通化电脑系统恢复_电脑然后恢复系统
1.通钢7月24日发生了什么
2.我机器中了!能破坏杀毒软件和防火墙!安全模式里也能启动,还原也没用!
改革开放30周年教育变化与成就
“改革开放三十年,办学条件大改变,危房校舍变楼房,现代媒体课堂显。改革开放三十年,教师待遇大转变,月薪几十到几千,医疗保障尽开颜。”这是毛菊观老教师用诗歌的方式,表达出30年我国教育发展的可喜成果,今天,笔者用此来形容通化教育也不为过。
忆往昔,30年前的通化教育事业曾是发展滞慢,举步维艰。自光绪三十二年(1906年)有了第一所新式学堂,1949年辽东省市属中学仅有5个教学班,市属小学54个教学班共145名学生和72名教工的简朴办学条件,17年,全国恢复了高考。而30年前的我市教育,那是18年,恰好赶上国家改革开放,党的十一届三中全会,是一个伟大的转折,国家重新树立了尊重知识,尊重人才,尊重教师的劳动的观念,对学制、教材、教学时间都作了安排,整顿了教学秩序,恢复了师范院校,对在职教师进行培训进修,恢复了少先队组织、中学的共青团组织。自此,我市教育事业也步入恢复、调整和发展轨道,百业待兴。那个年月,教育经历着“拨乱反正”和“披荆斩棘”,各级各类教育学校的办学规模和校舍、教学设施、仪器等办学条件和环境都处于落伍、薄弱阶段,与现在相比真是天地之别。
看今朝,30年后的我市教育事业可谓蒸蒸日上,累累硕果!各级各类教育教学改革不断深化,素质教育向纵深发展,教育教学质量逐年提高,教育事业呈现出科学健康的发展态势。目前,学前教育与基础教育竞相争妍,国办教育与民办教育齐头并进,职业教育与成人教育蓬勃发展。各级各类学校1017个,在校生达到304177名,教职工达30204人的空前规模,实现了历史上的巨大飞跃!作为一名教育工作者怎能不为之振奋,为之欢呼!
30年后的通化教育,坚持育人为首,德育为先,全面提高普及九年义务教育和全面提高义务教育质量,控辍工作成效显著,高考成绩逐年提高。2004年秋义务教育阶段各级学校全面进入新课程,2007年秋全市普通高中全部进入新课程。重视教育科研,承担大量国家和省级重大科研课题。市直中学基本扫除信息技术“盲点”,开通了通化教育信息网。全市建设校园网达到143个,全市中小学微机台数达到18778台,机生比达到1:13,农村中小学现代远程教育工程基本完成,覆盖率达100%。组织近万人进行“教师教育网络联盟工程”和各级各类教师培训,实施“三名工程”,突出抓好“双师型”教师培训和专业课教师培训,旨在提高教师素质和师德水平。
30年后的通化教育,职教发展势头良好,中职发展壮大。加快调整、发展职业教育的层次和布局结构,深化办学体制改革,2005年以来全市职业教育新增建筑面积27647平方米,2007年末我市成为全省第一个全部公办中等职业学校进入省百强校的地区。职业招生就业工作实现新突破,毕业生就业率超过90%,2006年市教育局被评为全省职业教育先进集体。加大薄弱校、偏远校的改造和改建力度,“十五”期间,全市共投入资金4亿元,改造薄弱校430所,改造房校舍13万平方米,逐步提高整体办学水平。积极支持和发展民族教育。近年来,先后投入2000多万元,建设教学楼、综合实验楼、留学生公寓、学生食堂、宿舍楼等,办学条件实现根本性改善。幼儿教育、特殊教育也得到健康发展。
30年后的通化教育,注重关注民生,切实解决学生的实际困难。通过“希望工程”等扶困助学工程,认真落实“两免一补”政策,确保每一位义务教育段学生不因贫困而失学。做好市直中等职业教育国家助学金工作,使贫困家庭学生得到资助。取有力措施,认真解决农民工和贫困子女受教育问题。在全国义务教育阶段推行“一费制”,完善公办高中招收择校生的“三限”政策,严格考风考纪,确保教育的公平、透明。2005年在全省率先实施“阳光分班、阳光课堂”等阳光工程,得到社会各界的广泛好评。
“阳光总在风雨后”,30载教育沧桑巨变,旧貌新颜;30载教育荣誉不断,任重道远。市教育局每年获得的省部级以上表彰、奖励和荣誉都在20余项(次),被院授予“全国民族团结进步模范集体”,被教育部、中央教科所授予“全国中小幼现代科技教育优秀实验区”等,通化市被教育部评为“全国城市教育综合改革先进市”。
如今,通化教育将全面推进各级各类教育持续、健康、协调发展进程,积极实施“科教兴国”和“人才强国”战略,促进教育与科技创新、经济建设、文化繁荣和社会进步的紧密结合,为振兴通化老工业基地,加快小康社会的进程一路前行,再谱新篇!
