采用权益法核算。第九条 长期股权投资的初始投资成本大于投资时应享有被投资单位可辨认净资产公允价值份额的，不调整长期股权投资的初始投资成本；长期股权投资的初始投资成本小于投资时应享有被投资单位可辨认净资产公允价值份额的，其差额应当计入当期损益，同时调整长期股权投资的成本。被投资单位可辨认净资产的公允价值，应当比照《企业会计准则第20 号——企业合并》的有关规定确定。第十条 投资企业取得长期股权投资后，应当按照应享有或应分担的被投资单位实现的净损益的份额，确认投资损益并调整长期股权投资的账面价值。投资企业按照被投资单位宣告分派的利润或现金股利计算应分得的部分，相应减少长期股权投资的账面价值。第十一条 投资企业确认被投资单位发生的净亏损，应当以长期股权投资的账面价值以及其他实质上构成对被投资单位净投资的长期权益减记至零为限，投资企业负有承担额外损失义务的除外。被投资单位以后实现净利润的，投资企业在其收益分享额弥补未确认的亏损分担额后，恢复确认收益分享额。第十二条 投资企业在确认应享有被投资单位净损益的份额时，应当以取得投资时被投资单位各项可辨认资产等的公允价值为基础，对被投资单位的净利润进行调整后确认。被投资单位采用的会计政策及会计期间与投资企业不一致的，应当按照投资企业的会计政策及会计期间对被投资单位的财务报表进行调整，并据以确认投资损益。第十三条 投资企业对于被投资单位除净损益以外所有者权益的其他变动，应当调整长期股权投资的账面价值并计入所有者权益。第十四条 投资企业因减少投资等原因对被投资单位不再具有共同控制或重大影响的，并且在活跃市场中没有报价、公允价值不能可靠计量的长期股权投资，应当改按成本法核算，并以权益法下长期股权投资的账面价值作为按照成本法核算的初始投资成本。因追加投资等原因能够对被投资单位实施共同控制或重大影响但不构成控制的，应当改按权益法核算，并以成本法下长期股权投资的账面价值或按照《企业会计准则第22 号——金融工具确认和计量》确定的投资账面价值作为按照权益法核算的初始投资成本。第十五条 按照本准则规定的成本法核算的、在活跃市场中没有报价、公允价值不能可靠计量的长期股权投资，其减值应当按照《企业会计准则第22 号——金融工具确认和计量》处理；其他按照本准则核算的长期股权投资，其减值应当按照《企业会计准则第8 号——资产减值》处理。第十六条 处置长期股权投资，其账面价值与实际取得价款的差额，应当计入当期损益。采用权益法核算的长期股权投资，因被投资单位除净损益以外所有者权益的其他变动而计入所有者权益的，处置该项投资时应当将原计入所有者权益的部分按相应比例转入当期损益。第四章 披露第十七条 投资企业应当在附注中披露与长期股权投资有关的下列信息：（一）子公司、合营企业和联营企业清单，包括企业名称、注册地、业务性质、投资企业的持股比例和表决权比例。（二）合营企业和联营企业当期的主要财务信息，包括资产、负债、收入、费用等合计金额。（三）被投资单位向投资企业转移资金的能力受到严格限制的情况。（四）当期及累计未确认的投资损失金额。（五）与对子公司、合营企业及联营企业投资相关的或有负债。

如题：长期股权投资的核算内容：（1）投资企业能够对被投资单位实施控制的权益性投资，即对子公司投资；（2）投资企业与其他合营方一同对被投资单位实施共同控制的权益性投资，即对合营企业投资；（3）投资企业对被投资单位具有重大影响的权益性投资，即对联营企业投资；（4）投资企业持有的对被投资单位不具有共同控制或重大影响，并且在活跃市场中没有报价、公允价值不能可靠计量的权益性投资。

