大行评级沽售评级港铁北环线第二部分项目本钱仍存在不确定性花旗 (大行评级有用吗)

admin1 7小时前阅读数 52 #财经

花旗宣布研讨报告指，港铁与香港特区政府签署北环线第一部分项目协议，同时启动支线的详细规划及设计。港铁须自行全数支付北环线(第一部分)项目造价314亿港元。该行以为，与之前整个项目的585亿港元预算相比，第二部分的项目本钱仍存在不确定性。

报告提到，港铁就北环线(第一部分)的资本开支预期将于十年内启动，目的主线与支线均在2034年或之前同步开放。政府将向港铁批出10幅面积共约26公顷用地并扣除390.5亿港元地价，作为对港铁的财务资助。该行予港铁目的价23港元，评级“沽售”。

新买的电脑，由于非正常关机，所以开机蓝屏了！跪求处置方法！进DEl页面也不会弄

蓝屏的要素和处置方法如下：电脑经常蓝屏，不论是你重装系统,还是后来重装系统,还是出现蓝屏,都说明是配件形成的疑问。直接影响电脑配件的就是内存条或许是显卡。疑问要素出在内存条或许显卡金手指氧化或许插槽接触不良，导至的蓝屏现象。处置方法：你可以先断电,翻开电脑机箱,把内存条拨出来,用橡皮擦对着金手指的部位(也就是有铜片的中央,)来回的擦上几下,然后换一根内存槽插回去,就可以了。假设这样做还是蓝屏，你就要审核显卡，说明是显卡的疑问，也是用同上的方法去做，就可以了。电脑中毒了,形成了内存进入了病毒,破坏了操作系统，形成无法引导系统，就不时蓝屏，只能重装系统,或许开机按F8，进入安保形式，翻开控制面板，删除最近更新的补丁和驱动。是由于合法关机,比如停电,强行关机,或许突然死机,开机以后就会现自检,也是蓝屏,在读秒,普通状况下,让它自己读过去,就好了。或许会糜费一点时期,但一定要它自己读过去,由于这样是硬盘审核磁盘的环节,普通第一次性读过去了,下次就不会出现了。千万不要用ESC中止,不然下次又会蓝屏,重新来一次性。假设每天都要自检的话,哪你就要在进入系统后:末尾--运转---“chkntfs /t:0”,普通疑问就处置了.假设不行就重装系统，你的电脑是新的，去售后重装系统是不要钱的。

