中国期货市场的产生与发展

第一篇：中国期货市场的产生与发展

中国期货市场的产生与发展

我国期货市场的产生起因于80年代的改革开放。1987年前后，一些关于建立农产品期货市场的文章见诸报端。为了解决价格波动这一难题，使有效资源能得到更加合理的使用，中央和国务院领导先后做出重要指示，决定研究期货交易。1988年3月七届人大第一次会议上的《政府工作报告》中指出:“加快商业体制改革，积极发展各类批发市场贸易，探索期货交易。”从而确定了在中国开展期货市场研究的课题。经过一段时期的理论准备之后，中国期货市场开始进入实际运作阶段。1990年10月12 日，中国郑州粮食批发市场经国务院批准，以现货交易为基础，引入期货交易机制，作为我国第一个商品期货市场正式开业，迈出了中国期货市场发展的第一步。

中国的期货市场发展大致可分为三个阶段。第一阶段从1990年到1995年，遍布全国各地的交易所数目一度超过50家，年交易量达6.4亿手，交易额逾10万亿元，期货品种近百种，交投可谓非常活跃。但是，当时的法规监管较为滞后，发生了不少问题。因此，国务院决定全面清理整顿期货市场，建立适用于期货市场的监管法规，将交易所数目减少至15家，期货经纪公司数目大幅缩减，并限制了境外期货交易。第二阶段是1996至2000年，国家继续对期货市场进行清理整顿，加上中国证券市场迅速发展，期货市场步入低潮。1998年，国家把14家交易所进一步削减至3家，即上海期货交易所、大连商品交易所和郑州商品交易所。2000年，期货交易量萎缩至5400万 手，交易额为1.6万亿人民币。从2001年至今是第三阶段。期货市场逐渐复苏，期货法规与风险监控逐步规范和完善。2004年，国内新增棉花、黄大豆2号、燃料油与玉米4个品种。2005年交易量恢复增长到3.23亿手，交易额达13.45万亿。白糖、棉花交易平稳，小麦品种较为成熟，价格发现和套期保值功能逐步发挥。2006年，中国期货市场即将推出金融期货品种。

第二篇：中国期货市场的发展历程

一、我国期货市场发展历程

初创时期(1990年底—1993年)

1990年10月郑州粮食批发市场成立，以现货为主，首次引入期货交易机制。由于没有明确的行政主管部门，期货市场的配套法律法规严重滞后，期货市场出现了盲目发展的势头，国内各类交易所大量涌现，达50多家，期货经纪机构达到1000多家，大多为兼营机构。一些单位和个人对期货市场缺乏基本了解，盲目参与境内外的期货交易，损失严重，造成了国家外汇的流失，境外地下交易层出不穷，期货市场虚假繁荣，引发了一些经济纠纷和社会问题。

规范整顿(1993年底—2000年)

1993年11月国务院下达《关于制止期货市场盲目发展的通知》。第一阶段：交易所从50余家减为15家，经纪公司从上千家减为330家。第二阶段：交易所从14家(96年关1家)减为3家：上海期货交易所、大连商品交易所、郑州商品交易所，经纪公司从330家减为目前的180余家，交易品种保留12个。1999年国务院颁布了《期货交易管理暂行条例》以及与之相配套的规范期货交易所、期货经纪公司及其高管人员的四个管理办法陆续颁布实施，使中国期货市场正式纳入法制轨道。

规范发展(2001年—至今)

朱镕基总理在2001年九届人大会议上明确提出，要重点培育和发展要素市场，稳步发展期货市场，正式拉开了期货市场规范发展的序幕。2004年2月1日，国务院颁布了《国务院关于推进资本市场改革开放和稳定发展的若干意见》，提出我国要“稳步发展期货市场”，“在严格控制风险的前提下，逐步推出为大宗商品生产者和消费者提供发现价格和套期保值功能的商品期货品种”。2004年期货市场扩容工作取得突破性进展，棉花、燃料油、玉米、黄大豆2号等品种先后上市交易。2006年初期货品种又增加了豆油，白糖两大品种，使期货品种达到14个。

2006年2月，经国务院批准，上海金融衍生品期货交易所获准筹建。2006年4月，沪深300指数被定为首个股指期货标的。2007年3月16日，中国国务院第489号令，公布了《期货交易管理条例》，新条例自2007年4月15日起施行。新《条例》最突出的特点是将规范的内容由商品期货扩展到金融期货和期权交易，为中国推出外汇期货和外汇期权以及股指期货和股指期权等金融衍生品奠定了法律基础。

由于在极大程度上放宽了期货市场参与主体的限制，2008年1月黄金期货在上海期货交易所成功上市，进一步完善黄金市场体系和价格形成机制，形成现货市场、远期市场与期货市场互相促进、共同发展的局面；有利于金融机构和黄金生产消费企业利用黄金期货管理风险，有利于促进期货市场扩大服务领域，更好地发挥期货市场功能。股指期货推出的准备和工作业已基本就绪，市场都在企盼股指期货的正式推出。股指期货不仅为市场提供了一个工具，同时也成为投资的另一种途径。随着国家关于发展期货市场的政策调整以及期货市场法制建设与监管体系的建立与完善，期货市场全面繁荣发展的阶段已经到来。