.改革开放以来中国义务教育体制与政策发生了哪些变化?
1985年5月,中国《关于教育体制改革的决定》中提出,“把发展基础教育的责任交给地方,有步骤地实行九年制义务教育。实行基础教育由地方负责,分级管理的原则。”关于地方的职责划分,原则上确定由各省(市、自治区)决定。执行中,各地基本用“县办高中,乡办初中,村办小学”的做法。这个政策,把农村义务教育的责任落到了乡镇头上。?
1986年4月,《中华人民共和国义务教育法》颁布后,各省(市、自治区)相继制定实施义务教育法的地方法规。随着改革开放的逐步深入,中国的教育投资体制发生了重大变化,义务教育经费由先前的单一来源转变为来源多元化。从实际情况分析,义务教育经费来源具有不合理性。1994~2001年期间,中国义务教育经费的78%由乡镇负担,9%左右由县财政负担,省财政负担11%,中央财政负担很少,不足2%。而乡镇基本上属于“吃饭”财政,这样,实际的后果是把农村义务教育的一些负担转嫁到农民身上。这是当时农村义务教育的一个突出问题。?
为全面解决农村义务教育的困难,院于2001年下发《关于基础教育改革与发展的决定》,开始实行“以县为主”的农村义务教育管理体制,使农村义务教育状况有所改善。但是,由于国家未对中央、省、市和县级的具体投入责任进行划分,农村义务教育经费困难的问题再度凸显出来。2003年国家审计署统计报告显示,在所调查的50个县中,2001年底,义务教育的负债23.84亿元,到2003年6月底,上升至38.98亿元。有的县80%以上的中小学都有负债。?
2005年是中国义务教育体制发生重要变化的一年。国家教育部提出了《关于进一步推进义务教育均衡发展的若干意见》,随后院又发出了《关于深化农村义务教育经费保障机制改革的通知》,要求充分认识推进义务教育均衡发展在构建和谐社会中的重要作用,有效遏制城乡之间、地区之间和校际之间教育差距增大的势头;以区域推进为重点,优先解决好县域内义务教育均衡化问题,明确提出了推进义务教育均衡发展的措施:“明确各级责任、中央地方共担、加大财政投入、提高保障水平、分步组织实施”,逐步将农村义务教育全面纳入公共财政保障范围,建立中央和地方分项目、按比例分担的农村义务教育经费保障机制。?
2006年,中国全部免除了西部地区农村义务教育阶段中小学生学杂费;中央财政同时对西部地区农村义务教育阶段中小学安排公用经费补助资金,提高公用经费保障水平;启动了全国农村义务教育阶段中小学校校舍维修改造资金保障新机制。?