木马什么意思

它是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。所谓隐蔽性是指木马的设计者为了防止木马被发现，会采用多种手腕隐藏木马，这样服务端即使发现感染了木马，由于不能确定其详细位置，往往只能望“马”兴叹。所谓非授权性是指一旦控制端与服务端衔接后，控制端将享有服务端的大部分操作权限，包括修正文件，修正注册表，控制鼠标，键盘等等，而这些权利并不是服务端赋予的，而是经过木马程序窃取的。从木马的开展来看，基本上可以分为两个阶段。最后网络还处于以UNIX平台为主的时期，木马就发生了，事先的木马程序的性能相对简易，往往是将一段程序嵌入到系统文件中，用跳转指令来执行一些木马的性能，在这个时期木马的设计者和经常使用者大都是些技术人员，必需具有相当的网络和编程知识。然后随着WINDOWS平台的日益普及，一些基于图形操作的木马程序出现了，用户界面的改善，使经常使用者不用懂太多的专业知识就可以熟练的操作木马，相对的木马入侵事情也频繁出现，而且由于这个时期木马的性能已日趋完善，因此对服务端的破坏也更大了。所以所木马开展到今天，曾经无所不用其极，一旦被木马控制，你的电脑将毫无秘密可言。参考资料：-------------------------------------------------------------------------------- DLL 木马揭秘置信经常玩木马的好友们都会知道一些木马的特性，也会有自己最喜欢的木马，不过，很多好友依然不知道近年兴起的“DLL木马”为何物。什么是“DLL木马”呢？它与普通的木马有什么不同？一、从DLL技术说起要了解DLL木马，就必需知道这个“DLL”是什么意思，所以，让我们追溯到几年前，DOS系统大行其道的日子里。在那时刻，写程序是一件繁琐的事情，由于每个程序的代码都是独立的，有时刻为了成功一特性能，就要为此写很多代码，后来随着编程技术开展，程序员们把很多常用的代码集合（通用代码）放进一个独立的文件里，并把这个文件称为“库”（Library），在写程序的时刻，把这个库文件参与编译器，就能经常使用这个库包括的一切性能而不用自己再去写一大堆代码，这个技术被称为“静态链接”（Static Link）。静态链接技术让劳累的程序员松了口吻，一切似乎都很美妙。可是理想证明，美妙的事物不会存在太久，由于静态链接就像一个粗鲁的推销员，不论你想不想要宣传单，他都全部塞到你的手过去。写一个程序只想用到一个库文件包括的某个图形效果，就由于这个，你不得不把这个库文件携带的一切的图形效果都参与程序，留着它们当花瓶摆设，这倒没什么关键，可是这些花瓶却把路途都阻塞了——静态链接技术让最终的程序成了大块头，由于编译器把整个库文件也算出来了。时代在开展，静态链接技术由于天生的弊端，不能满足程序员的愿望，人们末尾寻觅一种更好的方法来处置代码重复的难题。后来，Windows系统出现了，时代的分水岭终于出现。 Windows系统经常使用一种新的链接技术，这种被称为“灵活链接”（Dynamic Link）的新技术相同也是经常使用库文件，微软称它们为“灵活链接库”——Dynamic Link Library，DLL的名字就是这样来的。灵活链接自身和静态链接没什么区别，也是把通用代码写进一些独立文件里，但是在编译方面，微软绕了个圈子，并没有采取把库文件加进程序的方法，而是把库文件做成曾经编译好的程序文件，给它们开个交流数据的接口，程序员写程序的时刻，一旦要经常使用某个库文件的一特性能函数，系统就把这个库文件调入内存，衔接上这个程序占有的义务进程，然后执行程序要用的性能函数，并把结果前往给程序显示出来，在我们看来，就像是程序自己带有的性能一样。成功要求的性能后，这个DLL中止运转，整个调用环节完毕。微软让这些库文件能被多个程序调用，成功了比拟完美的共享，程序员无论要写什么程序，只需在代码里参与对相关DLL的调用声明就能经常使用它的全部性能。最关键的是，DLL相对不会让你多拿一个花瓶，你要什么它就给你什么，你不要的东西它才不会给你。这样，写出来的程序就不能再携带一大堆渣滓了——相对不会让你把吃剩的东西带回家，否则罚款，这是自助餐。 DLL技术的降生，使编写程序变成一件简易的事情，Windows为我们提供了几千个函数接口，足以满足大少数程序员的要求。而且，Windows系统自身就是由几千个DLL文件组成，这些DLL相互扶持，组成了弱小的Windows系统。假设Windows经常使用静态链接技术，它的体积会有多大？我不敢想。二、运行程序接口API 上方我们对DLL技术做了个大约剖析，在外面我提到了“接口”，这又是什么呢？由于DLL不能像静态库文件那样塞进程序里，所以，如何让程序知道成功性能的代码和文件成了疑问，微软就为DLL技术做了规范规范，让一个DLL文件像奶酪一样开了许多小洞，每个洞口都注明外面寄存的性能的名字，程序只需依据规范规范找到相关洞口就可以取得它要的美味了，这个洞口就是“运行程序接口”（Application Programming Interface），每个DLL带的接口都不相反，尽最大或许的增加了代码的重复。用Steven的一句话：API就是一个工具箱，你依据要求取出螺丝刀、扳手，用完后再把它们放回原处。在Windows里，最基本的3个DLL文件是、、。它们共同构成了基本的系统框架。三、DLL与木马 DLL是编译好的代码，与普通程序没什么大差异，只是它不能独立运转，要求程序调用。那么，DLL与木马能扯上什么相关呢？假设你学过编程并且写过DLL，就会发现，其实DLL的代码和其他程序简直没什么两样，仅仅是接口和启动形式不同，只需改动一下代码入口，DLL就变成一个独立的程序了。当然，DLL文件是没有程序逻辑的，这里并不是说DLL=EXE，不过，依然可以把DLL看做缺少了main入口的EXE，DLL带的各特性能函数可以看作一个程序的几个函数模块。 