2009年3月20日星期五
因单一事件而大跌的股票-上海证券报20090320
因单一事件而大跌的股票
蒙牛乳业，中信泰富，合生创展，以至近日的焦点汇源果汁，它们都有一个共同点，便是其股价曾经因单一事件而大跌。去年九月中，蒙牛的产品被检验出有三聚氰胺，停牌前股价为20元，复牌那天一开便是6.85元，其后逐步回升，而现在是做10元。一个月之后，中信泰富因炒燶衍生产品，输了147亿港元，复牌之后几天便跌至最低3.66元，之后亦是逐步回升，最高曾见13元，而现在做9元左右。两个星期前，合生创展主席被传跟黄光裕事件有关，其股价当天曾跌超过40%，最低时跌到了2.38元，其后又是逐步回升，这个星期更急升至4元以上。最后便是汇源果汁，原本市场憧憬可口可乐将以每股12.2元进行全收购，怎料前天汇源突然停牌传出收购有阻滞，昨天更复牌正式宣布中国商务部决定以反垄断法禁止可口可乐收购。其股票实时由10元以上，跌至最低时见3.88元，跌幅超过50%。
去年，在宣布可口可乐收购汇源一事前，汇源股价徘徊于4元左右。今次因收购一事失败，其股票再次跌穿4元。我认为投资者是有点过度反应了。而似乎市场也是这样想，因此昨天一开市汇源股价便马上反弹，曾经弹回5元以上。很多朋友都跟笔者表示，一开市时4元以下不敢买，之后汇源股价一路升上去更不敢追。根据之前那么多因单一事件而股价大跌的例子，似乎每次趁大跌买入这些有实力的公司，只要持有的时间足够长，赢面算是十分大的。因此，我认为有意投资汇源者不妨趁其股价跌近4.5元时，开始买入。只要之后的大市继续维持上落市，汇源股价表现有机会呈现逐步回升。
不过我要说明这种情况并不是每种市况都适用。现在适用的原因纯粹是之前大市已经跌了那么多，很多股票股价已经跌回了一个合理的价值。而个别股票因个别事件再跌时，股价便很容易进入一个不合理的范围。另外，可口可乐收购汇源失败，大家都只是想到差的一面。其实可口可当初乐愿意收购汇源，亦代表了可口可乐承认汇源于内地果汁市场的领导地位，及代表了汇源内里不存在一些深层风险，如做假数。其实这些正面的因素都应该为现在汇源的股价加回一些分数。
蒙牛乳业，中信泰富，合生创展，以至近日的焦点汇源果汁，它们都有一个共同点，便是其股价曾经因单一事件而大跌。去年九月中，蒙牛的产品被检验出有三聚氰胺，停牌前股价为20元，复牌那天一开便是6.85元，其后逐步回升，而现在是做10元。一个月之后，中信泰富因炒燶衍生产品，输了147亿港元，复牌之后几天便跌至最低3.66元，之后亦是逐步回升，最高曾见13元，而现在做9元左右。两个星期前，合生创展主席被传跟黄光裕事件有关，其股价当天曾跌超过40%，最低时跌到了2.38元，其后又是逐步回升，这个星期更急升至4元以上。最后便是汇源果汁，原本市场憧憬可口可乐将以每股12.2元进行全收购，怎料前天汇源突然停牌传出收购有阻滞，昨天更复牌正式宣布中国商务部决定以反垄断法禁止可口可乐收购。其股票实时由10元以上，跌至最低时见3.88元，跌幅超过50%。
去年，在宣布可口可乐收购汇源一事前，汇源股价徘徊于4元左右。今次因收购一事失败，其股票再次跌穿4元。我认为投资者是有点过度反应了。而似乎市场也是这样想，因此昨天一开市汇源股价便马上反弹，曾经弹回5元以上。很多朋友都跟笔者表示，一开市时4元以下不敢买，之后汇源股价一路升上去更不敢追。根据之前那么多因单一事件而股价大跌的例子，似乎每次趁大跌买入这些有实力的公司，只要持有的时间足够长，赢面算是十分大的。因此，我认为有意投资汇源者不妨趁其股价跌近4.5元时，开始买入。只要之后的大市继续维持上落市，汇源股价表现有机会呈现逐步回升。
不过我要说明这种情况并不是每种市况都适用。现在适用的原因纯粹是之前大市已经跌了那么多，很多股票股价已经跌回了一个合理的价值。而个别股票因个别事件再跌时，股价便很容易进入一个不合理的范围。另外，可口可乐收购汇源失败，大家都只是想到差的一面。其实可口可当初乐愿意收购汇源，亦代表了可口可乐承认汇源于内地果汁市场的领导地位，及代表了汇源内里不存在一些深层风险，如做假数。其实这些正面的因素都应该为现在汇源的股价加回一些分数。
2009年3月19日星期四
2009年3月16日星期一
央行：研究红筹企业回归A股 推进国际板建设
以中移动目前在香港80多港元的现价来看，A股发行价可能不会低于70元，而上市的开盘价将直接突破100元
中国证券报3月14日讯 中国人民银行13日发布的《2008年国际金融市场报告》指出，在股票市场，进一步研究红筹企业回归A股市场以及推进国际板建设的相关问题，增强中国证券市场的影响力和辐射力，提升中国资本市场的国际竞争力。
在外汇市场，可以考虑进一步引入境外机构参与中国外汇交易中心的外汇交易；在债券市场，可以考虑发展多样化债券产品，特别是发展浮动利率产品和利率衍生品，增加债券市场的流动性、提高债券市场效率，吸引境外融资者和投资者。
在黄金市场，继续发挥外资会员连接国内市场与国际市场的作用；在期货市场，可以考虑进一步优化投资者结构，促进以机构投资者为主的投资者队伍的形成，推动相关企业在期货市场套期保值，推动各类金融机构参与金融期货业务。
报告提出，分阶段、有选择地放宽资本交易项目限制，稳步推进人民币资本项目可兑换进程。近期将继续研究简化境内机构对外直接投资外汇管理相关手续，放宽跨境融资限制，便利境内企业获取和运用“走出去”所需外汇资金等措施。
对于人民币国际结算试点进程，报告说，央行将切实做好在长江三角洲、广东与港澳之间，广西、云南与东盟之间开展人民币贸易结算业务的试点工作，出台相关外汇管理配套政策，为进出口企业提供各种可能的便利。此外，统筹规划建设人民币跨境和境外支付清算体系与建立制度化人民币现钞境外流通和回流渠道。
报告指出，尽管目前包括CDS在内的场外债券及其衍生品市场在中国还有待发展，但有必要未雨绸缪，研究构建中国场外债券及其衍生品市场的集中结算机制；利用现有托管结算机构和央行支付系统联网的DVP结算功能，降低交易结算风险、提高结算效率；利用托管结算机构担保品管理功能，降低衍生品交易信用风险，提高衍生品市场的稳定性；利用托管结算机构基础信息产品对衍生品及其相关担保品的估值和风险评估，为衍生品集中结算提供估值服务。
报告认为，新华社金融信息平台的成长将有利于国际金融信息服务市场格局的改善，促使市场从高度垄断逐步转向多方竞争，更有效地为金融信息消费者服务。
央行研究红筹股回归A股 中移动或拔头筹
来源：广州日报
自2006年下半年以来,关于中移动要回归A股的消息一直不绝于耳。最普遍的说法是中移动将采用减持老股东旧股的方式融资800亿元人民币,但在时间落实上一直“只见楼梯响,不见人下来”。
中国移动董事长王建宙在参加全国“两会”期间接受本报记者采访时表示,中国移动回归A股取决于整个市场能不能容纳,目前我们没有回归A股的具体时间表。
回归A股受大环境影响
据悉,受到全球经济危机的影响,中国移动两年内在香港的股价也接近腰斩,最近更是很少提起“回归A股”一事,很多投资者对中移动回归也是又爱又恨。王建宙昨日接受本报记者采访时表示,作为中国移动的管理层,我们是一直希望能早日回归A股,希望内地投资者也能分享我们的发展成果,我们也会有更多的融资渠道。王建宙表示,但是去年下半年以后,这个事情就没有进展下去了。主要是因为整个大市的情况发生变化。回归A股取决于整个市场能不能容纳,所以目前我们没有回归A股的具体的时间表。外界分析,目前中移动没回归A股也是满足国家对稳定市场的一个金融工具,但时间表上取决于管理层的态度。各方担心红筹股回归后,也会对香港市场造成冲击。
回归后或成国内“贵族股”
中移动自身并不缺钱,该公司2007年净利润高达870亿元人民币（2008年可能超过千亿元）,比其他运营商的利润总额还要多一大截,在世界上也能排进前三位。分析表示,从纯粹的技术角度分析,按中移动800亿元融资额计算,到时候的申购资金很可能将突破1万亿元,有望创下中国股市有史以来的申购新股资金的最大数值,很多投资者害怕中移动会不会重演中石油那样人为抬起首日价格的故事。而即便获准IPO,以中移动目前在香港80多港元的现价来看,A股发行价可能不会低于70元,而上市的开盘价将直接突破100元,成为名副其实的“贵族股”,造成中小投资者眼馋却买不起的局面,其上市后的走势也将对大盘产生举足轻重的重要影响。 (本文来源：中国证券报 作者：任晓)
中国证券报3月14日讯 中国人民银行13日发布的《2008年国际金融市场报告》指出，在股票市场，进一步研究红筹企业回归A股市场以及推进国际板建设的相关问题，增强中国证券市场的影响力和辐射力，提升中国资本市场的国际竞争力。
在外汇市场，可以考虑进一步引入境外机构参与中国外汇交易中心的外汇交易；在债券市场，可以考虑发展多样化债券产品，特别是发展浮动利率产品和利率衍生品，增加债券市场的流动性、提高债券市场效率，吸引境外融资者和投资者。
在黄金市场，继续发挥外资会员连接国内市场与国际市场的作用；在期货市场，可以考虑进一步优化投资者结构，促进以机构投资者为主的投资者队伍的形成，推动相关企业在期货市场套期保值，推动各类金融机构参与金融期货业务。
报告提出，分阶段、有选择地放宽资本交易项目限制，稳步推进人民币资本项目可兑换进程。近期将继续研究简化境内机构对外直接投资外汇管理相关手续，放宽跨境融资限制，便利境内企业获取和运用“走出去”所需外汇资金等措施。
对于人民币国际结算试点进程，报告说，央行将切实做好在长江三角洲、广东与港澳之间，广西、云南与东盟之间开展人民币贸易结算业务的试点工作，出台相关外汇管理配套政策，为进出口企业提供各种可能的便利。此外，统筹规划建设人民币跨境和境外支付清算体系与建立制度化人民币现钞境外流通和回流渠道。
报告指出，尽管目前包括CDS在内的场外债券及其衍生品市场在中国还有待发展，但有必要未雨绸缪，研究构建中国场外债券及其衍生品市场的集中结算机制；利用现有托管结算机构和央行支付系统联网的DVP结算功能，降低交易结算风险、提高结算效率；利用托管结算机构担保品管理功能，降低衍生品交易信用风险，提高衍生品市场的稳定性；利用托管结算机构基础信息产品对衍生品及其相关担保品的估值和风险评估，为衍生品集中结算提供估值服务。
报告认为，新华社金融信息平台的成长将有利于国际金融信息服务市场格局的改善，促使市场从高度垄断逐步转向多方竞争，更有效地为金融信息消费者服务。
央行研究红筹股回归A股 中移动或拔头筹
来源：广州日报
自2006年下半年以来,关于中移动要回归A股的消息一直不绝于耳。最普遍的说法是中移动将采用减持老股东旧股的方式融资800亿元人民币,但在时间落实上一直“只见楼梯响,不见人下来”。
中国移动董事长王建宙在参加全国“两会”期间接受本报记者采访时表示,中国移动回归A股取决于整个市场能不能容纳,目前我们没有回归A股的具体时间表。
回归A股受大环境影响