第三篇：中国期货市场整顿

中国期货业的两次整顿

第一次整顿

中国期货市场的第一次整顿始于1993年11月，政府下发了关于整肃中国期货市场的第一个里程碑文件，即“国务院关于坚决制止期货市场盲目发展的通知”（简称77号文件）。

立法滞后，这是中国期货市场先天不足、后天多灾的主要原因之一。中国期货市场的正式启动时间有两种说法，一是以1990年10月12日，中国郑州粮食批发市场（后更名为郑州商品交易所）作为我国第一个农产品交易所正式开业算起；二是以1992年10月深圳有色金属期货交易所率先推出特级铝标准合约算起。但期货监管的第一步法规“期货经纪公司登记管理暂行办法”却是在1993年4月8日才姗姗出台。而彼时的期货市场已经乱成了一团，到了非整顿不可的地步。

不论中国期货市场的创始人有多么良好的初衷，事实上，境外期货在登录中国的一刹那起，似乎就演变成了为投机而来。境外期货交易中成长起新中国第一代期货人，却使许多圈外人竟是从一起起诈骗案开始了解期货。中国的期货尚未来得及“发现价格”，尚未顾得上“套期保值”，就已经官司缠身。

就在我国第一批期货交易所宣布成立的同时，许多境外商人便立即打着合资的旗号抢滩登陆，先沿海后内地，大肆发展期货经纪公司，引进外盘期货交易。心怀叵测的境外投机商，带来了让多数中国第一代期货交易者倾家荡产的对赌，即期货公司与客户反向操作，而不把交易指令实际下到境外的场内，使许多期货投资者是假做期货真赔钱。而当发现中国期货市场的监管体制到处是漏洞时，境外不法商人干脆卷款逃往海外。

1993年前后，南京“金中富”、深圳“百事高”、上海“润丰”、河南“财鑫”等，皆因期货纠纷而臭名昭著。当时的权威统计表明，1994年前后，全国有近300家期货公司，三分之二以上从事境外期货交易，其中多数公司的客户亏损面超过90%。据计算，这些公司流出境外的保证金达100亿元人民币。

1994年曾被视为中国的“期货年”。然而此时，“整顿”却到了箭在弦上的时候。1994年3月31日，国务院办公厅转发证券委文件，明确规定“各期货经纪公司均不得从事境外期货业务”；“已持仓者要在交割日前平仓或在交割日进行实物交割，平仓后即把汇出的保证金调回。”

中国期货市场最初两年的发展，具有4个特点：

1、条块分割的管理体制，交易所多政出头，有国家部委管的，也有的归省市；2、3、4、无法可依；

没有人才和技术方面的储备；

先建交易所，后有期货合约和期货交易，其原因是引进期货的初衷并非马上建市场，而是要引进期货进行现货交易。正因如此，导致各地交易所和经纪公司泛滥，场内极度无序，乃至给了境外不法商人浑水摸鱼之机。

据统计，在合并交易所具体实施之前，仅交易所在全国就开了50多家，而世界其他各国加起来才不过40多家。1992到1993年，全国各地批准成立经纪公司近300家，其中中外合资50家，如果加上未在工商部门登记注册的“野鸡”公司，总数超过500家。交易品种更是五花八门，曾近达百种之多，甚至连西瓜、蔬菜这些不宜保存的鲜活产品也跃跃欲登期市殿堂。

1993年11月4日，关于整肃中国期货市场的第一个里程碑文件下发了，即“国务院关于坚决制止期货市场盲目发展的通知”（简称77号文件）；次年3月31日，又下发了“国务院办公厅转发国务院证券委员会关于坚决制止期货市场盲目发展若干意见请示的通知”（简称69号文件）。现在看来，尽管两个文件出台有些嫌晚，但毕竟标志着法制监管的开始。同时，国家也进一步确立了期货市场发展的总方针，即“规范起步，加强立法，一切经过实验和从严控制”。

随之而来的多项整改，核心内容是统一期货市场的监管及整顿交易所和期货公司。

首先，国务院决定实施统一的监督管理，对期货市场试点工作的指导、规划、协调、监管工作由国务院证券委负责，具体工作由证监会执行。

其次，合并、整顿。全国数十家交易所合并后保留15家，即北京商品交易所、上海金属交易所、上海粮油商品交易所、上海商品交易所、沈阳商品交易所、大连商品交易所、苏州商品交易所、郑州商品交易所、广东联合期货交易所、深圳有色金属期货联合交易所、海南中商期货交易所、重庆商品交易所、天津联合期货交易所、成都联合期货交易所和长春商品交易所；对交易所的章程和交易规则做出了统一要求，并按照国际惯例，将交易所的管理体制从股份制企业改造为会员自律管理的非赢利性组织。