2007年,中央决定在全国农村全部免除义务教育阶段的学杂费;并继续对农村贫困家庭学生免费提供教科书、补助寄宿生活费。并决定从2008年春季学期起,免除城市义务教育学杂费。
三\
回顾30年前,君堂镇的教育事业曾是发展滞慢,举步维艰,校舍简陋,一式的平房,砖瓦结构,破旧不堪;教学设备设施落后,学校环境差,办学条件非常简朴,处于落伍、薄弱阶段。
自改革开放以来,各行各业都发生了巨大变化,教育事业也顺应向前发展。“改革开放三十年,办学条件大改变,危房校舍变楼房,现代媒体课堂显。改革开放三十年,教师待遇大转变,月薪几十到过千,医疗保障尽开颜。”这是一位老教师用诗歌的方式,表达出30年我国教育发展的可喜变化与成果。
随着生产的发展,科学技术的进步,群众的求知欲望也随之日趋强烈和迫切,看到旧校舍已经不能适应现代教育的发展。乘着改革开放的东风,君堂镇22所中小学校在上级有关部门的帮助及社会各界热心人士和海外华侨的大力支持下,从多方面、多渠道、多层次筹集资金,掀起了一次又一次的办学高潮。在改革开放30年期间,各校都建起了新校址或新校楼,全镇所有学校的占地总面积157779平方米,校舍建筑面积38809平方米,学校设备设施、办学规模日臻完善,学校面貌日新月异。
链接
从九年制义务教育的普及到高中教育高质量普及,昆山构建起日益完善的国民教育体系和优质教育体系。全市累计建成国家级、省级、苏州市级优质学校103所,占学校总数的91.15%。全市小学入学率和初中入学率从1985年90%左右提升到现在高中阶段入学率98.7%。高中毕业生高考录取率也不断提高。19年,只有241人考取了高中专以上院校,今年全市共有3659人被各高校录取,高考升学率为95.71%,其中本科录取率为65.08%,全市近三分之一的考生考上了本二以上院校,创历史新高。
教学模式:从“一言堂”到素质教育
周向东是城北中学的语文老师。1988年参加工作的他对于教学改革有着太多的感慨。“我记得刚开始参加工作的时候,教书很简单,只是传授知识,课讲得细一点,学生掌握得多一点就可以。可是现在不行了,除了传授基础知识,还要培养和提高学生的各方面能力。”周向东笑着对记者说,“现在的语文中考试题,让一个几年前学中文的大学生来考,也不一定考得好。”
近年来,素质教育被提到越来越重要的位置。各学校都提出了以学生为本,以学生为主题,通过调动学生的主动性、创造性来促进学生全面发展的工作目标。关注学生的全面发展、尊重学生的个性差异、尊重学生的个性张扬成为老师的教学重点。记者曾有幸听过一堂小学语文课,课堂气氛非常活跃,老师授课内容生动、有趣,充分调动孩子的学习热情,孩子们在上课的时候,有了更多的参与性、互动性。
柏庐实验小学的张凤良副校长告诉记者,现在越来越多的教师用的是启发式教育,就一篇课文,老师先提出问题,然后要求学生同老师一起找答案。在课后,教师也要和学生一样,要靠上网搜索、图书馆查询、同事间探讨等形式,最终在课堂上和学生通过探讨,找到大家都能认可的答案。学生的能力也在这一系列参与活动中得到了锻炼和提升。
这样的教育理念和教学模式跟10年、20年前完全不同。那时候的课堂教学,更多的是老师“一言堂”教育,整节课都在听老师讲,课上得枯燥、乏味,课后老师还会布置一大堆作业,让学生自己去消化,一到考试学生们开夜车背考试内容的现象比比皆是。而今一种全新的教育手段完全代替了过去的“一言堂”式教育,使教学焕发出勃勃生机。
在转变课堂教学方式的同时,学校也越来越注重学生的课外活动。课业的学习已不再是唯一的学习内容,各类有助于学生全面素质培养的活动越来越多,参观考察、校际交流等,都在一定程度上丰富学生的知识。体育课、音乐课、美术课的上课形式日趋多样化,各种各样的特色兴趣班更是为学生们提供了培养兴趣爱好的机会。
“作为80后的年轻人,我们是非常幸福的一代。随着改革开放的深入,给小学生减负的声音越来越响,而我也正是赶上了这样一个好时间,小学升初中的升学考试取消,我就近上了中学。其间,除了参加那时非常流行的奥数、英语等学科类兴趣班外,我还参加绘画等艺术类的兴趣班,选择性越来越大。”去年刚参加工作的杨晓玲说。