1、如果您是年满18周岁且持有有效期内的二代居民身份证的个人投资者，可以开立证券账户。2、个人投资者可以通过营业部现场临柜办理或则自助开户。您需要准备好您本人的二代身份证以及同名银行储蓄卡（部分银行支持存折）。如需临柜办理，需要在交易日9-16点直接到营业网点办理。您可以到您当地的证券营业部开户。如您需自助开户，可以通过券商官网或者手机应用商城下载开户APP，比如广发证券的为“广发证券开户”或“广发易淘金”，自助完成开户手续。开户的时候一般可以选择营业部，您可以选当地营业部作为您的开户营业部，若当地没有，可以选择互联网营业部开户。3、一般流程包括上传身份证照片、风险测评、密码设置、银行卡绑定、视频认证（双向/单向，广发证券为单向视频，无需排队）、协议签署等。开户流程一般是支持7*24小时提交的。流程提交后，由证券公司工作人员审核。审核通过后，系统会在交易日9:00-16:00开通证券账户。账户开通后，下一交易日才可以交易股票。所以如果您希望尽快交易股票，建议在交易日16:00前提交开户申请。4、开户时，证券账户可以选择开通上海市场证券账户、深圳市场证券账户，也可以两个市场的证券账户都选择开通。如果您需要交易上交所以及深交所上市的股票，可以同时选择开通沪市以及深市证券账户。5、阅读与了解开户协议书以及风险揭示书内容，开户过程中若有疑问及时与客服联系，比如广发证券开户过程中，可以通过“必答”在线联系客服。6、开户提交后，留意接收短信，手机应用商城或者券商官网下载官方交易软件，比如广发证券的为“广发易淘金”，登录账户检查账户是否已经成功开通与激活，银行卡是否已绑定成功7、交易前，了解交易规则以及股票交易入门知识。

理财产品有哪些随着经济发展，人们对理财的重视也越来越强烈，理财产品也随之变得多样化，有各种各样的选择。那么，理财产品有哪些呢？首先，银行理财产品是常见的理财产品，它们可以分为定期存款、短期理财、定期理财和活期理财等。定期存款是指在银行开立定期存款账户，在指定的期限内存入一定金额，到期后可以收回本金和利息。短期理财产品包括银行定期存款和短期理财产品，短期理财产品的期限一般在3个月以内，到期后可以收回本金和利息。定期理财产品是指定期理财产品，其期限一般在6个月到1年，到期后可以收回本金和利息。活期理财产品是指客户可以随时取出存款，并可以享受一定的利息收益。其次，保险理财产品是一种比较流行的理财产品，它们可以分为人寿保险、健康保险、家庭保险和财产保险等。人寿保险是指客户在投保人寿保险后，保险公司在保险期间给予投保人一定的保险金，以补偿投保人的损失。健康保险是指客户在投保健康保险后，保险公司在保险期间给予投保人一定的保险金，以补偿投保人的医疗费用。家庭保险是指客户在投保家庭保险后，保险公司在保险期间给予投保人一定的保险金，以补偿投保人的损失。财产保险是指客户在投保财产保险后，保险公司在保险期间给予投保人一定的保险金，以补偿投保人的财产损失。再次，基金理财产品是一种投资理财产品，它们可以分为股票型基金、混合型基金、债券型基金、指数型基金、QDII基金和货币型基金等。股票型基金是指投资者投资股票型基金，基金经理会根据市场行情投资于股票，以获得股票收益。混合型基金是指投资者投资混合型基金，基金经理会根据市场行情投资于股票、债券、货币市场等，以获得投资组合的收益。债券型基金是指投资者投资债券型基金，基金经理会根据市场行情投资于债券，以获得债券收益。指数型基金是指投资者投资指数型基金，基金经理会根据市场行情投资于指数，以获得指数收益。QDII基金是指投资者投资QDII基金，基金经理会根据市场行情投资于海外市场，以获得海外市场收益。货币型基金是指投资者投资货币型基金，基金经理会根据市场行情投资于货币市场，以获得货币市场收益。，除了上述常见的理财产品外，还有一些其他的理财产品，如国债、外汇、实物贵金属、结构性产品、私募基金等。国债是指投资者投资国债，会按照约定期限以一定的利率偿还本金和利息。外汇是指投资者投资外汇，外汇交易是指投资者根据外汇市场行情买卖外汇，以获得外汇收益。实物贵金属是指投资者投资实物贵金属，如黄金、白银、铂金等，以获得贵金属收益。结构性产品是指投资者投资结构性产品，结构性产品是指投资者根据市场行情，投资于有固定收益的金融产品，以获得收益。私募基金是指投资者投资私募基金，私募基金是指投资者根据市场行情投资于私募基金，以获得投资组合的收益。以上就是理财产品的主要分类，从中可以看出，理财产品多种多样，投资者可以根据自己的实际情况，选择适合自己的理财产品。但是，投资者在选择理财产品时，要根据自己的风险承受能力，选择适合自己的理财产品，同时要做好风险管理，以防止投资风险。