据悉,受到全球经济危机的影响,中国移动两年内在香港的股价也接近腰斩,最近更是很少提起“回归A股”一事,很多投资者对中移动回归也是又爱又恨。王建宙昨日接受本报记者采访时表示,作为中国移动的管理层,我们是一直希望能早日回归A股,希望内地投资者也能分享我们的发展成果,我们也会有更多的融资渠道。王建宙表示,但是去年下半年以后,这个事情就没有进展下去了。主要是因为整个大市的情况发生变化。回归A股取决于整个市场能不能容纳,所以目前我们没有回归A股的具体的时间表。外界分析,目前中移动没回归A股也是满足国家对稳定市场的一个金融工具,但时间表上取决于管理层的态度。各方担心红筹股回归后,也会对香港市场造成冲击。
回归后或成国内“贵族股”
中移动自身并不缺钱,该公司2007年净利润高达870亿元人民币（2008年可能超过千亿元）,比其他运营商的利润总额还要多一大截,在世界上也能排进前三位。分析表示,从纯粹的技术角度分析,按中移动800亿元融资额计算,到时候的申购资金很可能将突破1万亿元,有望创下中国股市有史以来的申购新股资金的最大数值,很多投资者害怕中移动会不会重演中石油那样人为抬起首日价格的故事。而即便获准IPO,以中移动目前在香港80多港元的现价来看,A股发行价可能不会低于70元,而上市的开盘价将直接突破100元,成为名副其实的“贵族股”,造成中小投资者眼馋却买不起的局面,其上市后的走势也将对大盘产生举足轻重的重要影响。 (本文来源：中国证券报 作者：任晓)
2009年3月15日星期日
天音控股(000829):首期回购计划完成358万股
首只回购A股——天音控股截至昨日的首期回购计划宣告完成。在首单仅仅买入2万股而备受争议后，天音控股近几个交易日突然发力，大举斥资总计1241.63万元回购了358.89万股。
天音控股今日公告称，在首次回购期内，一共有四个交易日基本符合回购条件。公司在2008年12月12日，实施了首单回购。截至2008年12月17日，公司一共在二级市场上回购3588900股，占公司总股本的0.378％，购买的最高价为3.49元/股，购买的最低价为3.36元/股，支付总金额为12416326元（含印花税、佣金）。
天音控股近几日走势平稳，全天交易价格大部分时间低于其所制定的回购最高限价3.50元，显然，这为天音控股后几日大幅回购创造了必要的条件。
根据天音控股回购方案，拟回购不超过2000万股,回购分两期进行,第一期在股东大会决议生效日起1个月内拟回购不超过1000万股的社会公众股；第二期由股东大会授权董事会在半年内（截止2009年5月17日）根据市场情况拟回购不超过1000万股的社会公众股(价格为不超过3.5元/每股)，预计动用不超过7000万元自有资金。
天音控股今日公告称，在首次回购期内，一共有四个交易日基本符合回购条件。公司在2008年12月12日，实施了首单回购。截至2008年12月17日，公司一共在二级市场上回购3588900股，占公司总股本的0.378％，购买的最高价为3.49元/股，购买的最低价为3.36元/股，支付总金额为12416326元（含印花税、佣金）。
天音控股近几日走势平稳，全天交易价格大部分时间低于其所制定的回购最高限价3.50元，显然，这为天音控股后几日大幅回购创造了必要的条件。
根据天音控股回购方案，拟回购不超过2000万股,回购分两期进行,第一期在股东大会决议生效日起1个月内拟回购不超过1000万股的社会公众股；第二期由股东大会授权董事会在半年内（截止2009年5月17日）根据市场情况拟回购不超过1000万股的社会公众股(价格为不超过3.5元/每股)，预计动用不超过7000万元自有资金。
天音控股(000829):回购358万股游资推上涨停
受天音控股（000829，收盘价3.82元）12月18日发布首期回购股数从2万股增加至358万股的消息刺激，昨日该股开盘不久就被封上涨停。受其影响，同样具有回购概念的海马股份（000572，收盘价3.96元）在尾盘也出现一波强势拉升。
12月13日天音控股发出首次实施回购公告，但让投资者大失所望的是回购数量只有2万股，离承诺的一月内最多增持1000万股相差太远，而此时离首期增发到期日12月17日仅有三个交易日，这引来了各方对天音控股“口诛笔伐”。
12月17日，天音控股发出首期回购结果公告：“截至12月17日，公司一共在二级市场上回购358.89万股，据此可以推断，12月15日到17日天音控股又买入了356.89万股，虽仍然大大低于1000万股的预期，但这也刺激市场做多热情。
昨日大盘低开低走，但天音控股却是逆市高开高走，开盘10分钟就已牢牢封死了涨停，虽然盘中一度打开，但随后还是以3.82元的涨停价报收。
数据显示，昨日买入天音控股最多的营业部是东方证券上海宝庆路营业部，买入金额是5976万元；另外银河证券宁波解放南路营业部买入1186万元、光大证券宁波孝闻街营业部买入1211万元，其中前两家营业部，是市场闻名遐迩的“涨停板敢死队”营业部，因此昨日天音控股的涨停也就不意外了，不过按照游资以往的做法，“首日涨停，第二天出货”是惯用，因此投资者切忌追高，注意风险。
12月13日天音控股发出首次实施回购公告，但让投资者大失所望的是回购数量只有2万股，离承诺的一月内最多增持1000万股相差太远，而此时离首期增发到期日12月17日仅有三个交易日，这引来了各方对天音控股“口诛笔伐”。
12月17日，天音控股发出首期回购结果公告：“截至12月17日，公司一共在二级市场上回购358.89万股，据此可以推断，12月15日到17日天音控股又买入了356.89万股，虽仍然大大低于1000万股的预期，但这也刺激市场做多热情。
昨日大盘低开低走，但天音控股却是逆市高开高走，开盘10分钟就已牢牢封死了涨停，虽然盘中一度打开，但随后还是以3.82元的涨停价报收。
数据显示，昨日买入天音控股最多的营业部是东方证券上海宝庆路营业部，买入金额是5976万元；另外银河证券宁波解放南路营业部买入1186万元、光大证券宁波孝闻街营业部买入1211万元，其中前两家营业部，是市场闻名遐迩的“涨停板敢死队”营业部，因此昨日天音控股的涨停也就不意外了，不过按照游资以往的做法，“首日涨停，第二天出货”是惯用，因此投资者切忌追高，注意风险。
保卫股价天音(000829)海马(000572)回购首战告捷
涨停！在第一期回购358万股消息的刺激下，天音控股昨日开盘后仅10分钟便封住了涨停，成交价3.82元，将回购价格上限3.50元甩在了身后。而海马股份在公告回购报告书以来的7个交易日里，股价一直没有跌破回购价格上限3.60元。股份回购新规发布后打响股价保卫战的这两家上市公司首战告捷。
“增强投资者信心，树立公司负责任的形象”，这是天音控股回购报告书中的宣言。海马股份有关人士则表示，“海马回购是向外界传递股价被低估的信号。”10月31日，天音控股公布回购预案，打响了A股回购第一枪，公司股价应声涨停。11月4日，海马股份紧随其后，也宣布将实施回购，公司股价在利好推动下连续两个涨停。自推出回购计划以来，天音控股和海马股份股价已分别上涨40%、56%，远远高于同期大盘涨幅，初步实现了维护公司股价的初衷。
不过，由于第一期回购数量距最多回购1000万股的目标尚有不小差距，天音控股被质疑“雷声大雨点小”。实际上，根据相关规定，上市公司实施回购有诸多交易时段上的限制，包括开盘集合竞价时间和收盘前半小时均不得进行回购委托。专业人士称，由于市场只给了天音控股4个交易日的时间进行回购，这一回购数量仍充分体现了其维护公司股价的决心和信心。而海马股份在12月9日公告回购报告书以来的7个交易日里，股价一直没有跌破回购价格上限，对其“按兵不动”的指责也就毫无根据了。
上市公司回购股份需要大量现金。天音控股和海马股份现金流相对充足，前者回购资金上限7000万元仅占公司货币资金的3%，后者回购资金上限1亿元占公司货币资金的比例不到7%。不过，像天音和海马这样手持充沛现金的公司并不多，许多上市公司眼前都面临“缺钱”的问题。据统计，沪深两市1600多家公司前三季度经营活动产生的现金流量净额同比下降了四成多。对此，有识人士呼吁，对上市公司难能可贵的回购行动多一些支持与喝彩。
“增强投资者信心，树立公司负责任的形象”，这是天音控股回购报告书中的宣言。海马股份有关人士则表示，“海马回购是向外界传递股价被低估的信号。”10月31日，天音控股公布回购预案，打响了A股回购第一枪，公司股价应声涨停。11月4日，海马股份紧随其后，也宣布将实施回购，公司股价在利好推动下连续两个涨停。自推出回购计划以来，天音控股和海马股份股价已分别上涨40%、56%，远远高于同期大盘涨幅，初步实现了维护公司股价的初衷。
不过，由于第一期回购数量距最多回购1000万股的目标尚有不小差距，天音控股被质疑“雷声大雨点小”。实际上，根据相关规定，上市公司实施回购有诸多交易时段上的限制，包括开盘集合竞价时间和收盘前半小时均不得进行回购委托。专业人士称，由于市场只给了天音控股4个交易日的时间进行回购，这一回购数量仍充分体现了其维护公司股价的决心和信心。而海马股份在12月9日公告回购报告书以来的7个交易日里，股价一直没有跌破回购价格上限，对其“按兵不动”的指责也就毫无根据了。
上市公司回购股份需要大量现金。天音控股和海马股份现金流相对充足，前者回购资金上限7000万元仅占公司货币资金的3%，后者回购资金上限1亿元占公司货币资金的比例不到7%。不过，像天音和海马这样手持充沛现金的公司并不多，许多上市公司眼前都面临“缺钱”的问题。据统计，沪深两市1600多家公司前三季度经营活动产生的现金流量净额同比下降了四成多。对此，有识人士呼吁，对上市公司难能可贵的回购行动多一些支持与喝彩。
天音控股(000829):回购提振走势
截至12月17日，公司共在二级市场上回购约359万股，占公司总股本的0.378％。
公司股东大会近期批准回购方案，公司根据相关规定设立回购专用账户，并履行债权人公告等相关程序，12月3日公司公告回购报告书，表示将分两批回购不超过2000万股公众流通股。第一期是股东大会决议生效日起1个月内（11月18日-12月17日），拟回购不超过1000万股；第二期由股东大会授权董事会在半年内根据市场情况回购不超过1000万股。据悉，截至12月17日，公司共在二级市场上回购359万股，购买的最高价为3.49元/股，最低价为3.36元/股。
二级市场上，该股近日在回购消息刺激下大幅反弹，同时成交量也明显放大，短线上攻势头较强，投资者可适当关注。
公司股东大会近期批准回购方案，公司根据相关规定设立回购专用账户，并履行债权人公告等相关程序，12月3日公司公告回购报告书，表示将分两批回购不超过2000万股公众流通股。第一期是股东大会决议生效日起1个月内（11月18日-12月17日），拟回购不超过1000万股；第二期由股东大会授权董事会在半年内根据市场情况回购不超过1000万股。据悉，截至12月17日，公司共在二级市场上回购359万股，购买的最高价为3.49元/股，最低价为3.36元/股。
二级市场上，该股近日在回购消息刺激下大幅反弹，同时成交量也明显放大，短线上攻势头较强，投资者可适当关注。
天音(000829):回购"曲"唱得好