第三，清理整顿期货经纪公司，包括按新颁布的有关法规进行重新登记注册；外资、中外合资期货经纪公司原则上不予重新登记注册。

这次整顿还进一步查处了境外期货交易，从严控制国有企业事业单位参与期货交易，并明令严禁用银行贷款从事期货交易。

第一次整顿使期货界顿生快慰。加之时逢中国经济高速发展时期，国内大品种期货似乎在令人振奋的背景下走向前台了。

第二次整顿

从1996年以来，中国的期货市场正在为以往的监管不严、措施不力以及行业之间恶性竞争、追逐暴利和操纵市场等各种短期行为付血本“学费”而近年来小品种带来的恶性循环，也已使期货业在萎靡中昏昏然休克。

就在“小品种大行情”的恶性循环中，中国的期货市场又开始了迄今已延续三年，分作两个阶段的第二次整顿。

第一阶段：1996年下半年-1998年8月

这一阶段整顿有两个显著特点：一是加强对交易本身的监管力度，这无疑比1994-1995年的整顿更深入了一步。二是严格控制期货市场的发展规模，因为残酷的事实已经证明，在既缺乏发达的现货市场的配合，立法又滞后的情况下，期货市场的规模越大风险也越大。

1996年的整顿由头当要追溯到1995年国债期货“3.27”**。国债期货的短暂历史基本上是“牛市”的历史，也是多头暴富的历史，它为以后期市小品种频繁的“多逼空”带来了示范效应。从这个意义上来说，当年政府果断关闭金融期货虽然决心下的不小，但却只是斩了草，没除根，后来期市里上演的“小品种大行情”的爆局连环就是证明。

到1996年下半年时，中国期货市场真有些让人不忍一睹：境外期货关了，大品种期货关了，金融期货也关了；投机于期市的游资又冲入小品种，使行情之恶之爆比以往更为惨烈；“红小豆炒糊了，胶合板胶合了，咖啡炒焦了，绿豆把人都打绿了”，这是期货人对这些小品种在期市非凡表现的形象化总结。多逼空，空逼多，操纵市场的闹剧愈演愈烈。

这时，监管者终于在尸横遍野的市场中进一步看清了监管方面的大部分漏洞，然而为时已晚。由于散户越来越成为被市场操纵者随意吞噬的对象，他们的入市兴趣也越来越低；而在少有散户投机者参与的市场中，套期保值者也难以承受过度风险，纷纷离场；甚至连靠拿手续费过日子的经纪人和经纪公司都劝客户“不要进绞肉机”。彼时的期货市场几乎沦为了没有理性的赌场。虽然当时也已出台了不少法规，但在那样污浊的市场风气下，照法规行事反倒似乎是死路一条。整顿中国期货市场的信号弹就在这时又一次升空。

1996年以来，中国证监会已就期货交易所披露交易、交割有关信息，各交易所建立“市场禁入制度”以及对操纵期货市场行为认定和处罚等方面下发了一系列的法规性文件，并对违规者实施了从罚款、取消期货经纪资格、以至于暂时关闭交易所等各种严厉的整肃措施。有人说，中国的期货监管法规总是跟在市场灾难后面亦步亦趋。但这种被动监管的局面正在逐步转变。

第二阶段：1998年8月-1998年8月，期货市场的第二次整顿又采取了两大动作：一是进一步整顿、撤并交易所，将原有的15家削减为上海（上海原三家期货交易所合并为一家）、郑州和大连3家，并对“硕果仅存”者实行集中统一管理；二是取消部分商品期货交易品种，提高部分商品品种的期货交易保证金，同时全面开展期货经纪公司的增资和整顿工作。

其中，撤并整顿交易所实际上是把交易所彻底搬上了手术台，有着深远的意义。这意味着监管者终于意识到，不真正规范交易所的管理就无从谈起期货市场的规范。此次被撤销的交易所有9家，它们原则上都可以在关闭工作顺利结束后向证监会申报注册非综合类的证券经纪公司。但按规定，以上被撤并的交易所须立即向原会员单位清退三费，即席位占用费、资格费和基础保证金；凡是清退三费及债权债务处理顺利结束的原期货交易所才可以向证监会申报改组证券经纪公司或其它集团公司。因此，足额清退会员当初缴纳的三费，自然也成了交易所关闭后的通行证。

市场早有预言，许多交易所都将会对着那张通行证发呆，因为它们退不出钱。然而，人们似乎过于悲观了，虽然从27号文件下发刚过去半年，却已经有三家交易所------北京商品交易所、深圳有色金属联合交易所和苏州商品交易所已基本完成了全部清退工作；海南中商期货交易所已登报公告开始向会员清退。

上海方面则是采取上海金属交易所、上海粮油交易所和上海商品交易所三家先合并后清退的方略，并于5月4日进入了试运营。

当时市场一直传闻，北京市政府向北交所借钱一事将影响北交所三费清退的顺利进行。但据北交所有关人员介绍，此次清退工作实际上进行得十分顺利，清退总金额近3亿元，并已于1999年底基本结束。