长期股权投资的核算方法有成本法和权益法。投资单位能够对被投资单位实施控制，采用成本法。这里说的控制，并不一定是控股50%以上，采用实质重于形式原则，只要实质上是投资单位话语权较大，则属于控制。投资单位对被投资单位能够实施共同控制或重大影响，采用权益法。也可以这样理解：成本法是用来核算自己家的东西，权益法用来核算不是自己家但是和自己有关联的东西。利险并存获取经济利益，并承担相应的风险。长期股权投资的最终目标是为了获得较大的经济利益，这种经济利益可以通过分得利润或股利获取，也可以通过其他方式取得，如被投资单位生产的产品为投资企业生产所需的原材料，在市场上这种原材料的价格波动较大，且不能保证供应。

长期股权投资，包括以下内容： 　（1）投资企业能够对被投资单位实施控制的权益性投资，即对子公司投资； 　　（2）投资企业与其他合营方一同对被投资单位实施共同控制的权益性投资，即对合营企业投资；（3）投资企业对被投资单位具有重大影响的权益性投资，即对联营企业投资； 　　（4）投资企业持有的对被投资单位不具有共同控制或重大影响，并且在活跃市场中没有报价、公允价值不能可靠计量的权益性投资。扩展资料:长期股权投资的主要优点:第一，投资账户能够反映投资的成本。第二，核算简便。第三，能反映企业实际获得利润或现金股利与其流入的现金在时间上基本吻合。第四，与法律上企业法人的概念相符，即投资企业与被投资单位是两个法人实体，被投资单位实现的净利润或发生的净亏损，不会自动成为投资企业的利润或亏损。虽然投资企业拥有被投资单位的股份，是被投资单位的股东，但并不表明被投资单位实现的利润能够分回，只有当被投资单位宣告分派利润或现金股利时，这种权利才得以体现，投资收益才能实现；参考资料:百度百科-长期股权投资

如何开户交易x0dx0ax0dx0a开户交易基本上是以下程序：x0dx0ax0dx0a1、开户。一般情况下，拿你身份证复印件到你有帐户的银行，交给银行就行了，他们替你开设帐户，比如我们这个地方建行的开中原证券帐户，工行的开华泰证券帐户。x0dx0ax0dx0a2、下载证券软件。看行情、进行交易都依靠这个软件。x0dx0ax0dx0a3、转帐。证券帐户开好后，会给你一个数字代码，即是你的证券帐户，另需设交易密码和通讯密码。进入帐户后，需将你银行帐户的资金转到证券帐户之中，即银行→券商。x0dx0ax0dx0a4、买股票。将你要买的股票代码及你开的价位及数量添好，即可委托券商帮你交易。x0dx0ax0dx0a5、卖股票。与买股票一样。x0dx0ax0dx0a6、输出现金。将证券帐户的资金转到银行帐户，即券商→银行。

长期股权投资如何核算长期股权投资的核算方法是:一是成本法;二是权益法.【法律依据】《公司法》第二十八条,股东应当按期足额缴纳公司章程中规定的各自所认缴的出资额.股东以货币出资的,应当将货币出资足额存入有限责任公司在银行开设的账户;以非货币财产出资的,应当依法办理其财产权的转移手续.股东不按照前款规定缴纳出资的,除应当向公司足额缴纳外,还应当向已按期足额缴纳出资的股东承担违约责任.采用权益法核算长期股权投资的账务处理:(一)长期股权投资的取得1.?首先确定长期股权投资的初始投资成本以支付现金取得的长期股权投资,应当按实际支付的购买价款作为初始投资成本.初始投资成本包括与取得长期股权投资直接相关的费用、税金及其他必要支出.2.?长期股权投资的初始投资成本与投资时应享有被投资单位可辨认净资产公允价值份额进行比较:(1)长期股权投资的初始投资成本大于或等于投资时应享有被投资单位可辨认净资产公允价值份额的,不调整长期股权投资的初始投资成本.(2)长期股权投资的初始投资成本小于投资时应享有被投资单位可辨认净资产公允价值份额的,该部分差额计入当期的营业外收入,同时调整增加长期股权投资的成本.会计分录:借:长期股权投资-投资成本贷:营业外收入【提示1】营业外收入,会影响当期利润总额和净利润但不会影响营业利润.【提示2】取得时对初始投资成本的调整,仅限于权益法.(二)长期股权投资的持有期间1.?持有期间被投资单位实现净利润借:长期股权投资-损益调整(净利润×持股比例)贷:投资收益(净利润×持股比例)2.?持有期间被投资单位发生净亏损借:投资收益(净亏损×持股比例)贷:长期股权投资-损益调整(净亏损×持股比例)本文主要讲述了长期股权投资如何核算.长期股权投资的核算方法有两种:一是成本法;二是权益法.具体的申报操作流程都在上文,大家不要弄错了,我们一定要关注企业的相关会计处理,相信您在遇到类似情况后会懂得如何有针对性的解决问题,以上就是小编为您整理的的全部内容!