我们很高兴地看到，在中小投资者遭遇大小非解禁困扰时，天音控股“唱”出了一曲美妙的回购“曲”。据报道，在10月31日，天音控股公布了回购预案后，上市公司很快完成了股东大会批准、监管部门批准等正常程序，并在上市公司股价大幅上升后，仍然在4天内按预定价格买入358万股公司股票。虽然由于公司股价上升超过了预定价，没有完成原来计划的1000万股的指标，但由于公司尚有二期回购计划，所以，天音公司的回购，达到了稳定股价、增强股东信心的目的。不仅如此，天音通过回购，还向市场、向所有上市公司的大股东，提供了在大小非解禁以后，如何维护公司自身利益和稳定股价的新思路。所以，笔者期待更多的上市公司，在证券市场上唱出维稳的好“曲”。
天音控股(000829):做空动力明显不足
公司营业收入和利润的重要贡献者为天音通信，天音通信已成为摩托罗拉、三星、诺基亚、LG及飞利浦品牌的合作伙伴。同时，截至08年12月17日，公司在二级市场上回购约358万股，占公司总股本的0.378％。公司第二期回购期限为股东大会决议生效日之日起6个月内进行，即到09年5月17日止。
从二级市场来看，该股近期在30日均线附近反复震荡，但成交量明显萎缩，显示做空动力明显不足，后市一旦获得成交量的配合，有望随大盘酝酿反弹，投资者可适当关注。
从二级市场来看，该股近期在30日均线附近反复震荡，但成交量明显萎缩，显示做空动力明显不足，后市一旦获得成交量的配合，有望随大盘酝酿反弹，投资者可适当关注。
天音控股(000829):竞争力强劲密切关注
目前其重要子公司天音通信是摩托罗拉、诺基亚、三星等国际品牌手机的全国一级代理商和重要战略合作伙伴，同时，天音科技也是多个国际、国内知名品牌的指定维修代理商，具有较强的市场竞争力。目前该股主力介入较为明显，可密切关注。
丽珠集团(000513)和天音控股(000829)披露股份回购进展情况
丽珠集团今日披露了B股回购的进展状况。丽珠集团表示，截至2009年1月31日，公司累计回购B股数量为271.7520万股，占公司总股本的比例为0.8880％，购买的最高价为9.35港元/股，最低价为8.38港元/股，支付总金额约为2443.10 万港元（含税费）。
在此之前，丽珠集团截至2008年12月31日累计回购的B股数量为229.0620万股，照此计算，丽珠集团在今年1月期间共回购了42.69万股。
天音控股今日也披露，截至2009年1月31日，公司第二期回购股份总数为0股，支付回购资金额为0元。不过，公司未来仍有逾3个月的时间来实施股份回购计划。在此前的第一期股份回购中，天音控股一共在二级市场上回购358.89万股（占公司总股本的0.378％），耗资1241.6326万元。天音控股的回购价格上限为3.5元/股。
在此之前，丽珠集团截至2008年12月31日累计回购的B股数量为229.0620万股，照此计算，丽珠集团在今年1月期间共回购了42.69万股。
天音控股今日也披露，截至2009年1月31日，公司第二期回购股份总数为0股，支付回购资金额为0元。不过，公司未来仍有逾3个月的时间来实施股份回购计划。在此前的第一期股份回购中，天音控股一共在二级市场上回购358.89万股（占公司总股本的0.378％），耗资1241.6326万元。天音控股的回购价格上限为3.5元/股。
天音控股(000829):二期回购尚未开张
天音控股（000829）公告，截至2009年2月28日，公司董事会尚未对第二期股份回购做出具体安排，公司第二期回购股份总数为0股，支付回购资金额为0元。
资料显示，2008年11月17日，天音控股股东大会批准回购方案，首期回购的截止日期为2008年12月17日，在回购期内一共有四个交易日基本符合回购条件。截至2008年12月17日，天音控股一共在二级市场上回购3,588,900股，占公司总股本的0.378％，购买的最高价为3.49元/股，购买的最低价为3.36元/股，支付总金额为12,416,326元（含印花税、佣金）。
天音控股第二期拟回购不超过1000万股的社会公众股，回购价格为不超过3.5元/股，回购期限为股东大会决议生效之日起6个月内进行，即到2009年5月17日止。3月3日，天音控股的收盘价为4.22元。
资料显示，2008年11月17日，天音控股股东大会批准回购方案，首期回购的截止日期为2008年12月17日，在回购期内一共有四个交易日基本符合回购条件。截至2008年12月17日，天音控股一共在二级市场上回购3,588,900股，占公司总股本的0.378％，购买的最高价为3.49元/股，购买的最低价为3.36元/股，支付总金额为12,416,326元（含印花税、佣金）。
天音控股第二期拟回购不超过1000万股的社会公众股，回购价格为不超过3.5元/股，回购期限为股东大会决议生效之日起6个月内进行，即到2009年5月17日止。3月3日，天音控股的收盘价为4.22元。
2009年3月4日星期三
天音控股回购或为限售股减持服务
个股评弹
日前,天音控股公告了股份回购计划。该公司将在二级市场通过集中竞价方式,以
不超过3.5元/股的价格,回购不超过2000万股公司股份。这是证监会发布上市公司股
份回购新规以来,第一家公布股份回购计划的A股上市公司。受此鼓舞,当天天音控股
在二级市场被封涨停,这也表明了上市公司回购对于维护股价稳定的积极作用。
在境外成熟的股市里,上市公司回购是比较常见的,但在A股市场却比较少见。之
所以如此,是因为A股上市公司根本就把A股市场当成了一个圈钱的场所,A股的涨跌不
关乎上市公司的利益。而作为大股东来说,由于股权分置的原因,股价的涨跌也不关他
们的痛痒；如今虽然股改了,但大股东由于持股成本极为低廉,因此股价的下跌并不能
真正危及大股东的利益。而且A股市场由于股票价格定位畸型也制约了上市公司回购
的积极性。即便是如今,一些同时拥有A股、H股的上市公司,他们更愿意回购H股而不
是A股。也正因如此,天音控股回购A股的计划就显得弥足珍贵。
但天音公司为什么要进行股份回购呢?天音控股有关负责人表示,推出股份回购计
划出于两点考虑。首先,天音控股对未来的发展充满信心。其次,此次股份回购计划也
是尝试用新的国际通行的市场手段来维护我国资本市场的稳定发展。话说得固然漂亮
,但事实恐怕并非如此。因为从该公司不超过3.5元/股的回购价格中,投资者根本就看
不到天音控股对未来发展的信心所在,毕竟在一年之前的时候,天音控股实施增发的价
格就达到了29.90元(摊薄后为16.61元)。如果天音公司能以16.61元的价格回购公司
股份的话,相信此举更有利于该公司股价的稳定。
那么,天音公司回购公司股份的用意何在呢?笔者以为,不排除天音公司此举是为
该公司限售股减持服务的可能性。
一方面,回购可能是向去年参与了公司定向增发的十大机构投资者示好,为他们的
减持创造条件。去年8月,天音控股实施了实向增发,向新理益集团等10家机构发行了2
405万股股份,2007年该公司实施10股转增8股的转增股本方案,该批股份因此增加到43
29万股。而这批定向增发的股份于今年8月18日上市流通。虽然这10家机构中,有人在
解禁后已作减仓、清仓处理,但由于成交低迷的原因,加之股价大幅下挫,因此仍然有
机构投资者还滞留在该股之中。所以,天音控股回购股份可能是在向这些机构投资者
示好,在自己力所能及的范围内,为这些机构投资者以相对较高的价格减持创造条件。
另一方面,回购可能是为公司大小非减持创造条件。根据安排,今年9月8日天音控
股公司有高达1.84亿股的大小非上市流通。不过,由于行情的极端低迷,这1.84亿股的
大小非要顺利减持套现并不容易。而通过股份回购,则可以很好地刺激股价,激活成交
,这也就为大小非的套现创造了条件。而且天音控股回购的股份数量仅为不超过2000
万股,相对于1.84亿股大小非的减持,有四两拨千斤之效。
日前,天音控股公告了股份回购计划。该公司将在二级市场通过集中竞价方式,以
不超过3.5元/股的价格,回购不超过2000万股公司股份。这是证监会发布上市公司股
份回购新规以来,第一家公布股份回购计划的A股上市公司。受此鼓舞,当天天音控股
在二级市场被封涨停,这也表明了上市公司回购对于维护股价稳定的积极作用。
在境外成熟的股市里,上市公司回购是比较常见的,但在A股市场却比较少见。之
所以如此,是因为A股上市公司根本就把A股市场当成了一个圈钱的场所,A股的涨跌不
关乎上市公司的利益。而作为大股东来说,由于股权分置的原因,股价的涨跌也不关他
们的痛痒；如今虽然股改了,但大股东由于持股成本极为低廉,因此股价的下跌并不能
真正危及大股东的利益。而且A股市场由于股票价格定位畸型也制约了上市公司回购
的积极性。即便是如今,一些同时拥有A股、H股的上市公司,他们更愿意回购H股而不
是A股。也正因如此,天音控股回购A股的计划就显得弥足珍贵。
但天音公司为什么要进行股份回购呢?天音控股有关负责人表示,推出股份回购计
划出于两点考虑。首先,天音控股对未来的发展充满信心。其次,此次股份回购计划也
是尝试用新的国际通行的市场手段来维护我国资本市场的稳定发展。话说得固然漂亮
,但事实恐怕并非如此。因为从该公司不超过3.5元/股的回购价格中,投资者根本就看
不到天音控股对未来发展的信心所在,毕竟在一年之前的时候,天音控股实施增发的价
格就达到了29.90元(摊薄后为16.61元)。如果天音公司能以16.61元的价格回购公司
股份的话,相信此举更有利于该公司股价的稳定。
那么,天音公司回购公司股份的用意何在呢?笔者以为,不排除天音公司此举是为
该公司限售股减持服务的可能性。
一方面,回购可能是向去年参与了公司定向增发的十大机构投资者示好,为他们的
减持创造条件。去年8月,天音控股实施了实向增发,向新理益集团等10家机构发行了2
405万股股份,2007年该公司实施10股转增8股的转增股本方案,该批股份因此增加到43
29万股。而这批定向增发的股份于今年8月18日上市流通。虽然这10家机构中,有人在
解禁后已作减仓、清仓处理,但由于成交低迷的原因,加之股价大幅下挫,因此仍然有
机构投资者还滞留在该股之中。所以,天音控股回购股份可能是在向这些机构投资者
示好,在自己力所能及的范围内,为这些机构投资者以相对较高的价格减持创造条件。
另一方面,回购可能是为公司大小非减持创造条件。根据安排,今年9月8日天音控
股公司有高达1.84亿股的大小非上市流通。不过,由于行情的极端低迷,这1.84亿股的
大小非要顺利减持套现并不容易。而通过股份回购,则可以很好地刺激股价,激活成交
,这也就为大小非的套现创造了条件。而且天音控股回购的股份数量仅为不超过2000
万股,相对于1.84亿股大小非的减持,有四两拨千斤之效。
天音控股昨首试两万股
A股回购第一单花落天音控股(000829)。公司今日公告称,2008年12月12日,公司首次
实施了回购部分股份方案,首次回购股数量为20,000股,占公司总股本的比例为0.0021
%,购买的最高价为3.42元/股,最低价为3.41元/股,支付总金额为68,340元。