尽管有预料之中的各种问题，但清退工作总体上是平稳进行着。例如，会员单位和交易所之间的法律纠纷、会员与会员之间的法律纠纷，这些也都是清退资金不到位的重要原因。因此，为了保护各自的合法权益，许多交易所都宣布，凡是与交易所有法律纠纷的会员单位，在纠纷未了结前，将不在此次清退对象之列。

另外长春交易所作为一个特例，充分体现了此次撤并工作以稳为重的原则。由于长春交易所在历史上形成了一些遗留的债权债务，它将作为现有3家交易所的交易分厅继续存留一段；其法人地位不变，继承原来所有的债权债务，但不能吸收新会员，不能自上交易品种，也不能单独结算。它存留的全部意义就在于平稳了结以往的全部债权债务。

此次清退三费收到梗阻的交易所一般都有资产物化的现象，造成现金拮据。例如，有的正在建造三四十层的大厦，目前才盖到二十几层，自然是拿不出钱来实施清退。于是，他们准备对债券债务进行重组，即成立一家集团公司，请他们的债权人（原会员单位）做股东。集团公司下设两个公司：一是物业管理公司，继续盖那座大厦；另一个是证券经纪公司。

如此一来，问题表面上看基本解决了。但楼能否改完，即使盖完能否经营得好，证券经纪公司又怎敢说在剩余空间不大的市场中抢得一杯羹。看来，原交易所的债权人们只好被牵着走钢丝了。

另外还有一个更重要的疑问：会员当年交纳的三费总算还说要清退，但既然是会员，交易所的资产也是会员的资产，对这一块的清退缺没有明确的说法，若进行资产重组，是要经债权人同意的，如果债权人坚持要索回资金怎么办。据监管部门的权威说法，交易所的资产属国有资产，除会员单位交纳的三费以外的其余资产一律不再清退，因为我们国家的会员制改造并没有真正完成。

以上为我国90年代对期货市场整顿的两个阶段。

2017年2月22日

第四篇：论中国经济法产生与发展的特殊性

论中国经济法产生与发展的特殊性

摘要：本文拟通过对西方市场经济国家以及中国经济法产生和发展的不同历程的考察，探讨中国经济法产生的特殊性，以求得对中国经济法更为深入的认识。

一、行政调节失灵中国经济法产生和发展的前提条件

市场调节失灵是西方现代经济法产生的前提条件。自由资本主义时期的经济政策是经济自由主义，干预越少的政府就是越好的政府。19世纪末20世纪初，西方资本主义国家进入垄断资本主义。由于垄断的存在，使平等自由的竞争秩序遭到破坏，存在市场调节失灵的现象。为了克服市场调节失灵的现象，资本主义国家以公权力介入社会经济生活，以各种行政手段对社会经济生活进行直接的、具体的管理、调控、干预，其意图是恢复自由竞争秩序，从而产生了最初以垄断为核心的西方现代经济法。

新中国成立以后，中国实行高度集中的计划经济体制，国家(政府)不仅从宏观上全面控制国家的经济生活，而且从微观上也全面彻底地控制所有企业乃至公民个人的经济生活，实行宏观与微观的合一。十一届三中全会以后，我们已经认识到国家(政府)的公权力过度干预社会经济生活，必然会引起行政调节失灵。颁布了一些经济法律法规，它体现了国家调节与市场调节的协同并用，这是中国严格意义上的现代经济法。正是由于行政调节失灵，才产生中国严格意义上的现代经济法，行政调节失灵是中国经济法产生的前提条件。

二、市场经济的确立中国经济法产生和发展的经济基础

我们将中国经济法的产生、发展分为两个阶段。

第一阶段从1979年到1992年，中国经济法的产生时期。这一时期，中国开始改革过去高度集中的计划经济体制，实行计划经济与市场调节相结合的体制，重视以法律手段调控经济。此时的“经济立法”具有两个特点：一是经济法与民商法、行政法不分，将大量地应属于民商法调整范围的社会关系纳入立法范围。二是规制市场主体行为的反垄断法、限制不正当竞争法缺位。

第二阶段从1992年至今，是中国经济法的迅速发展时期。以颁行《反不正当竞争法》、《消费者权益保护法》为起点，进入了制定真正意义上的经济法的阶段。先后出台了有关产业政策、财政、金融等宏观调控的法律法规以及有关市场规制方面的法律法规，中国经济法体系正在迅速形成。这时期的经济法发展仍存在如下问题：一是对经济法的理解，尚未完全摆脱大经济法的模式，仍停留在与经济运行有关的法律的认识上，缺乏对经济法的实质性把握。二是经济法的立法规划与经济体制改革和市场经济发展需要之间存在较大距离。三是经济法的立法理论基础相对薄弱。诸多重要的经济法理论研究缺位、立法过程中法律专家的作用发挥不够，也使经济法的发展缺乏理论基础。