从目前这样的情形看，剩余的资金不多，建议目前做个计划买点基金，做点定投，建议让银行的理财经理打理，不是柜员：1.四季度到一季度，买指数型基金，因为这个时候是很好的建仓期；2.二季度，买债券型基金，这个时候股票市场行情波动大3三季度，买货币型基金或短期的理财产品，这个时候股市的风险最大，这类产品风险小 。选基金公司还要注意：首先看公司规模和股东背景；第二看以往业绩、净值增长率，结合短期长期业绩并参照知名评级机构的评级；第三看基金招募说明书，关注投资策略，投资风格，重点关注资产配置比例；第四，成立时间较短的基金主要看基金经理的投资经验及历史业绩

长期 股权投资 怎么算 一、长期股权投资的初始计量 (一)同一控制下企业合并形成的长期股权投资按照长期股权投资准则，这类对 子公司 投资应在合并日按照取得被合并方所有者权益账面价值的份额作为长期股权投资的初始投资成本，长期股权投资初始投资成本与支付的现金、转让的非现金资产以及所承担 债务 的账面价值或发行权益性证券的面值之间的差额，应当调整资本公积;资本公积不足冲减的，调整留存收益。合并时发生的审计费等各项直接相关费用应计入当期管理费用。 (二)非同一控制下企业合并形成的长期股权投资按照长期股权投资准则，这类对子公司投资应按购买方付出的资产、发生或承担的负债、发行的权益性证券的公允价值以及企业合并过程中发生的各项直接相关费用之和，作为其初始投资成本。对未来事项作出约定且购买日估计未来事项很可能发生、对合并成本的影响金额能够可靠计量的，也应将其计入初始投资成本。 (三)以企业合并以外其他方式取得的长期股权投资以企业合并以外其他方式取得的长期股权投资，其入账价值的确定，与非同一控制下企业合并形成的长期股权投资相同。 二、长期股权投资的后续计量 (一)成本法在成本法下，长期股权投资取得股权时按初始投资成本计价，以后追加或收回投资应当调整长期股权投资的成本，除此之外，长期股权投资的账面价值保持不变。被投资单位宣告分派的现金股利或利润，确认为当期投资收益，但投资企业确认投资收益，仅限于被投资单位接受投资后产生的累积净利润的分配额，所获得的利润或现金股利超过上述数额的部分，应作为初始投资成本的收回，冲减投资的账面价值。由于我国企业当年实现的盈余一般在下年度发放利润或现金股利。因此，通常情况下，投资企业投资当年分得的利润或现金股利，是由投资前被投资单位实现的利润分配得来的，一般不作为当期投资收益，而作为投资成本收回处理。如果投资企业投资当年分得的利润或现金股利，有部分是来自投资后被投资单位的盈余分配，则仍应作为投资企业投资当年的投资收益。 (二)权益法在权益法下，企业进行投资时，当长期股权投资的初始投资成本小于应享有被投资单位可辨认净资产公允价值份额的，应按差额调增长期股权投资的成本，同时计入营业外收入。在期末，确认应享有被投资单位净损益的份额时，首先，以投资时被投资单位各项可辨认资产等的公允价值为基础，对被投资单位的净利润进行调整。然后，根据调整后的净利润确定应享有或应分担的份额，确认投资损益并调整长期股权投资的账面价值。在被投资单位进行利润分配时，应按照被投资单位宣告分派的利润或现金股利计算应分得的部分，相应减少长期股权投资的账面价值。在被投资单位发生除净损益以外所有者权益的其他变动时，应当相应调整长期股权投资的账面价值并计入所有者权益。 三、长期股权投资核算方法的转换 (一)权益法转为成本法长期投资由权益法转为成本法主要有以下两种情况：(1)投资企业因减少投资等原因对被投资单位不再具有共同控制或重大影响的，应当改按成本法核算，并以权益法下长期股权投资的账面价值作为按照成本法核算的初始投资成本。继后期间，自被投资单位分得的现金股利或利润未超过被投资单位账面价值留存收益中本企业享有份额的，冲减长期股权投资的成本，不作为投资收益;超过投资单位账面价值留存收益中本企业享有份额的部分，确认为当期损益。(2)因追加投资原因导致原持有的对联营企业或合营企业的投资转变为对子公司投资从而形成企业合并的，应当改为成本法核算，并进行追溯调整。若为非同一控制下的企业合并，首先要求对原采用权益法核算的结果按照成本法进行追溯调整，以调整后长期股权投资的账面价值作为合并对价的账面价值，账面价值与其公允价值有差额的计入当期损益;若为同一控制下的合并，首先要求对原采用权益法核算的结果按照成本法进行追溯调整，以调整后长期股权投资的账面价值作为合并对价的账面价值。长期股权投资初始投资成本与被投资企业所有者权益的账面价值之间的差额，应当调整资本公积;资本公积不足冲减的，调整留存收益。 (二)成本法转权益法成本法转为权益法主要有以下两种情况：(1)原持有的对被投资单位不具有控制、共同控制或重大影响、因追加投资导致持股比例上升，能够对被投资单位施加重大影响或是实施共同控制的，应当由成本法转换为权益法核算，并以成本法下长期股权投资的账面价值或按照《企业会计准则第22号——金融工具确认和计量》确定的投资账面价值作为按照权益法核算的初始投资成本。(2)因处置投资导致对被投资单位的影响能力由控制转为具有重大影响或者与其他投资方一起实施共同控制的，应当由成本法转换为权益法核算，应按处置或收回投资的比例结转为终止确认的长期股权投资成本。 四、长期股权投资的减值和处置 (一)长期股权投资的减值以成本法核算的、在活跃市场中没有报价、公允价值不能可靠计量的长期股权投资，其减值应当按照《企业会计准则第22号——金融工具确认和计量》处理;其他长期股权投资的减值按照《企业会计准则第8号一资产减值》处理。 (二)长期股权投资的处置处置长期股权投资，其账面价值与实际取得价款的差额，应当计人当期损益。采用权益法核算的长期股权投资，因被投资单位除净损益以外所有者权益的其他变动而计入所有者权益的，处置该项投资时应当将原计入所有者权益的部分按相应比例转入当期损益。 在对长期股权投资的计算方式中，是将该投资的收益计算与对企业出资购股的资金，以及持有的基本或非现金资产，对于企业的实际收入中间是有一个差额增值期的。因此在对该类股权投资类型的计算中，是没有具体的计算公式，而是按照实际的企业实际情况来处理的。