此前,天音控股曾表示,公司拟在今年11月18日-12月17日期间回购不超过1000万
股,回购价格不超过每股3.5元。看来,昨日的回购应当是天音控股“牛刀小试”。
大笔回购可能性不大
今年11月18日,天音控股发布股份回购公告,决定以集中竞价方式回购不超过2000
万股A股,回购价格不超过每股3.5元,并将该等股份予以注销。
今年12月3日,公司又表示将分两批回购不超过2000万股公众流通股:第一期是股
东大会决议生效日起1个月内(11月18日-12月17日)拟回购不超过1000万股:第二期由
股东大会授权董事会在半年内根据市场情况回购不超过1000万股。
在天音控股回购方案公告当天,公司股价封住涨停,随后几天里曾一路摸高至5.13
元。经过近几日的震荡下跌,仅在昨日股价处于3.5元之下,天音控股由此出手回购。
按照天音控股的计划,2000万股注销完成后,公司注册资本将由950,489,992元最
低减少至930,489,992元(以回购最高限额2000万股计算),“每股收益提高约1.06%,净
资产收益率提高约1.33%”。
但从公司昨日回购的2万股来看,有研究员认为,天音控股大笔回购股份的可能性
较小,更多的可能是象征意义。
回购总体仍然偏冷
继天音控股之后,海马股份(000572)也于近日发布回购报告书,表示公司将以不超
过3.6元/股的价格回购不高于3000万股,回购资金不超过1亿元。B股市场上,丽珠B(20
0513)已经获得国家相关批准,同意公司购汇不超过1.6亿港元用于回购。
一般来说,与大股东增持相比,上市公司回购流通股份更有利于增强投资者信心,
同时有助于提高上市公司每股收益,是改善公司资本结构的较好途径。在国外,回购股
票还往往被作为一种重要的反收购措施来运用。
但在A股市场中,上市公司回购自己的股票非常“罕见”。自证监会发布股份回购
新规以来,仅有两家公司公布回购计划,这与香港等其他市场几乎天天可见“回购”现
象相比,相差甚多。
在当前市场低迷、股价普遍较低的市场环境下,产业资本从出手增持到实施回购,
表明部分产业资本对上市公司投资价值的认可。但分析人士表示,股份回购能否就此
铺开,对提振市场的作用有多大,还很难说。
回购股票需要大量现金,无论天音控股还是海马股份,都是现金流相对充足的公司
。以天音控股回购资金上限7000万元计算,仅占其货币资金的3.35%,占流动资产的1.0
9%,回购完成后公司的现金流完全可以满足正常的生产经营需求。
实施了回购部分股份方案,首次回购股数量为20,000股,占公司总股本的比例为0.0021
%,购买的最高价为3.42元/股,最低价为3.41元/股,支付总金额为68,340元。
此前,天音控股曾表示,公司拟在今年11月18日-12月17日期间回购不超过1000万
股,回购价格不超过每股3.5元。看来,昨日的回购应当是天音控股“牛刀小试”。
大笔回购可能性不大
今年11月18日,天音控股发布股份回购公告,决定以集中竞价方式回购不超过2000
万股A股,回购价格不超过每股3.5元,并将该等股份予以注销。
今年12月3日,公司又表示将分两批回购不超过2000万股公众流通股:第一期是股
东大会决议生效日起1个月内(11月18日-12月17日)拟回购不超过1000万股:第二期由
股东大会授权董事会在半年内根据市场情况回购不超过1000万股。
在天音控股回购方案公告当天,公司股价封住涨停,随后几天里曾一路摸高至5.13
元。经过近几日的震荡下跌,仅在昨日股价处于3.5元之下,天音控股由此出手回购。
按照天音控股的计划,2000万股注销完成后,公司注册资本将由950,489,992元最
低减少至930,489,992元(以回购最高限额2000万股计算),“每股收益提高约1.06%,净
资产收益率提高约1.33%”。
但从公司昨日回购的2万股来看,有研究员认为,天音控股大笔回购股份的可能性
较小,更多的可能是象征意义。
回购总体仍然偏冷
继天音控股之后,海马股份(000572)也于近日发布回购报告书,表示公司将以不超
过3.6元/股的价格回购不高于3000万股,回购资金不超过1亿元。B股市场上,丽珠B(20
0513)已经获得国家相关批准,同意公司购汇不超过1.6亿港元用于回购。
一般来说,与大股东增持相比,上市公司回购流通股份更有利于增强投资者信心,
同时有助于提高上市公司每股收益,是改善公司资本结构的较好途径。在国外,回购股
票还往往被作为一种重要的反收购措施来运用。
但在A股市场中,上市公司回购自己的股票非常“罕见”。自证监会发布股份回购
新规以来,仅有两家公司公布回购计划,这与香港等其他市场几乎天天可见“回购”现
象相比,相差甚多。
在当前市场低迷、股价普遍较低的市场环境下,产业资本从出手增持到实施回购,
表明部分产业资本对上市公司投资价值的认可。但分析人士表示,股份回购能否就此
铺开,对提振市场的作用有多大,还很难说。
回购股票需要大量现金,无论天音控股还是海马股份,都是现金流相对充足的公司
。以天音控股回购资金上限7000万元计算,仅占其货币资金的3.35%,占流动资产的1.0
9%,回购完成后公司的现金流完全可以满足正常的生产经营需求。
天音控股(000829) 回购提振走势
截至12月17日,公司共在二级市场上回购约359万股,占公司总股本的0.378%。
公司股东大会近期批准回购方案,公司根据相关规定设立回购专用账户,并履行债
权人公告等相关程序,12月3日公司公告回购报告书,表示将分两批回购不超过2000万
股公众流通股。第一期是股东大会决议生效日起1个月内(11月18日-12月17日),拟回
购不超过1000万股;第二期由股东大会授权董事会在半年内根据市场情况回购不超过1
000万股。据悉,截至12月17日,公司共在二级市场上回购359万股,购买的最高价为3.4
9元/股,最低价为3.36元/股。
二级市场上,该股近日在回购消息刺激下大幅反弹,同时成交量也明显放大,短线
上攻势头较强,投资者可适当关注
公司股东大会近期批准回购方案,公司根据相关规定设立回购专用账户,并履行债
权人公告等相关程序,12月3日公司公告回购报告书,表示将分两批回购不超过2000万
股公众流通股。第一期是股东大会决议生效日起1个月内(11月18日-12月17日),拟回
购不超过1000万股;第二期由股东大会授权董事会在半年内根据市场情况回购不超过1
000万股。据悉,截至12月17日,公司共在二级市场上回购359万股,购买的最高价为3.4
9元/股,最低价为3.36元/股。
二级市场上,该股近日在回购消息刺激下大幅反弹,同时成交量也明显放大,短线
上攻势头较强,投资者可适当关注
2009年3月3日星期二
信
我的宝贝女儿
你现在还好吗?学习生活应该还适应吧。 不知不觉中你已长成大姑娘了。可在爸爸的脑子里，你还是那个扎着冲天椒辫子骑在爸爸脖子上的我的那个小宝贝。
前几天和你通电话,觉得你的情绪不是很好。你说爸爸不关心你还觉得事事不如意生活没意思，觉得大家都不理解你，你感到很孤独。听了你的这番话爸爸很惊讶，也猛然意识到：我的宝贝长大了。 女儿，我的孩子，爸爸不能再用对待孩子的方式待你了，老爸以后会待你如女人。
既是这样，爸爸现在就以一个朋友的身份和你交流个题目吧：20岁的女人应该是什么状态。 ２０岁，是个花季的年纪。首先应该是纯洁的、可爱的、美丽富有朝气的；这个年纪的女人身上有很多孩子的习性，稚气和天真，所以被人们称为天真无邪的少女。同时也是迷茫的、惶恐的和不知所措的；因为在这个年龄段，刚刚结束了孩童时代，刚刚开始人生的旅途，刚刚开始用成年人的视角看社会，刚刚发现人性和社会中还有丑陋的一面，于是开始困惑了，开始不知如何是好了，甚至开始对丑恶愤怒了。 其实，２０岁不过是人生的开始，你说你觉得事事不如意生活没意思不过是因为很多事情和你还是孩子的时候所思所想不同罢了。人们对你的要求变了，人们已经在用女人的标准恒量你了；于是你不习惯了，于是觉得不被人所理解甚至感到孤独了。这不过是人生的一个必经过程而已。
我的女儿，爸爸不担心别的，而是真的开始担心你会变成一个怎样的女人。 这是个开始学习人生哲理的年纪，是个开始学会模仿的年纪，开始希望尝试的年纪；这个时候听到的、看到的、自己体会到的会深深的刻在脑子里，会影响到你今后的人生路途。孩子，作为父亲，作为朋友，作为一个过来人，爸爸告诉你：学习做个人人喜欢个个尊敬的好女人吧。 好女人是淑女，举止端庄雅致有续；善良而不懦弱；好女人是大气的，不斤斤计较，但万事了然于心；现代的好女人还应该是有知识的时尚的；好女人是水，好女人是风；好女人是倾听朋友心声的耳朵，好女人是丈夫事业的参谋；好女人是孝顺的女儿，好女人是子女的楷模，...... 孩子你知道吗，做到这些正是你现在需要努力学习的。 好女儿，爸爸给了你生命，但给不了你未来；爸爸给的了你财富，但给不了你幸福。未来和幸福取决于你将会成为一个什么样的女人。 记住你这个老朋友的话吧。知道吗？女儿是爸爸最后的情人。在我心中，你会永远是最好的女人！ ```````父亲的一封信，蕴涵着长者的智慧与爱的信 现在我要把它送给天下所有像我一样曾经彷徨或正在成长的女孩们，希望这封信能带给大家一点点启示或者是一点点的鼓励！
你现在还好吗?学习生活应该还适应吧。 不知不觉中你已长成大姑娘了。可在爸爸的脑子里，你还是那个扎着冲天椒辫子骑在爸爸脖子上的我的那个小宝贝。
前几天和你通电话,觉得你的情绪不是很好。你说爸爸不关心你还觉得事事不如意生活没意思，觉得大家都不理解你，你感到很孤独。听了你的这番话爸爸很惊讶，也猛然意识到：我的宝贝长大了。 女儿，我的孩子，爸爸不能再用对待孩子的方式待你了，老爸以后会待你如女人。
既是这样，爸爸现在就以一个朋友的身份和你交流个题目吧：20岁的女人应该是什么状态。 ２０岁，是个花季的年纪。首先应该是纯洁的、可爱的、美丽富有朝气的；这个年纪的女人身上有很多孩子的习性，稚气和天真，所以被人们称为天真无邪的少女。同时也是迷茫的、惶恐的和不知所措的；因为在这个年龄段，刚刚结束了孩童时代，刚刚开始人生的旅途，刚刚开始用成年人的视角看社会，刚刚发现人性和社会中还有丑陋的一面，于是开始困惑了，开始不知如何是好了，甚至开始对丑恶愤怒了。 其实，２０岁不过是人生的开始，你说你觉得事事不如意生活没意思不过是因为很多事情和你还是孩子的时候所思所想不同罢了。人们对你的要求变了，人们已经在用女人的标准恒量你了；于是你不习惯了，于是觉得不被人所理解甚至感到孤独了。这不过是人生的一个必经过程而已。