三、计划性中国市场经济发育的特点

中国市场经济的发育方式或过程完全不同于西方市场经济国家。我国市场经济的发育过程一开始就带有显著的计划性特点，这一特点必然会对经济法的产生和发展产生重大影响。

第一，西方国家市场经济的发育是与所有权私有化紧密地联系在一起的，所有权运动对于这些国家民商法、行政法、经济法的发展起着决定性的作用。而中国从计划经济向社会主义市场经济转变的前提是坚持公有制，不可能也不允许在中国出现以私有化为目的的所有权运动，因而其法律的调控方式显然不能等同于私有制国家。

第二，西方国家市场经济发育的前提是市民社会中独立于政府权力的“第三等级”的形成以及他们在市场活动中存在的不同利益要求，经济法的产生也来源于协调不同利益主体的权利要求的需要。而在中国，市场经济的发育起始于计划经济体制，缺乏独立于中央集权政府的市

场主体，更没有独立的利益要求。如果说西方市场经济发育的启动力量来自于市民社会内部，那么，中国市场经济发育的启动力量则主要来自于国家。

第三，西方国家市场经济的发展是由自然经济逐渐发展而来的一个连续过程，其法律的发展与经济发展的不同阶段相适应，基本上是在一个法律部门已充分发展的基础上才逐渐分离出新的法律部门。而中国市场经济的进程起步于计划经济并且是由国家这一外部力量直接启动，国家从发展市场经济的需要出发有计划地设计和推动市场经济的发育，各项法律均由政府按照立法时间表来制定的情况，导致各种不同性质的法律部门发展的脉络不清，理论研究与实践的脱节。

四、国家中国经济法确立的启动力量

西方国家的经济法产生于自由资本主义发展过程中日益显露的市场机制的缺陷，市场失灵是国家宏观调控行为存在的前提。但是，中国的市场不发育或发育不足、市场主体的缺位使得对于发展中国家有特殊意义的资源优势无法靠市场自身的力量在短期内发挥出来，便在客观上要求政府承担起创造条件促进市场发育。于是政府在市场经济发展初期就有立法重点的选择问题。计划经济惯性的影响使政府当然选择了便于运用国家权力的法律手段，并将之称其为“经济法”，这个“经济法”当然应以计划法为核心，以企业立法为主体。相当长时期内，经济法直接体现的是国家利益而不是市场主体的利益，这样才出现了真正规制市场主体行为的立法缺位的情形。

五、法律资源稀缺中国经济法产生和发展的道路崎岖

西方国家经济法成长于良好的法律资源基础，它们经过几百年的历史发展，有相对成熟的公民商事法律意识和法律制度框架，其法律主要是对社会已有的关系和人们行为方式的认可，这样的法律在产生、发展及实施诸环节均形成了良性循环。而在中国，一切以国家为本位的公法精神渗透了整个法学领域。缺乏公民商法律意识和适应经济运行的民商法制度，大量的法律法规是由国家强制提供给社会的。由此我们看到：在中国公民商事法律意识淡薄、权利本位观念尚无力对抗国家本位观念。法律自身条件尚不完全具备的情况下，经济法产生和发展的道路自然是异常艰难。

六、结语

对中国经济法的认识和研究，既不能停留于对经济法理想状态的应然设计之中，将西方国家相对完备的经济法模式照搬于中国;更不能因中国经济立法的繁荣而乐观。分析中国经济法产生和发展的特殊性应成为研究中国经济法理论的起点，只有把握了中国经济法成长的独立性才能获得对中国经济法的正确认识;也只有从这里入手才能真正建立中国经济法的理论体系。

第五篇：木马的产生与发展

木马的产生与发展

与病毒一样，木马也是从Unix平台上产生出来，在Windows操作系统上“发扬光大”的。最早的Unix木马与现在流行的BO、冰河等有很大的不同，它是运行在服务器后台的一个小程序，伪装成Unix的login登录过程。那时候计算机还属于很珍贵的宝物，不是个人能够买得起的，某个大学、研究机构可能会有一台计算机，大家都从终端上用自己的帐号来登录连接到它上面。那么我们就可以看一下，用户向一台中了木马的计算机上登录时会发生什么事情：用户登录的时候，木马劫持登录过程，向用户提供一个与正常登录界面一样的输入窗口，骗用户输入。在得到用户名和口令之后，木马就会把它存放起来，然后把真正的登录进程调出来。这时用户看到登录界面第二次出现了，这与通常的密码错误的现象是一样的，于是用户再次输入信息而进入系统。整个过程没有人发觉，而密码已经保存在硬盘的某个小角落里了，黑客隔一段时间就可以访问一下服务器，看看有多少收获。