链接
面对教育改革和教育现代化带来的挑战,昆山教师队伍的素质也在不断提升,中小学教师的继续教育情况已成为学校年度考核的刚性指标。1987年,全县高中教师学历在本科毕业以上的占57.09%,初中教师学历在专科毕业以上的占65.35%,小学教师学历在中师、高中毕业以上的占68.%。到2007年,初中教师本科以上学历占79.56%,小学教师大专以上学历占84.65%。
教学设施:从粉笔加黑板到现代多媒体
一支粉笔、一块黑板、一本教材,是教师上课沿袭了几十年的三大教具。就算在10年前,依然还有老师用粉笔在黑板上书写,整块黑板写满了就用黑板擦擦掉再写。一堂课下来,嘴里、头发上、衣服上沾满一层白白的粉笔灰再正常不过了。那时的老师天天与粉笔灰打交道,估计谁也没有想到,有一天粉笔和黑板会被幻灯片、投影仪、多媒体所取代。
“20年前用小黑板做应用题,小卡片做数学题;10年前用幻灯片上课;现在用电脑多媒体上课。从粉笔加黑板到幻灯片,再到实物投影仪、多媒体,30年来,越来越多的现代化教学设备开始走进学校,走进教室。”有着近20年教龄的苏觉清告诉记者。
“我记得我读书的时候,每次上数学课,老师都会拎着一两个小黑板到教室。当讲到例题时,老师就把小黑板挂起来,有时还会用白纸遮掉一部分内容。英语老师则喜欢用小卡片,预先写好一些单词,一张一张抽着让学生念。当时的情景还历历在目。”蒋凤鸣大学毕业已经5年了,可依然记得自己读书时的情景。
这些看似简陋的教学工具,其实是老师为了提高课堂教学效率而准备的。只是到了上个世纪90年代,小黑板、小卡片逐渐被幻灯片取代。那时,在城区一些中小学,教室里开始配备幻灯机。老师备课的内容、练习题等都书写在一张张薄薄的幻灯片上,排着顺序,随着讲课的内容一张张放上去。不过,幻灯片教学在老师稍微调整一下讲课顺序时,往往会乱套。随着教育改革的不断深化,现代化的教学工具渐渐进入学生的视线。“教学课件”这个对记者来说很陌生的词,在一个不到10岁的小学生口中却显得那么平常。
9月9日,记者来到玉峰实验学校。这是一所市在2001年投资近8000万元新建的学校,也是全市中小学校的一个缩影。宽敞的教室,碧绿的草坪,错落有致的建筑群……操场上学生们正在踢球、玩耍,整个校园现代而充满勃勃生机。教室内,正在上课的学生们都认真地注视着黑板上方的液晶电视屏幕,那里显示着老师的讲课要点。教师办公室里,不少老师正在用手提电脑备课。“以前为了获得足够多的资料,老师到处托人寻找教辅书,如今电脑上应有尽有;以前需要将备课内容一点一点全部书写到黑板上,如今不仅可以用电脑备课、制作漂亮的课件,还随时可以在课堂上调出来。教学工作的现代化给课堂教学带来了巨大变化。”教小学英语的汪徐芳老师说。
链接
改革开放初期,昆山绝大多数学校的校舍都非常简陋,平房是那个时代教室的主流。然而经过三十年的发展,特别是近15年,昆山加大了对教育的投入力度,按照“市镇校联动,区域性整体推进”的工作方针,仅1995年至2007年,全市用于教育的投入约25亿元,其中校舍建设经费约20.5亿元,设备添置经费约4.5亿元。目前全市平均1.3个教室就拥有一套多媒体设备。
通钢7月24日发生了什么
长春到通化高铁的具体开通时间目前尚未确定。根据此前公布的信息,长春到通化的高铁正处在设计过程中,预计需要一年能完成设计和勘探,随后还要一年时间进行征地和路段指旅面处理,随后开始建设,建设期3到5年。因此,正常情况下,长春到通化高铁的开通时间应该是在设计、建设等环节完成后,也就是大约5年左右的时间。
然而,需要注意的是,上述时间表可能会受到诸多因素的影响,比如项目进展速度、政策调整、技术难题等等。因此,这只是一个大致的时间预测,具体情况还可能会受到实际情况的影响。
我机器中了!能破坏杀毒软件和防火墙!安全模式里也能启动,还原也没用!
『天涯杂谈』吉林通化钢铁万人罢工 经理死亡!