我的女儿，爸爸不担心别的，而是真的开始担心你会变成一个怎样的女人。 这是个开始学习人生哲理的年纪，是个开始学会模仿的年纪，开始希望尝试的年纪；这个时候听到的、看到的、自己体会到的会深深的刻在脑子里，会影响到你今后的人生路途。孩子，作为父亲，作为朋友，作为一个过来人，爸爸告诉你：学习做个人人喜欢个个尊敬的好女人吧。 好女人是淑女，举止端庄雅致有续；善良而不懦弱；好女人是大气的，不斤斤计较，但万事了然于心；现代的好女人还应该是有知识的时尚的；好女人是水，好女人是风；好女人是倾听朋友心声的耳朵，好女人是丈夫事业的参谋；好女人是孝顺的女儿，好女人是子女的楷模，...... 孩子你知道吗，做到这些正是你现在需要努力学习的。 好女儿，爸爸给了你生命，但给不了你未来；爸爸给的了你财富，但给不了你幸福。未来和幸福取决于你将会成为一个什么样的女人。 记住你这个老朋友的话吧。知道吗？女儿是爸爸最后的情人。在我心中，你会永远是最好的女人！ ```````父亲的一封信，蕴涵着长者的智慧与爱的信 现在我要把它送给天下所有像我一样曾经彷徨或正在成长的女孩们，希望这封信能带给大家一点点启示或者是一点点的鼓励！
2009年3月2日星期一
股票回购
[编辑本段]定义
股票回购是指上市公司利用现金等方式，从股票市场上购回本公司发行在外的一定数额的股票的行为。公司在股票回购完成后可以将所回购的股票注销。但在绝大多数情况下，公司将回购的股票作为“库藏股”保留，仍属于发行在外的股票，但不参与每股收益的计算和分配。库藏股日后可移作他用，如发行可转换债券、雇员福利计划等，或在需要资金时将其出售。
[编辑本段]动机分析
１．防止兼并与收购
以美国为例，进入８０年代后，特别是１９８４年以来，由于敌意并购盛行，因此，许多上市公司大举进军股市，回购本公司股票，以维持控制权。比较典型的有：１９８５年菲利普石油公司动用８１亿美元回购８１００万股本公司股票；１９８９年和１９９４年，埃克森石油公司分别动用１５０亿美元和１７０亿美元回购本公司股票。再如日本，６０年代末至８０年代初，为了防止本国企业被外国资本吞并，企业界进行了著名的“稳定股东工作”——职工持股制度和管理人员认股制度。前者是指企业对职工购买、持有本企业股票给予某种优惠或经济援助，奖励职工持股的制度；后者是指企业给予高级管理人员优惠认购本企业股票权利的制度。其目的是提高管理人员的责任感，确保企业的优秀人才。而允许企业在一定条件下回购本公司股票，则是建立职工持股制度和管理人员认股制度，维持企业控制权的前提条件。正因为此，所以，进入８０年代，在欧美国家修改《公司法》的同时，日本亦相应修改了《公司法》，并相应放宽了企业回购本公司股票的限制。
２．振兴股市
１９８７年１０月１９日的纽约股票市场出现股价暴跌，股市处于动荡之中。从此，美国上市公司回购本公司股票的主要动机是稳定和提高本公司股票价格，防止因股价暴跌而出现的经营危机。据统计，当时在两周之内就有６５０家公司发布大量回购本公司股票计划，其目的就是抑制股价暴跌，刺激股价回升。
３．维持或提高每股收益水平和股票价格。
例如，经历了五六十年代快速增长时期的ＩＢＭ公司，７０年代中期出现大量的现金盈余，１９７６年末现金盈余为６１亿美元，１９７７年末为５４亿美元。由于缺乏有吸引力的投资机会，ＩＢＭ公司在增加现金红利（１９７８年的红利支付率为５４％，而五六十年代红利支付率仅为１％至２％）的同时，于１９７７年和１９７８年共斥资１４亿美元回购本公司股票。据统计，１９８６——１９８９年期间，ＩＢＭ公司用于回购本公司股票的资金达到５６．６亿美元，共回购４７００万股股票，平均红利支付率为５６％。另据了解，美国联合电信器材公司１９７５——１９８６年期间，一直采用股票回购现金红利政策，使公司股票价格从每股４美元上涨到每股３５.５美元。无独有偶，步入８０年代中期，日本的许多企业亦步入成熟期，按照企业发展理论，一旦企业步入成熟期以后，不再片面追求增加设备投资，扩大企业规模，而日益重视剩余资金的高效率运作。然而，如何高效率地运用剩余资金，成为当时日本企业面临的重要课题。恰在此时，美国的ＨＢＯ＆ＣＯ．公司利用剩余资金回购了２６％的发行在外的股票。受此影响，许多日本上市公司也开始利用剩余资金回购本公司股票。
４．重新资本化。
即大规模借债用于回购股票或支付特殊红利，从而迅速和显著提高长期负债比例和财务杠杆，优化资本结构。重新资本化往往出现在竞争地位相当强、经营进入稳定增长阶段，但长期负债比例过低的公司。由于这类公司具有可观的未充分使用的债务融资能力储备，按照资产预期能够产生的现金流入的风险与资本结构匹配的融资决策准则，提高财务杠杆，可以优化公司资本结构，降低公司总体资本成本，增加公司价值，从而为股东创造价值。同时，也有助于防止敌意并购袭击。因为在有效的金融市场环境中，具有大量未使用的债务融资能力的公司，往往容易受到敌意并购者的青睐和袭击。
５．其他考虑。
根据德国《股票法》第７１条的规定，准许企业在特定情况下回购资本金１０％以内的本公司股票。所谓特定情况是指：（１）避免重大损失时；（２）向从业人员提供时；（３）基于减资决议注销股票时；（４）股票继承时。１９８１年英国《公司法》规定，企业回购本公司股票的动机主要有：（１）将剩余资金返回股东；（２）增加股票的价值；（３）抑制股价下跌；（４）实现资本构成的目标；（５）防止企业被吞并；（６）灵活运用剩余资金或作为企业证券发行战略的重要手段。就法国而言，在如下几种特定情况下允许企业回购本公司股票：（１）以市场调整为目的；（２）向从业人员提供；（３）继承；（４）根据法院判决；（５）实行减资。在日本，在下述几种情况下，企业亦可以回购本公司股票：（１）为使时价发行的股票顺利地被投资者所吸收；（２）在接受以物抵债等情况下，为行使公司权利而必需时；（３）在单位未满股票请求权和反对股东的股票购买请求权行使时。
[编辑本段]股票回购的方式
主要有下述五种划分方法：
１．按照股票回购的地点不同，可分为场内公开收购和场外协议收购两种。
场内公开收购是指上市公司把自己等同于任何潜在的投资者，委托在证券交易所有正式交易席位的证券公司，代自己按照公司股票当前市场价格回购。在国外较为成熟的股票市场上，这一种方式较为流行。据不完全统计，整个８０年代，美国公司采用这一种方式回购的股票总金额为２３００亿美元左右，占整个回购金额的８５％以上。虽然这一种方式的透明度比较高，但很难防止价格操纵和内幕交易，因而，美国证券交易委员会对实施场内回购的时间、价格和数量等均有严格的监管规则。场外协议收购是指股票发行公司与某一类（如国家股）或某几类（如法人股、Ｂ股）投资者直接见面，通过在店头市场协商来回购股票的一种方式。协商的内容包括价格和数量的确定，以及执行时间等。很显然，这一种方式的缺陷就在于透明度比较低，有违于股市“三公”原则。
２．按照筹资方式，可分为举债回购、现金回购和混合回购。
举债回购是指企业通过向银行等金融机构借款的办法来回购本公司股票。其目的无非是防御其他公司的敌意兼并与收购。现金回购是指企业利用剩余资金来回购本公司的股票。如果企业既动用剩余资金，又向银行等金融机构举债来回购本公司股票，称之为混合回购。
３．按照资产置换范围，划分为出售资产回购股票、利用手持债券和优先股交换（回购）公司普通股、债务股权置换。
债务股权置换是指公司使用同等市场价值的债券换回本公司股票。例如１９８６年，Ｏｗｅｎｃ Ｃｏｒｎｉｎｇ公司使用５２美元的现金和票面价值３５美元的债券交换其发行在外的每股股票，以提高公司的负债比例。
４．按照回购价格的确定方式，可分为固定价格要约回购和荷兰式拍卖回购。
前者是指企业在特定时间发出的以某一高出股票当前市场价格的价格水平，回购既定数量股票的要约。为了在短时间内回购数量相对较多的股票，公司可以宣布固定价格回购要约。它的优点是赋予所有股东向公司出售其所持股票的均等机会，而且通常情况下公司享有在回购数量不足时取消回购计划或延长要约有效期的权力。与公开收购相比，固定价格要约回购通常被认为是更积极的信号，其原因可能是要约价格存在高出市场当前价格的溢价。但是，溢价的存在也使得固定价格回购要约的执行成本较高。
荷兰式拍卖回购首次出现于１９８１年Ｔｏｄｄ造船公司的股票回购。此种方式的股票回购在回购价格确定方面给予公司更大的灵活性。在荷兰式拍卖的股票回购中，首先公司指定回购价格的范围（通常较宽）和计划回购的股票数量（可以上下限的形式表示）；而后股东进行投标，说明愿意以某一特定价格水平（股东在公司指定的回购价格范围内任选）出售股票的数量；公司汇总所有股东提交的价格和数量，确定此次股票回购的“价格——数量曲线”，并根据实际回购数量确定最终的回购价格。
５．可转让出售权回购方式。
所谓可转让出售权，是实施股票回购的公司赋予股东在一定期限内以特定价格向公司出售其持有股票的权利。之所以称为“可转让”是因为此权利一旦形成，就可以同依附的股票分离，而且分离后可在市场上自由买卖。执行股票回购的公司向其股东发行可转让出售权，那些不愿意出售股票的股东可以单独出售该权利，从而满足了各类股东的需求。此外，因为可转让出售权的发行数量限制了股东向公司出售股票的数量，所以这种方式还可以避免股东过度接受回购要约的情况。
[编辑本段]主要目的
反收购措施。股票回购在国外经常是作为一种重要的反收购措施而被运用。回购将提高本公司的股价，减少在外流通的股份，给收购方造成更大的收购难度；股票回购后，公司在外流通的股份少了，可以防止浮动股票落入进攻企业手中。
改善资本结构，是改善公司资本结构的一个较好途径。回购一部分股份后，公司的资本得到了充分利用，每股收益也提高了。
稳定公司股价。过低的股价，无疑将对公司经营造成严重影响，股价过低，使人们对公司的信心下降，使消费者对公司产品产生怀疑，削弱公司出售产品、开拓市场的能力。在这种情况下，公司回购本公司股票以支撑公司股价，有利于改善公司形象，股价在上升过程中，投资者又重新关注公司的运营情况，消费者对公司产品的信任增加，公司也有了进一步配股融资的可能。因此，在股价过低时回购股票，是维护公司形象的有力途径。建立企业职工持股制度的需要。公司以回购的股票作为奖励优秀经营管理人员、以优惠的价格转让给职工的股票储备。股票回购对公司利润的影响。当一个公司实行股票回购时，股价将发生变化，这种变化是两方面的叠加：首先，股票回购后公司股票的每股净资产值将发生变化。在假设净资产收益率和市盈率都不变的情况下，股票的净资产值和股价存在一个不变的常数关系，也就是净资产倍数。因此，股价将随着每股净资产值的变化而发生相应的变化，而股票回购中净资产值的变化可能是向上的，也可能是向下的；其次，由于公司回购行为的影响，及投资者对此的心理预期，将促使市场看好该股而使该股股价上升，这种影响一般总是向上的。假设某公司股本为10 000万股，全部为可流通股，每股净资产值为2.00元，让我们来看看在下列三种情况下进行股票回购，会对公司产生什么样的影响。股票价格低于净资产值。假设股票价格为1.50元，在这种情况下，假设回购30%即3 000万股流通股，回购后公司净资产值为15 500万元，回购后总股本为7 000万元，则每股净资产值上升为2.21元，将引起股价上升。股票价格高于净资产值，但股权融资成本仍高于银行利率，在这种情况下，公司进行回购仍是有利可图的，可以降低融资成本，提高每股税后利润。假设前面那家公司每年利润为3 000万元，全部派发为红利，银行一年期贷款利率为10%，股价为2.50元。公司股权融资成本为12%，高于银行利率10%。若公司用银行贷款来回购30%的公司股票，则公司利润变为2 250万元（未考虑税收因素），公司股本变为7 000万股，每股利润上升为0.321元，较回购前的0.03元上升30.021元。其他情况下，在非上述情况下回购股票，无疑将使每股税后利润下降，损害公司股东（指回购后的剩余股东）的利益。因此，这时股票回购只能作为股市大跌时稳定股价、增强投资者信心的手段，抑或是反收购战中消耗公司剩余资金的“焦土战术”，这种措施并不是任何情况下都适用。因为短期内股价也许会上升，但从长期来看，由于每股税后利润的下降，公司股价的上升只是暂时现象，因此若非为了应付非常状况，一般无须采用股票回购。