随着木马开发者们孜孜不倦的努力，随后又出现了ftp型、破坏型、信息发送型等等的接班人。ftp型打开所在计算机的端口，使他人可以跳过密码上传或下载；信息发送型木马找到系统中的重要信息如密码等，用e-mail发送到指定的信箱中；破坏型可以删除文件甚至格式化硬盘（真是损人不利已）。不过现在最流行的还是远程控制型的，我们要在这里详细介绍。下面咱们掀起她的盖头来，分析一下这木马的行动原理。

远程控制型木马的运行原理

这是目前最受广大黑帽子欢迎的一类木马。以冰河为例，在一台中了招的机器上，除了正常的服务（如FTP等）之外，冰河的服务器端，就是安装在受害机器上的木马，会秘密地开放出一个默认的TCP 7626端口，让黑客连接实现远程控制。这与正规的PC-Anywhere、Terminal Service等商业远程管理软件的效果是一样的。同样可以进行远程桌面的直接控制，冰河服务器端的大小是260多K，而商业软件是一、二十兆。这种黑客软件做得也真是够精巧的了。当然这也是木马成功进入他人系统的必要条件，太大的木马很容易被别人发觉。

木马是怎样植入计算机的？

木马首先要伪装自己。一般有两种隐藏手段，第一种是把自己伪装成一般的软件。我在做安全工程的时候就碰到一个程序员中了木马，他在论坛上得到一个小程序，拿下来执行了一下，但系统报告了内部错误，程序退出了。他认为是程序没有开发好，就没有在意。谁知有一天自己的QQ密码怎么也进不去，他才觉得不对了。我们后来检查那个程序，果然是个木马伪装成的，在木马代码的前段会完成自我安装与隐藏的过程，最后显示一个错误信息，骗过用户。

第二种是把自己绑定在正常的程序上面。老到的黑客可以通过编程把一个正版winzip安装程序和木马编译成一个新的文件，它即可以一边进行winzip程序的正常安装，一边神不知鬼不觉地把木马种下去。这种木马有可能被细心的用户发觉，因为这个winzip程序在绑定了木马之后尺寸就会变大。

伪装之后，木马就可以通过邮件发给被攻击者了，或者是放在网站上供人下载。黑客还会为它们加上一些动人的话语来诱惑别人，象“最新笑笑小电影！”、“cuteFTP4.0完全解密版！！”（一点不骗人，安装了这个cuteFTP之后，你的机器就被“完全解密”了）。那些喜欢免费盗版的朋友们也要小心了。（写到这里突然想起一句名言：这世上没有比免费更贵的了......）

怎样预防与清除木马

预防其实很简单，就是不要执行任何来历不明的软件或程序，不管是邮件中还是Internet上下载到的。在下载软件时，一定要从正规的网站上下载。同特洛伊城的人们一样，计算机中了马的人都是自己把马牵回家的，真是“引马入室”。觉得可疑时一定要先检查，再使用。上网的计算机必备防毒软件，一个好的杀毒软件同样也可以查到绝大多数木马程序，但一定要记得时时更新代码。

清除木马很复杂了，限于篇幅就不一一列举了。每一种木马有自己的隐藏甚至是恢复的方式，相应地就有一种清除方式。如冰河木马在安装之后就会把原来的文件删除，让别人看不到异常的文件，同时把安装好的程序伪装成Windows系统内部程序。在被发现而删除之后，它还会通过注册表的设置在用户打开任何一个文本文件时恢复，不知道的人很难清除干净。曾经见到国外一本专门描述200多个木马程序的书，说明它们的运行方法与清除方法，厚厚的一大本。所以建议碰到木马的时候请专家来处理。如果你本身就是一个熟练的操作者，那你就需要可靠的参考资料，就象上面提到的那一本书。对付木马还是以预防为主......整理:冰血封情 来自:http://eviloctal.hackway.net

NO.1修改Terminal Server的端口

服务端

进入注册表编辑器，依次展开如下键名：

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWdsrdpwdTdstcp 在右窗口中修改PortNumber的数值为任意端口号，推荐1025<端口号<65535 客户端

启动Terminal Server Client的客户端管理器，到出连接文件为*.cns，用记事本打开修改Server Port与服务器一致就OK了.最后将修改过的*.cns重新导入Terminal Server Client的客户端管理器。

NO.2禁止远程访问注册表

In order to keep your data away from the black hats, you should do more about your system, just like pay more attention to the remote registry service！!

方法

一、右键单击‘我的电脑'，选‘管理'，‘服务和应用程序'，‘服务'！停止并且禁用Remote Registry Service服务！

方法

二、打开注册表编辑器的如下键：

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurePipeServers 把其下的WinReg的键职改成1就可以了。

NO.3禁止非管理员用户使用AT命令

这个小技巧的好处应该不言而喻：）

启动注册表编辑器，展开如下键：

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa 在右边新建立一个SubmitControl键名，DWORD值为1。