理财产品有哪些随着经济发展，人们对理财的重视也越来越强烈，理财产品也随之变得多样化，有各种各样的选择。那么，理财产品有哪些呢？首先，银行理财产品是常见的理财产品，它们可以分为定期存款、短期理财、定期理财和活期理财等。定期存款是指在银行开立定期存款账户，在指定的期限内存入一定金额，到期后可以收回本金和利息。短期理财产品包括银行定期存款和短期理财产品，短期理财产品的期限一般在3个月以内，到期后可以收回本金和利息。定期理财产品是指定期理财产品，其期限一般在6个月到1年，到期后可以收回本金和利息。活期理财产品是指客户可以随时取出存款，并可以享受一定的利息收益。其次，保险理财产品是一种比较流行的理财产品，它们可以分为人寿保险、健康保险、家庭保险和财产保险等。人寿保险是指客户在投保人寿保险后，保险公司在保险期间给予投保人一定的保险金，以补偿投保人的损失。健康保险是指客户在投保健康保险后，保险公司在保险期间给予投保人一定的保险金，以补偿投保人的医疗费用。家庭保险是指客户在投保家庭保险后，保险公司在保险期间给予投保人一定的保险金，以补偿投保人的损失。财产保险是指客户在投保财产保险后，保险公司在保险期间给予投保人一定的保险金，以补偿投保人的财产损失。再次，基金理财产品是一种投资理财产品，它们可以分为股票型基金、混合型基金、债券型基金、指数型基金、QDII基金和货币型基金等。股票型基金是指投资者投资股票型基金，基金经理会根据市场行情投资于股票，以获得股票收益。混合型基金是指投资者投资混合型基金，基金经理会根据市场行情投资于股票、债券、货币市场等，以获得投资组合的收益。债券型基金是指投资者投资债券型基金，基金经理会根据市场行情投资于债券，以获得债券收益。指数型基金是指投资者投资指数型基金，基金经理会根据市场行情投资于指数，以获得指数收益。QDII基金是指投资者投资QDII基金，基金经理会根据市场行情投资于海外市场，以获得海外市场收益。货币型基金是指投资者投资货币型基金，基金经理会根据市场行情投资于货币市场，以获得货币市场收益。，除了上述常见的理财产品外，还有一些其他的理财产品，如国债、外汇、实物贵金属、结构性产品、私募基金等。国债是指投资者投资国债，会按照约定期限以一定的利率偿还本金和利息。外汇是指投资者投资外汇，外汇交易是指投资者根据外汇市场行情买卖外汇，以获得外汇收益。实物贵金属是指投资者投资实物贵金属，如黄金、白银、铂金等，以获得贵金属收益。结构性产品是指投资者投资结构性产品，结构性产品是指投资者根据市场行情，投资于有固定收益的金融产品，以获得收益。私募基金是指投资者投资私募基金，私募基金是指投资者根据市场行情投资于私募基金，以获得投资组合的收益。以上就是理财产品的主要分类，从中可以看出，理财产品多种多样，投资者可以根据自己的实际情况，选择适合自己的理财产品。但是，投资者在选择理财产品时，要根据自己的风险承受能力，选择适合自己的理财产品，同时要做好风险管理，以防止投资风险。