[编辑本段]国内股票回购规定
《关于上市公司以集中竞价交易方式回购股份的补充规定（征求意见稿）》
中国证券监督管理委员会
二○○八年九月二十一日
为适应资本市场发展实践的需要,现对《上市公司回购社会公众股份管理办法（试行）》（证监发[2005]51号）中有关上市公司以集中竞价交易方式回购股份行为补充规定如下：
一、上市公司以集中竞价交易方式回购股份（以下简称上市公司回购股份），应当由董事会依法作出决议，并提交股东大会批准。
上市公司独立董事应当在充分了解相关信息的基础上，就回购股份事宜发表独立意见。
二、上市公司应当在股东大会召开前3日，将董事会公告回购股份决议的前一个交易日及召开股东大会的股权登记日登记在册的前10名股东的名称及持股数量、比例，在证券交易所网站予以公布。
三、上市公司股东大会就回购股份作出的决议，应当包括下列事项：
（一）回购股份的价格区间；
（二）拟回购股份的种类、数量和比例；
（三）拟用于回购的资金总额以及资金来源；
（四）回购股份的期限；
（五）决议的有效期；
（六）对董事会办理本次回购股份事宜的具体授权；
（七）其他相关事项。
四、上市公司股东大会对回购股份作出决议，必须经出席会议的股东所持表决权的三分之二以上通过。
五、上市公司应当在股东大会作出回购股份决议后的次一工作日公告该决议，依法通知债权人，并将相关材料报送中国证监会和证券交易所备案，同时公告回购报告书。
六、上市公司应当在下列情形履行报告、公告义务：
（一）上市公司应当在首次回购股份事实发生的次日予以公告；
（二）上市公司回购股份占上市公司总股本的比例每增加1％的，应当自该事实发生之日起3日内予以公告；
（三）上市公司在回购期间应当在定期报告中公告回购进展情况，包括已回购股份的数量和比例、购买的最高价和最低价、支付的总金额；
（四）回购期届满或者回购方案已实施完毕的，上市公司应当公告已回购股份总额、购买的最高价和最低价以及支付的总金额。
七、上市公司回购股份的价格不得为公司股票当日交易涨幅限制的价格。
八、上市公司不得在以下交易时间进行股份回购：
（一）开盘集合竞价；
（二）收盘前半小时内。
九、上市公司在下列期间不得回购股份：
（一）上市公司定期报告、业绩预告、业绩快报公告前10日内；
（二）自可能对本公司股票交易价格产生重大影响的重大事项发生之日或者在决策过程中，至依法披露后2个交易日内；
（三）中国证监会规定的其他情形。
回购期届满或者回购方案已实施完毕的，公司应当停止回购行为，并在2个工作日内公告回购股份情况以及公司股份变动报告。
十、上市公司在公布回购股份方案之日起至回购股份完成之日后的30日内不得公布或者实施现金分红方案。
上市公司回购股份期间不得发行股份募集资金。
十一、本补充规定自发布之 年 月 日起施行。《上市公司回购社会公众股份管理办法（试行）》（证监发[2005]51号）中有关以集中竞价交易方式回购股份的规定同时废止。
股票回购的适用性
股票回购在高科技企业如IT业中采用较多。“上海贝岭”（600171）、“银河科技”（000806）等公司均采取了虚拟股票激励机制。
股票回购是指上市公司利用现金等方式，从股票市场上购回本公司发行在外的一定数额的股票的行为。公司在股票回购完成后可以将所回购的股票注销。但在绝大多数情况下，公司将回购的股票作为“库藏股”保留，仍属于发行在外的股票，但不参与每股收益的计算和分配。库藏股日后可移作他用，如发行可转换债券、雇员福利计划等，或在需要资金时将其出售。
[编辑本段]动机分析
１．防止兼并与收购
以美国为例，进入８０年代后，特别是１９８４年以来，由于敌意并购盛行，因此，许多上市公司大举进军股市，回购本公司股票，以维持控制权。比较典型的有：１９８５年菲利普石油公司动用８１亿美元回购８１００万股本公司股票；１９８９年和１９９４年，埃克森石油公司分别动用１５０亿美元和１７０亿美元回购本公司股票。再如日本，６０年代末至８０年代初，为了防止本国企业被外国资本吞并，企业界进行了著名的“稳定股东工作”——职工持股制度和管理人员认股制度。前者是指企业对职工购买、持有本企业股票给予某种优惠或经济援助，奖励职工持股的制度；后者是指企业给予高级管理人员优惠认购本企业股票权利的制度。其目的是提高管理人员的责任感，确保企业的优秀人才。而允许企业在一定条件下回购本公司股票，则是建立职工持股制度和管理人员认股制度，维持企业控制权的前提条件。正因为此，所以，进入８０年代，在欧美国家修改《公司法》的同时，日本亦相应修改了《公司法》，并相应放宽了企业回购本公司股票的限制。
２．振兴股市
１９８７年１０月１９日的纽约股票市场出现股价暴跌，股市处于动荡之中。从此，美国上市公司回购本公司股票的主要动机是稳定和提高本公司股票价格，防止因股价暴跌而出现的经营危机。据统计，当时在两周之内就有６５０家公司发布大量回购本公司股票计划，其目的就是抑制股价暴跌，刺激股价回升。
３．维持或提高每股收益水平和股票价格。
例如，经历了五六十年代快速增长时期的ＩＢＭ公司，７０年代中期出现大量的现金盈余，１９７６年末现金盈余为６１亿美元，１９７７年末为５４亿美元。由于缺乏有吸引力的投资机会，ＩＢＭ公司在增加现金红利（１９７８年的红利支付率为５４％，而五六十年代红利支付率仅为１％至２％）的同时，于１９７７年和１９７８年共斥资１４亿美元回购本公司股票。据统计，１９８６——１９８９年期间，ＩＢＭ公司用于回购本公司股票的资金达到５６．６亿美元，共回购４７００万股股票，平均红利支付率为５６％。另据了解，美国联合电信器材公司１９７５——１９８６年期间，一直采用股票回购现金红利政策，使公司股票价格从每股４美元上涨到每股３５.５美元。无独有偶，步入８０年代中期，日本的许多企业亦步入成熟期，按照企业发展理论，一旦企业步入成熟期以后，不再片面追求增加设备投资，扩大企业规模，而日益重视剩余资金的高效率运作。然而，如何高效率地运用剩余资金，成为当时日本企业面临的重要课题。恰在此时，美国的ＨＢＯ＆ＣＯ．公司利用剩余资金回购了２６％的发行在外的股票。受此影响，许多日本上市公司也开始利用剩余资金回购本公司股票。
４．重新资本化。
即大规模借债用于回购股票或支付特殊红利，从而迅速和显著提高长期负债比例和财务杠杆，优化资本结构。重新资本化往往出现在竞争地位相当强、经营进入稳定增长阶段，但长期负债比例过低的公司。由于这类公司具有可观的未充分使用的债务融资能力储备，按照资产预期能够产生的现金流入的风险与资本结构匹配的融资决策准则，提高财务杠杆，可以优化公司资本结构，降低公司总体资本成本，增加公司价值，从而为股东创造价值。同时，也有助于防止敌意并购袭击。因为在有效的金融市场环境中，具有大量未使用的债务融资能力的公司，往往容易受到敌意并购者的青睐和袭击。
５．其他考虑。
根据德国《股票法》第７１条的规定，准许企业在特定情况下回购资本金１０％以内的本公司股票。所谓特定情况是指：（１）避免重大损失时；（２）向从业人员提供时；（３）基于减资决议注销股票时；（４）股票继承时。１９８１年英国《公司法》规定，企业回购本公司股票的动机主要有：（１）将剩余资金返回股东；（２）增加股票的价值；（３）抑制股价下跌；（４）实现资本构成的目标；（５）防止企业被吞并；（６）灵活运用剩余资金或作为企业证券发行战略的重要手段。就法国而言，在如下几种特定情况下允许企业回购本公司股票：（１）以市场调整为目的；（２）向从业人员提供；（３）继承；（４）根据法院判决；（５）实行减资。在日本，在下述几种情况下，企业亦可以回购本公司股票：（１）为使时价发行的股票顺利地被投资者所吸收；（２）在接受以物抵债等情况下，为行使公司权利而必需时；（３）在单位未满股票请求权和反对股东的股票购买请求权行使时。
[编辑本段]股票回购的方式
主要有下述五种划分方法：
１．按照股票回购的地点不同，可分为场内公开收购和场外协议收购两种。
场内公开收购是指上市公司把自己等同于任何潜在的投资者，委托在证券交易所有正式交易席位的证券公司，代自己按照公司股票当前市场价格回购。在国外较为成熟的股票市场上，这一种方式较为流行。据不完全统计，整个８０年代，美国公司采用这一种方式回购的股票总金额为２３００亿美元左右，占整个回购金额的８５％以上。虽然这一种方式的透明度比较高，但很难防止价格操纵和内幕交易，因而，美国证券交易委员会对实施场内回购的时间、价格和数量等均有严格的监管规则。场外协议收购是指股票发行公司与某一类（如国家股）或某几类（如法人股、Ｂ股）投资者直接见面，通过在店头市场协商来回购股票的一种方式。协商的内容包括价格和数量的确定，以及执行时间等。很显然，这一种方式的缺陷就在于透明度比较低，有违于股市“三公”原则。
２．按照筹资方式，可分为举债回购、现金回购和混合回购。
举债回购是指企业通过向银行等金融机构借款的办法来回购本公司股票。其目的无非是防御其他公司的敌意兼并与收购。现金回购是指企业利用剩余资金来回购本公司的股票。如果企业既动用剩余资金，又向银行等金融机构举债来回购本公司股票，称之为混合回购。
３．按照资产置换范围，划分为出售资产回购股票、利用手持债券和优先股交换（回购）公司普通股、债务股权置换。
债务股权置换是指公司使用同等市场价值的债券换回本公司股票。例如１９８６年，Ｏｗｅｎｃ Ｃｏｒｎｉｎｇ公司使用５２美元的现金和票面价值３５美元的债券交换其发行在外的每股股票，以提高公司的负债比例。
４．按照回购价格的确定方式，可分为固定价格要约回购和荷兰式拍卖回购。
前者是指企业在特定时间发出的以某一高出股票当前市场价格的价格水平，回购既定数量股票的要约。为了在短时间内回购数量相对较多的股票，公司可以宣布固定价格回购要约。它的优点是赋予所有股东向公司出售其所持股票的均等机会，而且通常情况下公司享有在回购数量不足时取消回购计划或延长要约有效期的权力。与公开收购相比，固定价格要约回购通常被认为是更积极的信号，其原因可能是要约价格存在高出市场当前价格的溢价。但是，溢价的存在也使得固定价格回购要约的执行成本较高。
荷兰式拍卖回购首次出现于１９８１年Ｔｏｄｄ造船公司的股票回购。此种方式的股票回购在回购价格确定方面给予公司更大的灵活性。在荷兰式拍卖的股票回购中，首先公司指定回购价格的范围（通常较宽）和计划回购的股票数量（可以上下限的形式表示）；而后股东进行投标，说明愿意以某一特定价格水平（股东在公司指定的回购价格范围内任选）出售股票的数量；公司汇总所有股东提交的价格和数量，确定此次股票回购的“价格——数量曲线”，并根据实际回购数量确定最终的回购价格。