NO.4使LINUX对PING不响应

LINUX应该逐渐成为各位大峡小鸟手中之宝了吧？怎么才能让它不响应ICMP来保护自己呢？

可以用：

echo 1 > /proc/sys/net/ipv4/icmp_echo_igore_all 想恢复的时候用：

echo 0 > /proc/sys/net/ipv4/icmp_echo_igore_all

NO.5让WIN98安全模式支持网络

大家都知道WIN98安全模式要是可以进去，是可以不受网吧安全管理软件的约束的！BUT安全模式不加载网络驱动，下面冰血告诉你一种让WIN98的安全模式提供网络支持的方法。

1、F8进入安全模式。

2、选择Command Prompt Only。

3、进入命令行状态时，输入Win /d:n即可以进入代命令行的安全模式。

NO.6启动IP路由功能

一般我们在WINDOWSNT/2K/XP使用ARP欺骗攻击的时候都需要先打开IP路由功能。HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters IPEnableRouter=0x1

NO.7强大的FC对比命令

我们在使用系统和进行各种任务的时候经常需要用到文件的对比，那么我们是自己一点点的对比么？当然不是我们用强大的FC对比命令。具体参数请用FC /?进行查看

NO.8通过验证Banner手工鉴别FTP

cmd下输入 ftp TargetIP User(TargetIP:(none)):ftp 331 User name okey, please send complete E-mail address as password.Password: 如果成功

230 User logged in, proceed.如果失败

530 Sorry, no ANONYMOUS access allowed.特别是这一行字是Serv-U的特有标志

331 User name okey, please send complete E-mail address as password.假如是MS FTP呢 cmd下输入 ftp TargetIP 220 antivirus Microsoft FTP Serveice(Version 5.0).User(TargetIP:(none)): ftp 331 Password required for ftp.Password: 530 User ftp cannot log in.特别是这一行字是MS FTP的特有标志 331 Password required for ftp.NO.9漏洞qsumrhit.htw和iirturnh.htw的使用方法

这个比较希奇，还是说说：

提交例如如下的连接就可以了......连接iissamples/issamples/oop/qsumrhit.htw?ciwebhitsfile=/../../winnt/win.ini&cirestriction=none&cihilitetype=full“>http://www.xiexiebang.com/iissamples/issamples/oop/qsumrhit.htw?ciwebhitsfile=/../../winnt/win.ini&cirestriction=none&cihilitetype=full

NO.10远程控制软件Radmin安装注意事项

网络渗透中。使用远程安装Radmin的进行控制时候，必须使用如下命令： Radmin /install /silence 否则对方的计算机窗口会弹出一个提示框说”远程管理服务已经安装“。

NO.12终端服务客户端的操作问题

注意，通过克隆而获得管理员权限的用户是和管理员共用一个桌面的。如果你在桌面建立东西，管理员那边是同样可以看见的。NO.13注册成服务的黑客软件的各项指标修改方法

假如你已经吧一个叫hackertools的工具注册成了系统的服务，在服务列表中存在。那么你要怎么修改他的名字呢？ 这里进入注册表

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices 找到它的服务名，假设是hcktol，现在展开他的下面间。displayname就是服务显示名 description就是服务描述

另外可以通过用16进制编辑器修改服务进程名。

用辅助工具instsrv.vbs把程序安装成自己的指定服务名和服务相识名服务。具体请看帮助，到处有下。

NO.14有关清除日志的话题

http://www.xiexiebang.com/forum/read.php?tid=1881 http://www.xiexiebang.com/forum/read.php?tid=1821 http://www.xiexiebang.com/forum/read.php?tid=1781 http://www.xiexiebang.com/forum/read.php?tid=1610 http://www.xiexiebang.com/forum/read.php?tid=1581 http://www.xiexiebang.com/forum/read.php?tid=1490 http://www.xiexiebang.com/forum/read.php?tid=1429 http://www.xiexiebang.com/forum/read.php?tid=1337 http://www.xiexiebang.com/forum/read.php?tid=1236 http://www.xiexiebang.com/forum/read.php?tid=992 http://www.xiexiebang.com/forum/read.php?tid=942 http://www.xiexiebang.com/forum/read.php?tid=594 http://www.xiexiebang.com/forum/read.php?tid=196 http://www.xiexiebang.com/forum/read.php?tid=2016

以上是在 邪恶八进制（EvilOctal）暨安全高峰（SecurityPeak）论坛上 以关键字为”日志“的资料索引 分别对应如下主题：

[转帖]3389如何擦除日志

[转载]关于入侵检测系统之日志检测详解 [转载]入侵检测之日志检测

[转载]国外的培训课程 安全日志的秘密 [转载]Windows日志的保护与伪造

[转载]用perl写了个把IIS日志导入到mysql的程序 [转载]终端服务的日志监控 [转载]删除sql server日志

[转载]WINDOWS安全事件日志中的事件编号与描述 [转载]如何用elsave清除日志 [转载]FreeBSD的系统log日志 [转载]UNIX系统后门的安放和日志的擦除 [转载]安全事件日志事件编号与描述