作者:赤血石 提交日期:2009-7-25 10:41:00 访问:257 回复:4
打开电脑,真的不知如何下笔。心中如台风刮过的海面,久久不能平静。通钢今天发生了一件大事,因为无法说它是好事、幸事,还是坏事、悲事,所以只能说是一件大事。一条鲜活的生命在无数个工人的铁拳下丧升了,而这个人竞是建龙集团的职业经理人、刚刚上任的通化钢铁公司总经理陈某。
夜已经很深了,可窗外还有零星的鞭炮声在响起,我没法去评价这到底代表着什么。对于通钢员工,也许代表着胜利;对于吉林,也许象征着嘲讽;对于陈某,也许是为他送行的悲歌。
事情还要从7月22日说起。这天,从设立在吉林春市的通钢集团传来消息,建龙集团再次入主通钢,控有新通钢集团的51%股权,吉林省国资委仅占有34%的股权。也就是说,吉林省最大的钢铁企业将被民企建龙集团吃掉,成为民企资本的一部分。
就在消息传来的当天,通钢集团的主要生产基地,也就是通钢集团的前身通化钢铁全员沸腾。空气中弥散了咒骂、惊谔、不解与沮丧。因为,这距离建龙与通钢第一次重组后的股权分立仅仅只有三个月。2005年10月,在吉林省委省的积极运作下,全国最大型的钢铁投资公司建龙集团与吉林省唯一一家大型国有企业通钢集团连姻。建龙以资本注入形式入主通钢,占有通钢近40%的股份。虽占有股份不是最多,但通钢集团及通化钢铁的总经理、财务主管却在很短时间内都换成了建龙人,美其名日“引入民营机制”。于是,一场所有人都看不清的运作开始了。从那时起,通钢管理体制完全走样,国不国、民不民,高层拿着高薪、口里却声声喊着代表党和国家。员工则被裁员、减薪。
2008年的金融风暴让所有人措手不及,新通钢也一样没有逃出这个圈子,在钢铁行业低迷的大气候下,通钢连续亏损,通化钢铁一再限产,员工工资减到每月人均300元。而此时,作为以抵压通钢老区而兴建的吉林新区却正常生产,员工收入未有任何损失(正常生产时,吉林钢铁员工的收入也高于通化钢铁员工)。同企不同待遇,只因出资者或是重组之前所有者不同,使通化钢铁员工意见很大。这其间,通钢员工一直在通过各种媒体和渠道反映新通钢存在的不正常问题,而这一切却总是石沉大海,就连全国知名的百度、新浪、天涯等网站论坛对反映通钢的贴子也是一封了之。也是在2008年,通化钢铁炼轧厂出现了一起因为管理矛盾而引发的命案,死者是炼轧厂的主管厂长。在短短的3年间,通化钢铁的干群关系急转直下,各类矛盾冲突时有发生。经过2008年的连续亏损,建龙在2009年初决定与通钢股权分立。经协商,建龙集团对吉林钢铁占有所有权,并控股通钢原有的矿山,其目的不言而喻。2009年3月,通钢与建龙正式股权分立。公告下达的当天,通化钢铁居民区的鞭炮声响彻了整个夜空。
在建龙与通钢股权未分立之前,仅2009年一季度,通化钢铁就亏损了近10亿元,吉林新区却仅亏损2亿左右。而在股权分立后,4月份,通化钢铁仅亏损了近1亿;5月份,微亏;6月份,已经盈利了6000余万元,全体通钢人欢欣鼓舞。7月份,全通钢都在憋着劲要再打个漂亮仗。而恰恰在此时,建龙再次入股通钢,而这次是对通钢绝对控股。面对国有企业如此被民企收并,面对通钢人如此被建龙人玩弄,通化钢铁所有员工及家属群情激奋、怒不可竭。
作为股份制国企,在企业大的问题上应该有一定的办事原则。首先,有***及工会组织,企业有大的变更,应及时召开职代会通报消息,并征求员工意见,因为通钢毕竟还是国企,应该按照国企工作程序推进革新;其次,员工也是通钢的股东,虽然人均持股量较少,但近2万人的员工队伍,其股金总量也是不低的,企业有变更应该召开股东大会予以提前公布。而直到两个企业决定再次重组,连通钢的很多高层都不知晓。而关于企业重组的宣传材料,在公布重组的第二天才发到员工手中。吉林省国资委关于通钢重组的决定下发后,通钢有几位总经理当即集体辞职,而通化钢铁的工人运动也全面展开。