５．可转让出售权回购方式。
所谓可转让出售权，是实施股票回购的公司赋予股东在一定期限内以特定价格向公司出售其持有股票的权利。之所以称为“可转让”是因为此权利一旦形成，就可以同依附的股票分离，而且分离后可在市场上自由买卖。执行股票回购的公司向其股东发行可转让出售权，那些不愿意出售股票的股东可以单独出售该权利，从而满足了各类股东的需求。此外，因为可转让出售权的发行数量限制了股东向公司出售股票的数量，所以这种方式还可以避免股东过度接受回购要约的情况。
[编辑本段]主要目的
反收购措施。股票回购在国外经常是作为一种重要的反收购措施而被运用。回购将提高本公司的股价，减少在外流通的股份，给收购方造成更大的收购难度；股票回购后，公司在外流通的股份少了，可以防止浮动股票落入进攻企业手中。
改善资本结构，是改善公司资本结构的一个较好途径。回购一部分股份后，公司的资本得到了充分利用，每股收益也提高了。
稳定公司股价。过低的股价，无疑将对公司经营造成严重影响，股价过低，使人们对公司的信心下降，使消费者对公司产品产生怀疑，削弱公司出售产品、开拓市场的能力。在这种情况下，公司回购本公司股票以支撑公司股价，有利于改善公司形象，股价在上升过程中，投资者又重新关注公司的运营情况，消费者对公司产品的信任增加，公司也有了进一步配股融资的可能。因此，在股价过低时回购股票，是维护公司形象的有力途径。建立企业职工持股制度的需要。公司以回购的股票作为奖励优秀经营管理人员、以优惠的价格转让给职工的股票储备。股票回购对公司利润的影响。当一个公司实行股票回购时，股价将发生变化，这种变化是两方面的叠加：首先，股票回购后公司股票的每股净资产值将发生变化。在假设净资产收益率和市盈率都不变的情况下，股票的净资产值和股价存在一个不变的常数关系，也就是净资产倍数。因此，股价将随着每股净资产值的变化而发生相应的变化，而股票回购中净资产值的变化可能是向上的，也可能是向下的；其次，由于公司回购行为的影响，及投资者对此的心理预期，将促使市场看好该股而使该股股价上升，这种影响一般总是向上的。假设某公司股本为10 000万股，全部为可流通股，每股净资产值为2.00元，让我们来看看在下列三种情况下进行股票回购，会对公司产生什么样的影响。股票价格低于净资产值。假设股票价格为1.50元，在这种情况下，假设回购30%即3 000万股流通股，回购后公司净资产值为15 500万元，回购后总股本为7 000万元，则每股净资产值上升为2.21元，将引起股价上升。股票价格高于净资产值，但股权融资成本仍高于银行利率，在这种情况下，公司进行回购仍是有利可图的，可以降低融资成本，提高每股税后利润。假设前面那家公司每年利润为3 000万元，全部派发为红利，银行一年期贷款利率为10%，股价为2.50元。公司股权融资成本为12%，高于银行利率10%。若公司用银行贷款来回购30%的公司股票，则公司利润变为2 250万元（未考虑税收因素），公司股本变为7 000万股，每股利润上升为0.321元，较回购前的0.03元上升30.021元。其他情况下，在非上述情况下回购股票，无疑将使每股税后利润下降，损害公司股东（指回购后的剩余股东）的利益。因此，这时股票回购只能作为股市大跌时稳定股价、增强投资者信心的手段，抑或是反收购战中消耗公司剩余资金的“焦土战术”，这种措施并不是任何情况下都适用。因为短期内股价也许会上升，但从长期来看，由于每股税后利润的下降，公司股价的上升只是暂时现象，因此若非为了应付非常状况，一般无须采用股票回购。
[编辑本段]国内股票回购规定
《关于上市公司以集中竞价交易方式回购股份的补充规定（征求意见稿）》
中国证券监督管理委员会
二○○八年九月二十一日
为适应资本市场发展实践的需要,现对《上市公司回购社会公众股份管理办法（试行）》（证监发[2005]51号）中有关上市公司以集中竞价交易方式回购股份行为补充规定如下：
一、上市公司以集中竞价交易方式回购股份（以下简称上市公司回购股份），应当由董事会依法作出决议，并提交股东大会批准。
上市公司独立董事应当在充分了解相关信息的基础上，就回购股份事宜发表独立意见。
二、上市公司应当在股东大会召开前3日，将董事会公告回购股份决议的前一个交易日及召开股东大会的股权登记日登记在册的前10名股东的名称及持股数量、比例，在证券交易所网站予以公布。
三、上市公司股东大会就回购股份作出的决议，应当包括下列事项：
（一）回购股份的价格区间；
（二）拟回购股份的种类、数量和比例；
（三）拟用于回购的资金总额以及资金来源；
（四）回购股份的期限；
（五）决议的有效期；
（六）对董事会办理本次回购股份事宜的具体授权；
（七）其他相关事项。
四、上市公司股东大会对回购股份作出决议，必须经出席会议的股东所持表决权的三分之二以上通过。
五、上市公司应当在股东大会作出回购股份决议后的次一工作日公告该决议，依法通知债权人，并将相关材料报送中国证监会和证券交易所备案，同时公告回购报告书。
六、上市公司应当在下列情形履行报告、公告义务：
（一）上市公司应当在首次回购股份事实发生的次日予以公告；
（二）上市公司回购股份占上市公司总股本的比例每增加1％的，应当自该事实发生之日起3日内予以公告；
（三）上市公司在回购期间应当在定期报告中公告回购进展情况，包括已回购股份的数量和比例、购买的最高价和最低价、支付的总金额；
（四）回购期届满或者回购方案已实施完毕的，上市公司应当公告已回购股份总额、购买的最高价和最低价以及支付的总金额。
七、上市公司回购股份的价格不得为公司股票当日交易涨幅限制的价格。
八、上市公司不得在以下交易时间进行股份回购：
（一）开盘集合竞价；
（二）收盘前半小时内。
九、上市公司在下列期间不得回购股份：
（一）上市公司定期报告、业绩预告、业绩快报公告前10日内；
（二）自可能对本公司股票交易价格产生重大影响的重大事项发生之日或者在决策过程中，至依法披露后2个交易日内；
（三）中国证监会规定的其他情形。
回购期届满或者回购方案已实施完毕的，公司应当停止回购行为，并在2个工作日内公告回购股份情况以及公司股份变动报告。
十、上市公司在公布回购股份方案之日起至回购股份完成之日后的30日内不得公布或者实施现金分红方案。
上市公司回购股份期间不得发行股份募集资金。
十一、本补充规定自发布之 年 月 日起施行。《上市公司回购社会公众股份管理办法（试行）》（证监发[2005]51号）中有关以集中竞价交易方式回购股份的规定同时废止。
股票回购的适用性
股票回购在高科技企业如IT业中采用较多。“上海贝岭”（600171）、“银河科技”（000806）等公司均采取了虚拟股票激励机制。
量比
量比
量比是衡量相对成交量的指标。
它是开市后平均每分钟的成交量与过去5个交易日平均每分钟成交量之比。即：
量比＝现成交总手/现累计开市时间（分）/过去5日平均每分钟成交量
简化之则为：
量比＝现成交总手/（过去5日平均每分钟成交量×当日累计开市时间（分））
在观察成交量方面，卓有成效的分析工具是量比，它将某只股票在某个时点上的成交量与一段时间的成交量平均值进行比较，排除了因股本不同造成的不可比情况，是发现成交量异动的重要指标。在时间参数上，多使用１０日平均量，也有使用5日平均值的。在大盘处于活跃的情况下，适宜用较短期的时间参数，而在大盘处于熊市或缩量调整阶段宜用稍长的时间参数。
一般来说，若某日量比为０.８-１.５倍，则说明成交量处于正常水平；量比在１.５-２.５倍之间则为温和放量，如果股价也处于温和缓升状态，则升势相对健康，可继续持股，若股价下跌，则可认定跌势难以在短期内结束，从量的方面判断应可考虑停损退出；量比在２.５-５倍，则为明显放量，若股价相应地突破重要支撑或阻力位置，则突破有效的几率颇高，可以相应地采取行动；量比达５-１０倍，则为剧烈放量，如果是在个股处于长期低位出现剧烈放量突破，涨势的后续空间巨大，是“钱”途无量的象征，东方集团、乐山电力在５月份突然启动之时，量比之高令人讶异。但是，如果在个股已有巨大涨幅的情况下出现如此剧烈的放量，则值得高度警惕。
某日量比达到１０倍以上的股票，一般可以考虑反向操作。在涨势中出现这种情形，说明见顶的可能性压倒一切，即使不是彻底反转，至少涨势会休整相当长一段时间。在股票处于绵绵阴跌的后期，突然出现的巨大量比，说明该股在目前位置彻底释放了下跌动能。
量比达到２０倍以上的情形基本上每天都有一两单，是极端放量的一种表现，这种情况的反转意义特别强烈，如果在连续的上涨之后，成交量极端放大，但股价出现“滞涨”现象，则是涨势行将死亡的强烈信号。当某只股票在跌势中出现极端放量，则是建仓的大好时机。
量比在０.５倍以下的缩量情形也值得好好关注，其实严重缩量不仅显示了交易不活跃的表象，同时也暗藏着一定的市场机会。缩量创新高的股票多数是长庄股，缩量能创出新高，说明庄家控盘程度相当高，而且可以排除拉高出货的可能。缩量调整的股票，特别是放量突破某个重要阻力位之后缩量回调的个股，常常是不可多得的买入对象。
涨停板时量比在１倍以下的股票，上涨空间无可限量，第二天开盘即封涨停的可能性极高。在跌停板的情况下，量比越小则说明杀跌动能未能得到有效宣泄，后市仍有巨大下跌空间。
当量比大于1时,说明当日每分钟的平均成交量大于过去5日的平均值,交易比过去5日火爆；当量比小于1时,说明当日成交量小于过去5日的平均水平。
（累计跌幅超过50% 强劲反弹)
量比与量比曲线
量比是分时线上的即时量相对近段时期平均量的变化。把当日每分钟不同的量比数值不断用点描绘在一个坐标中，就形成了量比曲线。关于量比曲线，目前其他证券类实战操作书籍很少提到。而在笔者个人的看盘体会中，量比曲线是很有妙用的。
一般地说，通过一夜市场信息及人们心理上的变化，新的一个交易日开盘的时候，股价及开盘成交量的变化反差极大。反映在量比数值上，就是很多股票开盘时的量比数值高达数１０倍甚至上百倍，随后量比数值又急速下跌。从量比曲线上看，就像我们提到的股价变化有时显得唐突和怪异一样。大多数股票在新一交易日开盘时都显得很不稳定，因此在通常行情背景下，我们应该静待量比曲线有所稳定后再采取行动。
另外，一般证券书籍提到量比这一概念时，都指的是量比数值。并且认为短线个股应在涨幅榜及量比排行榜上去找。孰不知大多数股票等你在量比排行榜上（至少会大于１．５）发现它时，早已错过了笔者经常强调的第一买入时间点。比如潜江制药，在１８．３５元起涨时的量比数值是０．６５，而当等到量比数值达到１３时０７分的１．５左右时，该股此波分时线已经上涨至１８．６５元，此时再去买入，笔者认为这种追涨不可取。虽然对于该股当日此时追涨买进后仍然有较大上涨空间，但在大多数情况下，这种分时线上的惯性追涨行为，是买进后当日被套的主要原因之一。
补充一点:还要关注整体的走势,如大多数个股或综指.