[转载]详述Windows 2000的日志及其删除方法

共13条信息

非常感谢你支持偶们！

关于...自动清除日志软件类很多 如：

小榕的elsave清除日志工具

小榕的CleanIISLog来自动清除日志 还有CSDN公布的ClearLogs工具 以及擦PP工具0x333shadow 专业清除日志iisantidote-v2工具也可以

NO.15无法删除文件的问题

有时候我们要删除一些文件 经常提示无法删除 EvilOctal总结了一下 主要有以下几种可能

第一 文件名中可能有特殊符号

那么无论你是在操作系统中 还是使用命令行下的del命令都是无法删除的 这时解决方法是使用命令rd ”?文件路径文件名" 就可以删除了 第二 有可能是文件正在使用中

那么只要找到正在使用该软件的进程 终止后删除 当然一般情况下也可以到安全模式或者命令行下删除的

第三 可能是文件的优先级不够高

在任务管理器里 把相关进程的优先级降低 然后再一顿狂杀乱砍 第四 也许是磁盘有逻辑错误

使用chkdsk检查一下再行删除看看

NO.16有关mid音乐格式的音轨调查

今天朋友FlyingBird传输了一个音乐给我 mid格式的 但是实在是播放不了 原来 mid音频走的是 音乐控制面版中的 软件合成器 的音轨 不想 我把他静音了 所以什么也听不见

在 主音量 控制面版里将 软件合成器 钩取消后就可以下的 静音 取消就可以放了...NO.17在139入侵过程中遇见host not found？

在正常情况下应该是这样的： [QUOTE] Node IpAddress: [xxx.xxx.x.xxx] Scope Id: []

NetBIOS Remote Machine Name Table

Name Type Status--------------REFDOM <00> UNIQUE Registered REFDOM <03> UNIQUE Registered REFDOM <20> UNIQUE Registered REFDOM$ <03> UNIQUE Registered INet~Services <1C> GROUP Registered IS~REFDOM.......<00> UNIQUE Registered......MAC Address = XX-XX-XX-XX-XX-XX [/QUOTE]

如果对方有文件（或者打印）共享，那么就会显示类似上面的信息。如果出现的是 ‘Host Not Found'，那么就可能没有提供共享或者安装了防火墙之类的软件阻隔了，具体情况冰血封情也很难猜测了：）

NO.183389端口开放配合输入法漏洞攻击法

这个可是个老漏洞了 当然很多菜鸟还在找 汗...以下是邪恶八进制（EvilOctal）暨安全高峰（SecurityPeak）论坛上 截止9月10日的3389攻防主题索引

http://www.xiexiebang.com/forum/read.php?tid=1881 http://www.xiexiebang.com/forum/read.php?tid=1015 http://www.xiexiebang.com/forum/read.php?tid=125 http://www.xiexiebang.com/forum/read.php?tid=1593 http://www.xiexiebang.com/forum/read.php?tid=1429 http://www.xiexiebang.com/forum/read.php?tid=534 http://www.xiexiebang.com/forum/read.php?tid=162 http://www.xiexiebang.com/forum/read.php?tid=151 http://www.xiexiebang.com/forum/read.php?tid=124 http://www.xiexiebang.com/forum/read.php?tid=65....分别对应

[转帖]3389如何擦除日志

[转载]远程开启3389终端服务 [转载]总结开3389的5种方法 [转帖]怎么记录3389登录者的IP [转载]终端服务的日志监控 [转载]菜鸟使用SC远程启动终端服务的误区 [转载]终端服务使用大全

[转载]修改终端服务端口的方法

[转载]远程启动终端服务最简单的方法 [转载]终端服务全攻略....其他的请自己搜索...睦睦原创灰鸽子2005vip免杀笔录

工具：花花添加器v2.0.1 PEditor petite22 ResScope.exe Aspack2.12 Scrambler V1.0.exe

首先用ResScope.exe 从鸽子客户端导出 main.dll getkey.dll hook.dll，下面用简单的图来描述免杀过程，我个人觉得这样直观。

一。getkey.dll hook.dll 的免杀

getkey.dll —>花花添加器v2.0.1（花指令选择：无极，区段名：我爱珊

珊，区段大小99）—>

用PEditor 将入口点加1 —> 用 petite22压缩 —> 用用PEditor 将入口

点减1-—>免杀完成。

hook.dll—>花花添加器v2.0.1（花指令选择：无极，区段名：我爱珊珊，区段大小99）—>

用PEditor 将入口点加1 —> 用 petite22压缩 —> 用用PEditor 将入口

点减1-—>免杀完成。

将 getkey.dll hook.dll 导入main.dll。

二。mian.dll 的免杀。

mian.dll —>Aspack2.12压缩 —>Aspack2.12再压缩 —>Scrambler

V1.0.exe 修复—>完成。

将main.dll导入服务端。

三。服务端免杀。

鸽子服务端 —>花花添加器v2.0.1（花指令选择：无极，区段名：我爱珊

珊，区段大小99）—>

用PEditor 将入口点加1 —> 用 petite22压缩 —> 用用PEditor 将入口

点减1-—>免杀完成。