长期股权投资有4种类型，具体如下：1、控制，是指有权决策一个企业的财务和经营新政，能够据以从该企业的经营活动中获取利益。 被投资企业为本企业的子公司。2、共同控制，是指按合同规定对某项经济发展活动所共有的控制。 被投资企业为本企业的合营企业。3、重大影响，是指对一个企业的财务和经营新政有参与管理决策的权利，但并不决策这些新政。 被投资企业为本企业的联营企业。4、无控制、无共同控制且无重大影响。且在活跃市场中没有报价，公允价值不能可靠计量的权益性投资。 长期股权投资的核算方式。股权意义：长期股权投资是企业为获取另一企业的股权所进行的长期投资，通常为长期持有，不准备随时变现，投资企业作为被投资企业的股东。与短期投资和长期债权投资不同，长期股权投资的首要目的并非为了获取的投资收益，而是为了强化与其他企业（如本企业的原材料供应商或商品经销商等）的商业纽带，或者是为了影响，甚至控制其关联公司的重大经营决策和财务政策。股权代表一种终极的所有权，体现所有者对企业的经营管理和收益分配投票表决的权利。通过进行长期股权投资获得其他企业的股权，投资企业能参与被投资企业的重大经营决策，从而影响、控制或迫使被投资企业采取有利于投资企业利益的经营方针和利润分配方案。同时，长期股权投资还是实现多元化经营，减少行业系统风险的一种有效途径。

如果风险承受能力不大的话，买基金是为了保值的话，可以考虑一些债券基金或者是货币基金。。 如果你愿意冒点风险，追求长期利益的话， 我推荐的是华宝兴业先进成长和嘉实300 华宝兴业先进成长 1、该基金在股票选择上强调先进性：即自主创新、资源和环境友好和人力资本优势，并依赖先进性来驱动公司的长期成长。在操作上，进退有据，在07年四季度及时减仓，而今年二季度开始加仓，金融保险和机械设备是其重点配置的行业，布局长远是该基金的战略，目前，以刺激内需为目的的政策出台，大大增强了基建类行业未来收益的确定性，该基金的提前布局恰恰契合了当前的形势。 2、优异的表现以及华宝兴业基金公司强大投研实力的支持。该基金业绩平稳，长期位于同类基金的中上等水平。华宝兴业基金公司旗下基金业绩表现突出，发展较为迅速，拥有较完善的产品线，显示出较强的投研实力。鉴于以上情况，我们认为该基金较为适合目前的市场情况，建议投资者对其积极申购。 嘉实300 嘉实沪深300跟踪沪深300指数，相关研究表明，股票指数的成分股市值一般在达到70%以上时，才能够保证有足够的市场覆盖率，并比较真实、全面地反应市场股价的动态演变，沪深300指数横跨沪深两市，其成分股的总市值占沪深两市总市值的81.82%，流通市值占沪深两市总流通市值的69.92%，在对国内股市的覆盖效果方面要大大优于其他指数，同时经过2008年65%以上的超跌，沪深300的估值优势相对明显，显示出良好的投资价值。 最好祝你投资顺利咯~