这是一场自发的,没有任何组织的工人运动。这一切源于对建龙的憎恶,源于对吉林省高层领导决策的不满。7月23日上午,吉林省国资委部分领导、建龙集团部分高管到通化钢铁召开重组大会。遭到近50名员工家属、100名在职员工的包围冲击。当天下午,通化市公安部门开始向通化钢铁各单位质询具体情况。7月24日上午,近3000名在职员工及员工家属在通化钢铁办公大楼前集会,高举“建龙滚出通钢”等标语,高喊口号进行示威集会。上午9时左右,示威人群向通化钢铁冶金区进发,并对1、2、3号高炉铁路运输线进行封堵。不久,通化钢铁1、2、3号高炉先后修风停产。中午,示威人群没人散去,而是集中在冶金区各铁路沿线,至使4、5、6号高炉先后修风停产。直至下午,通化钢铁7号高炉修风停产。至此,通化钢铁整体生产停滞,各主体、单位陆续减产、停机。
7月24日当天,在通钢宾馆某房间内,刚上任的通钢集团总经理、建龙人李某坐镇,分别与通化钢铁各分厂主管领导谈话。通化钢铁各主管经理分别下到各分厂与中层干部及职工代表对话,要求做好员工队伍稳定工作。而刚刚上任的通化钢铁总经理、建龙人陈某带队到焦化厂与中层干部及职工代表对话。此时,不知何故,部分示威人群得知此事,并迅速聚集到焦化厂,对召开会议的办公楼进行包围。据说当时陈某与示威人员发生了口角冲突,并激怒了示威人群,一群示威人员冲入会议室,把陈某拖进走廊进行群殴。消息传开后,各区域示威人群大量向焦化厂集中。此期间,通化市调集了大量警力,由公安、交警、武警组成的大批治安人员进驻通钢冶金区,对通钢冶金区进行封锁管控,吉林省及通化市相关领导陆续赶到现场,但依然无法控制局势。至晚19时,通钢冶金区已聚集近万人。据说,当时陈某已被群殴多次,并有说社会人员参与了对其殴斗,陈某已经死亡,死状凄惨。但大量员工依然聚集,不允许部门人员进入。晚21时左右,通化钢铁通过电视台向通钢员工及家属发布公告,宣称省决定建龙退出,永不再参与通钢重组。晚22时左右,示威及围观人群才纷纷散去。
事情发生的太突然,而且事态规模太庞大,出乎所有人的想像。直至零晨,我依然不敢相信发生的一切。陈某我见过,一个公开场合讲话都会手脚发抖的职业经理人。我所知,通钢没人评价他是个合格的总经理,但有人满意,因为他听话。应该说,他的结局是个悲哀,即便他有再多的过失,也不应该付出生命的代价。他的死是吉林钢铁企业改制失败的恶果,是吉林省高层领导的严重工作失误,是建龙人投机倒把的罪有应得。通钢人,一群血性的汉子,面对自己祖辈用50余年建立起来的基业,无法释怀一切会被别人收并,特别是在企业正在走出困境,全面谋求发展的时刻,在得不到上级支持与理解的时候,取了极端的手段。建龙集团,一群资本运作的高手,一个有着深厚背景的企业,但他们作梦也不会想到,这次跟斗栽大了。东北人真的勇武到这种程度,矛盾真的能发展到如此不可调和。通钢领导,除几名实干派之外,一群泛泛之辈,而且官本位思想、利已主义思想严重,心中无大局无大志,有的只是眼中的铜臭及私利。
的结局是个悲剧,虽然窗外还响着鞭炮声,但在我听着,那却是来自地狱的嘲笑声。我在深深的悲怆中看着时针,那是对吉林省高层急功近利的悲怆、对社会发展畸变的悲怆、对通钢人粗蛮盲目的悲怆、对建龙人无尽贪欲的悲怆、对死者家属痛失亲人的悲怆……
由此,我联想起了几件吉林省发生的事。长春市委副书记米凤君腐败案件、吉粮高管腐败案件、松原市高考舞弊案、吉林钢铁企业体制改革失败、吉林人参产业衰退……这一切说明了什么?是吉林病了,而且病的很重。作为一农粮大省,吉林省应该是一个培育质朴和真诚的基地,而不应该是一块滋生贪婪与利欲的土壤。通钢的问题所反映的不应该仅仅是国有企业改制中的矛盾问题,而更应该是深层次的东西。难道非要以人命为代价才能换来关注吗?到底谁能来救救吉林?