DLL木马就是把一个成功了木马性能的代码，加上一些特殊代码写成DLL文件，导出相关的API，在他人看来，这只是一个普通的DLL，但是这个DLL却携带了完整的木马性能，这就是DLL木马的概念。也许有人会问，既然相同的代码就可以成功木马性能，那么直接做程序就可以，为什么还要多此一举写成DLL呢？这是为了隐藏，由于DLL运转时是直接挂在调用它的程序的进程里的，并不会另外发生进程，所以相关于传统EXE木马来说，它很难被查到。四、DLL的运转虽然DLL不能自己运转，可是Windows在加载DLL的时刻，要求一个入口函数，就似乎EXE的main一样，否则系统无法援用DLL。所以依据编写规范，Windows必需查找并执行DLL里的一个函数DllMain作为加载DLL的依据，这个函数不作为API导出，而是外部函数。 DllMain函数使DLL得以保管在内存里，有的DLL外面没有DllMain函数，可是依然能经常使用，这是由于Windows在找不到DllMain的时刻，会从其它运转库中找一个不做任何操作的缺省DllMain函数启动这个DLL使它能被载入，并不是说DLL可以丢弃DllMain函数。五、DLL木马技术剖析到了这里，您也许会想，既然DLL木马有那么多优势，以后写木马都采用DLL方式不就好了吗？话虽然是这么说没错，但是DLL木马并不是一些人想象的那么容易写的。要写一个能用的DLL木马，你要求了解更多知识。 1.木马的主体千万别把木马模块写得真的像个API库一样，这不是开发WINAPI。 DLL木马可以导出几个辅佐函数，但是必需有一个环节担任关键执行代码，否则这个DLL只能是一堆系统API函数，别提任务了。假设触及一些通用代码，可以在DLL里写一些外部函数，供自己的代码经常使用，而不是把一切代码都开放成接口，这样它自己自身都难调用了，更无法能发扬作用。 DLL木马的规范执行入口为DllMain，所以必需在DllMain里写好DLL木马运转的代码，或许指向DLL木马的执行模块。 2.灵活嵌入技术 Windows中，每个进程都有自己的私有内存空间，别的进程是不支持对这个公家领地启动操作的，但是，实践上我们依然可以应用种种方法进入并操作进程的私有内存，这就是灵活嵌入，它是将自己的代码嵌入正在运转的进程中的技术。灵活嵌入有很多种，最经常出现的是钩子、API以及远程线程技术，如今的大少数DLL木马都采用远程线程技术把自己挂在一个正常系统进程中。其实灵活嵌入并不少见，罗技的MouseWare驱动就挂着每一个系统进程-_- 远程线程技术就是经过在另一个进程中创立远程线程（RemoteThread）的方法进入那个进程的内存地址空间。在DLL木马的范围里，这个技术也叫做“注入”，当载体在那个被注入的进程里创立了远程线程并命令它加载DLL时，木马就挂上去执行了，没有新进程发生，要想让木马中止惟有让挂接这个木马DLL的进程分开运转。但是，很多时刻我们只能一筹莫展——它和挂在一同了，你确定要封锁Windows吗？ 3.木马的启动有人也许会刻不容缓的说，直接把这个DLL参与系统启动项目不就可以了。答案是NO，前面说过，DLL不能独立运转，所以无法在启动项目里直接启动它。要想让木马跑起来，就要求一个EXE经常使用灵活嵌入技术让DLL搭上其他正常进程的车，让被嵌入的进程调用这个DLL的DllMain函数，激起木马运转，最后启动木马的EXE完毕运转，木马启动终了。启动DLL木马的EXE是个关键角色，它被称为Loader，假设没有Loader，DLL木马就是褴褛一堆，因此，一个算得上成熟的DLL木马会想方法维护它的Loader不会那么容易被消灭。记得狼狈为奸的故事吗？DLL木马就是爬在狼Loader上的狈。 Loader可以是多种多样的，Windows的也被一些DLL木马用来做了Loader，这种木马普通不带灵活嵌入技术，它直接挂着rundll32进程运转，用rundll32的方法（ [DLL名],[函数] [参数]）像调用API一样去援用这个DLL的启动函数激起木马模块末尾执行，即使你杀了rundll32，木马本体还是在的，一个最经常出现的例子就是3721中文实名，虽然它不是木马。注册表的AppInit_DLLs键也被一些木马用来启动自己，如求职信病毒。应用注册表启动，就是让系统执行DllMain来到达启动木马的目的。由于它是kernel调入的，对这个DLL的稳如泰山性有很大要求，稍有错误就会造成系统解体，所以很少看到这种木马。有一些更复杂点的DLL木马经过启动，这种DLL木马必需写成NT-Service，入口函数是ServiceMain，普通很少见，但是这种木马的隐蔽性也不错，而且Loader有保证。 4.其它到这里大家也应该对DLL木马有个了解了，是不是很想写一个？别急，不知道大家想过没有，既然DLL木马这么好，为什么到如今能找到的DLL木马寥寥无几？如今让我来泼冷水，最关键的要素只要一个：由于DLL木马挂着系统进程运转，假设它自身写得不好，例如没有防止运转错误的代码或许没有严厉规范用户的输入，DLL就会出错解体。别紧张，普通的EXE也是这样完蛋的，但是DLL解体会造成它挂着的程序跟着遭殃，别遗忘它挂接的是系统进程哦，结局就是……惨不忍睹。所以写一个能发布的DLL木马，在排错审核方面做的任务要比普通的EXE木马多，写得多了自己都焦躁…… 六、DLL木马的发现和查杀经常看看启动项有没有多出莫明其妙的项目，这是Loader的所在，只需杀了狼，狈就不能再狂了。而DLL木马本体比拟难发现，要求你有一定编程知识和剖析才干，在Loader里查找DLL称号，或许从进程里看多挂接了什么生疏的DLL，可是对新手来说……总之就是比拟难啊比拟难，所以，最简易的方法：杀毒软件和防火墙（不是万能药，切忌常年服用）。还能窃取密码，最狠了