有可能是赛文.(看第8条) 国家计算机应急处理中心通过对互联网的监测,于2003年9月18日晚发现一个新型的蠕虫,经分析证实该已在我国出现,并将命名为“赛文”(Worm_Swen.A)。
可以通过电子邮件,KaZaA(点对点传播软件), IRC(Internet在线聊天系统),网络共享多种途径进行传播等。运行时将自己伪装成一封微软升级邮件,并搜索计算机内所有有效的邮件地址向外发送邮件。同时,还试图破坏系统中正在运行的反软件及个人防火墙。
目前,国内已有一些用户受到感染,国家计算机应急处理中心在这里提醒广大用户,立即升级杀毒软件,并启动“实时监控”功能,做好的防范工作。
有关该分析报告如下:
名称:“赛文”(Worm_Swen.A)
类型:蠕虫
长度:106,496字节
影响系统:Win 95/98/ NT/2000/Me/XP
特征:
该同样利用了微软很久之前公布的一个漏洞,有关该漏洞的详细信息请参见://.microsoft/technet/treeview/default.asp?url=/technet/security/bulletin/MS01-020.asp 。
该使用C++编写的。
可以通过多种途径进行传播,包括电子邮件,KaZaA(点对点传播软件), IRC(Internet在线聊天系统),网络共享等。
运行时将自己伪装成一封微软升级邮件,并搜索计算机内所有有效的邮件地址向外发送邮件。同时,还试图破坏系统中正在运行的反软件及个人防火墙。
1、生成文件
运行后,会出现一个对话框,出现一个提示框,装是MAPI32 Exception出错,并要求用户输入“邮件地址”、“用户名”、“口令”、“POP3”、“SMTP”等信息。同时,在Windows目录下生成随机的文件名称的exe文件。
注意:其中Windows目录在Windows 95/98/Me/XP下为C:\Windows,Windows 95/98/Me/XP下为 C:\Winnt
还在Windows目录下生成下列文件
<computer name>.bat
<random name>.<random extension>
Germs0.dbv ——存放在被感染计算机中搜索到的Email地址
Germs1d.dbv——存放在被感染计算机中搜索到的Email地址
Swen1.dat——存放Mail服务器列表
2、自启动技术
对注册表进行修改,已达到随系统启动而自动运行的目的
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
<random value> = "<random filename>.exe autorun"
其中random filename是在Windows目录下生成的文件的名称。
3、修改注册表中的文件关联
修改.exe、.reg、.scr、、.bat、.pif文件的关联,在此之后,每次运行上述六种类型的文件时,程序也就运行了
HKEY_LOCAL_MACHINE\CLASSES\exefile\shell\open\command
HKEY_LOCAL_MACHINE\CLASSES\regfile\shell\open\command
HKEY_LOCAL_MACHINE\CLASSES\scrfile\shell\open\command
HKEY_LOCAL_MACHINE\CLASSES\comfile\shell\open\command
HKEY_LOCAL_MACHINE\CLASSES\batfile\shell\open\command
HKEY_LOCAL_MACHINE\CLASSES\piffile\shell\open\command
4、对注册表的其它修改
修改注册表,使得用户在此之后运行注册表程序时出现错误信息,它将
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
中的"DisableRegistryTools" = "0"修改为"DisableRegistryTools" = "1"
修改注册表,在
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\下添加下列键值,存储的一些数据
"CacheBox Outfit"="yes"
"Install Item"="<随机>"
"Installed"="...by Begbie"
"ZipName"="<随机>"
"Mirc Install Folder"="<mIRC在系统中存放用户的路径>"
"Unfile"="<随机>.wgt"
5、通过电子邮件进行传播
通过邮件传播时其主题、内容、附件名称以及发送者的邮件地址都是随机变化的。该运行时会将自己伪装成一封微软的升级邮件,诱骗用户打开邮件运行。并搜索被感染计算机中所有目录下的.dbx、.eml、.mbx和.wab文件中的邮件地址,并向这些地址发送染毒的电子邮件。
6、通过网络共享传播
通过网络共享传播,并尝试将文件拷贝到以下文件夹中
\Windows\Start Menu\Programs\Startup
\Documents and Settings\<Infected Computer Name>\Start menu\Programs\Startup
\Winnt\Profiles\\Start Menu\Programs\Startup
7、其它传播途径
还可以通过KaZaA(点对点传播软件), IRC(Internet在线聊天系统)和新闻组进行传播。
8、终止反软件和防火墙的运行
会终止多家反软件和防火墙的运行,从而使用户电脑的失去最基本的安全防护。
截至到目前,瑞星公司、江民公司已经提出针对该的解决方案,并进行了产品的升级
声明:本站所有文章资源内容,如无特殊说明或标注,均为采集网络资源。如若本站内容侵犯了原著者的合法权益,可联系本站删除。