运用量比指标 把握短线机会
在实战操作中，如果过早买进底部个股，由于大机构没有吸好货之前并不会拉升，有时可能还要打压，搞得不好就会被套。至于刚突破整理平台的个股，若碰上大机构制造假突破现象，有时也会无功而返。因此，市场中的一些短线高手，如果在个股启动的第一波没有及时介入，他们宁可失去强势股连续上涨的机会，也不会一味地追涨，从而把风险控制在尽可能小的范围内。 一般来说，个股放量且有一定升幅后，机构就会清洗短线浮筹和获利盘，并让看好该股的投资者介入，以垫高市场的平均持股成本，减少再次上涨时的阻力。由于主力是看好后市的，是有计划的回落整理，因此下跌时成交量无法连续放大，在重要的支撑点位会缩量盘稳，盘面浮筹越来越少，表明筹码大部分已经锁定，这时候再次拉升股价的条件就具备了。如果成交量再次放大，并推动股价上涨，此时就是介入的好时机。由于介入缩量回调，再次放量上攻的个股短线收益颇高，而且风险比追涨要小很多，因此是短线客常用的操作手法。 那么，如何把握这种良机呢？在平时看盘中，投资者可通过股票软件中的量比排行榜，翻看近期量比小的个股，剔除冷门股和下降通道的个股，选择那些曾经持续放量上涨，近日缩量回调的个股进行跟踪。待股价企稳重新放量，且5日均线翘头和10日线形成金叉时，就可果断介入。通常，机构在股价连续放量上涨后，若没有特殊情况，不会放弃既定战略方针，去破坏良好的均线和个股走势。若机构洗盘特别凶狠的话，投资者还可以以更低的价格买进筹码。需要注意的是，此类股票的30日平均线必须仍维持向上的趋势。
量比及量比指标的用法。
在即时盘口分析中，股民较多使用的是走势图和成交量，实际上量比及量比指标也是一种比较好的工具。一般用户提到量比这一概念，往往想到量比排行榜，实际使用中当股票出现在量比排行榜上时，一般都已有相当大的涨幅，盘中的最早起涨点已经错过。因此，从盘口的动态分析角度讲，光考虑量比数值大小无疑有一定缺陷。因此进一步引进量比指标，来帮助我们更好的使用量比这一工具。
下面介绍量比及量比指标曲线的原理和使用方法。
1、量比反映的是分时线上的即时量相对近段时期平均量的变化，一般都默认为当日场内每分钟平均成交量与过去5日每分钟平均成交量之比。显然，量比大于1表明目前场内交投活跃，成交较过去几日增加。
2、把当日每分钟不同的量比数值描绘在一个坐标中，就形成了量比指标。通过量比指标可以得知当日量比如何变化，同时也能得知当日盘口成交量的变化，进而知道当日的量能相对近段时期量能的变化。
3、一般要注意，市场及人们的心理在经过一夜休整，新的一个交易日开盘的时候，股价及开盘成交量的变化反差极大。反映在量比数值上就是新一交易日开盘时都显得很不稳定，因此我们应该静待量比指标有所稳定后再采取行动。
4、使用中，当量比指标在分时图上沿着一种大趋势单边运行时突然出现量比急速翘头的迹象，我们认为不必急于采取行动，因为这仅仅是改变原来单一趋势的一种可能，我们可以等待量比曲线明显反向运行后的再一次走平，进一步修正后，再依据量价的更进一步变化采取行动。
最后，在平时的使用中可多结合形态理论，往往会取得更好的研判效果。
量比是衡量相对成交量的指标。
它是开市后平均每分钟的成交量与过去5个交易日平均每分钟成交量之比。即：
量比＝现成交总手/现累计开市时间（分）/过去5日平均每分钟成交量
简化之则为：
量比＝现成交总手/（过去5日平均每分钟成交量×当日累计开市时间（分））
在观察成交量方面，卓有成效的分析工具是量比，它将某只股票在某个时点上的成交量与一段时间的成交量平均值进行比较，排除了因股本不同造成的不可比情况，是发现成交量异动的重要指标。在时间参数上，多使用１０日平均量，也有使用5日平均值的。在大盘处于活跃的情况下，适宜用较短期的时间参数，而在大盘处于熊市或缩量调整阶段宜用稍长的时间参数。
一般来说，若某日量比为０.８-１.５倍，则说明成交量处于正常水平；量比在１.５-２.５倍之间则为温和放量，如果股价也处于温和缓升状态，则升势相对健康，可继续持股，若股价下跌，则可认定跌势难以在短期内结束，从量的方面判断应可考虑停损退出；量比在２.５-５倍，则为明显放量，若股价相应地突破重要支撑或阻力位置，则突破有效的几率颇高，可以相应地采取行动；量比达５-１０倍，则为剧烈放量，如果是在个股处于长期低位出现剧烈放量突破，涨势的后续空间巨大，是“钱”途无量的象征，东方集团、乐山电力在５月份突然启动之时，量比之高令人讶异。但是，如果在个股已有巨大涨幅的情况下出现如此剧烈的放量，则值得高度警惕。
某日量比达到１０倍以上的股票，一般可以考虑反向操作。在涨势中出现这种情形，说明见顶的可能性压倒一切，即使不是彻底反转，至少涨势会休整相当长一段时间。在股票处于绵绵阴跌的后期，突然出现的巨大量比，说明该股在目前位置彻底释放了下跌动能。
量比达到２０倍以上的情形基本上每天都有一两单，是极端放量的一种表现，这种情况的反转意义特别强烈，如果在连续的上涨之后，成交量极端放大，但股价出现“滞涨”现象，则是涨势行将死亡的强烈信号。当某只股票在跌势中出现极端放量，则是建仓的大好时机。
量比在０.５倍以下的缩量情形也值得好好关注，其实严重缩量不仅显示了交易不活跃的表象，同时也暗藏着一定的市场机会。缩量创新高的股票多数是长庄股，缩量能创出新高，说明庄家控盘程度相当高，而且可以排除拉高出货的可能。缩量调整的股票，特别是放量突破某个重要阻力位之后缩量回调的个股，常常是不可多得的买入对象。
涨停板时量比在１倍以下的股票，上涨空间无可限量，第二天开盘即封涨停的可能性极高。在跌停板的情况下，量比越小则说明杀跌动能未能得到有效宣泄，后市仍有巨大下跌空间。
当量比大于1时,说明当日每分钟的平均成交量大于过去5日的平均值,交易比过去5日火爆；当量比小于1时,说明当日成交量小于过去5日的平均水平。
（累计跌幅超过50% 强劲反弹)
量比与量比曲线
量比是分时线上的即时量相对近段时期平均量的变化。把当日每分钟不同的量比数值不断用点描绘在一个坐标中，就形成了量比曲线。关于量比曲线，目前其他证券类实战操作书籍很少提到。而在笔者个人的看盘体会中，量比曲线是很有妙用的。
一般地说，通过一夜市场信息及人们心理上的变化，新的一个交易日开盘的时候，股价及开盘成交量的变化反差极大。反映在量比数值上，就是很多股票开盘时的量比数值高达数１０倍甚至上百倍，随后量比数值又急速下跌。从量比曲线上看，就像我们提到的股价变化有时显得唐突和怪异一样。大多数股票在新一交易日开盘时都显得很不稳定，因此在通常行情背景下，我们应该静待量比曲线有所稳定后再采取行动。
另外，一般证券书籍提到量比这一概念时，都指的是量比数值。并且认为短线个股应在涨幅榜及量比排行榜上去找。孰不知大多数股票等你在量比排行榜上（至少会大于１．５）发现它时，早已错过了笔者经常强调的第一买入时间点。比如潜江制药，在１８．３５元起涨时的量比数值是０．６５，而当等到量比数值达到１３时０７分的１．５左右时，该股此波分时线已经上涨至１８．６５元，此时再去买入，笔者认为这种追涨不可取。虽然对于该股当日此时追涨买进后仍然有较大上涨空间，但在大多数情况下，这种分时线上的惯性追涨行为，是买进后当日被套的主要原因之一。
补充一点:还要关注整体的走势,如大多数个股或综指.
运用量比指标 把握短线机会
在实战操作中，如果过早买进底部个股，由于大机构没有吸好货之前并不会拉升，有时可能还要打压，搞得不好就会被套。至于刚突破整理平台的个股，若碰上大机构制造假突破现象，有时也会无功而返。因此，市场中的一些短线高手，如果在个股启动的第一波没有及时介入，他们宁可失去强势股连续上涨的机会，也不会一味地追涨，从而把风险控制在尽可能小的范围内。 一般来说，个股放量且有一定升幅后，机构就会清洗短线浮筹和获利盘，并让看好该股的投资者介入，以垫高市场的平均持股成本，减少再次上涨时的阻力。由于主力是看好后市的，是有计划的回落整理，因此下跌时成交量无法连续放大，在重要的支撑点位会缩量盘稳，盘面浮筹越来越少，表明筹码大部分已经锁定，这时候再次拉升股价的条件就具备了。如果成交量再次放大，并推动股价上涨，此时就是介入的好时机。由于介入缩量回调，再次放量上攻的个股短线收益颇高，而且风险比追涨要小很多，因此是短线客常用的操作手法。 那么，如何把握这种良机呢？在平时看盘中，投资者可通过股票软件中的量比排行榜，翻看近期量比小的个股，剔除冷门股和下降通道的个股，选择那些曾经持续放量上涨，近日缩量回调的个股进行跟踪。待股价企稳重新放量，且5日均线翘头和10日线形成金叉时，就可果断介入。通常，机构在股价连续放量上涨后，若没有特殊情况，不会放弃既定战略方针，去破坏良好的均线和个股走势。若机构洗盘特别凶狠的话，投资者还可以以更低的价格买进筹码。需要注意的是，此类股票的30日平均线必须仍维持向上的趋势。
量比及量比指标的用法。
在即时盘口分析中，股民较多使用的是走势图和成交量，实际上量比及量比指标也是一种比较好的工具。一般用户提到量比这一概念，往往想到量比排行榜，实际使用中当股票出现在量比排行榜上时，一般都已有相当大的涨幅，盘中的最早起涨点已经错过。因此，从盘口的动态分析角度讲，光考虑量比数值大小无疑有一定缺陷。因此进一步引进量比指标，来帮助我们更好的使用量比这一工具。
下面介绍量比及量比指标曲线的原理和使用方法。
1、量比反映的是分时线上的即时量相对近段时期平均量的变化，一般都默认为当日场内每分钟平均成交量与过去5日每分钟平均成交量之比。显然，量比大于1表明目前场内交投活跃，成交较过去几日增加。
2、把当日每分钟不同的量比数值描绘在一个坐标中，就形成了量比指标。通过量比指标可以得知当日量比如何变化，同时也能得知当日盘口成交量的变化，进而知道当日的量能相对近段时期量能的变化。
3、一般要注意，市场及人们的心理在经过一夜休整，新的一个交易日开盘的时候，股价及开盘成交量的变化反差极大。反映在量比数值上就是新一交易日开盘时都显得很不稳定，因此我们应该静待量比指标有所稳定后再采取行动。
4、使用中，当量比指标在分时图上沿着一种大趋势单边运行时突然出现量比急速翘头的迹象，我们认为不必急于采取行动，因为这仅仅是改变原来单一趋势的一种可能，我们可以等待量比曲线明显反向运行后的再一次走平，进一步修正后，再依据量价的更进一步变化采取行动。
最后，在平时的使用中可多结合形态理论，往往会取得更好的研判效果。
天音控股：回购社会公众股份报告书
1、回购股份的方式：通过深圳证券交易所以集中竞价交易方式回购公司社会公众股
份。
2、回购价格及定价原则：公司确定本次回购价格不超过每股3.5元，对应07年12
.8倍的市盈率和0.23倍的市销率，对应08年三季度2.19倍的市净率。公司在回购期内
送股、转增股本或现金分红，自股价除权除息之日起，相应调整回购价格上限。
3、回购股份的种类：社会公众股份
4、回购数量及比例：拟回购不超过2000万股，回购分两期进行，第一期在股东
大会决议生效日起1个月内拟回购不超过1000万股的社会公众股；第二期由股东大会
授权董事会在半年内根据市场情况拟回购不超过1000万股的社会公众股（价格为不超
过3.5元/每股）。
公司在回购期内送股或转增股本则自股价除权之日起，相应调整回购数量上限。
以回购2000股计算，回购比例为目前总股本的2.11%，占实际流通股本的2.21%。
5、回购资金总额及来源：预计不超过7000万元，自有资金。
6、回购股份期限：第一期回购期限为股东大会决议生效日之日起1个月内完成。
即2008年11月18日至2008年12月17日。第二期回购期限为股东大会决议生效日之日起
6个月内，即2008年11月18日至2009年5月17日，公司董事会根据市场情况完成。
份。
2、回购价格及定价原则：公司确定本次回购价格不超过每股3.5元，对应07年12
.8倍的市盈率和0.23倍的市销率，对应08年三季度2.19倍的市净率。公司在回购期内
送股、转增股本或现金分红，自股价除权除息之日起，相应调整回购价格上限。
3、回购股份的种类：社会公众股份
4、回购数量及比例：拟回购不超过2000万股，回购分两期进行，第一期在股东
大会决议生效日起1个月内拟回购不超过1000万股的社会公众股；第二期由股东大会
授权董事会在半年内根据市场情况拟回购不超过1000万股的社会公众股（价格为不超
过3.5元/每股）。
公司在回购期内送股或转增股本则自股价除权之日起，相应调整回购数量上限。
以回购2000股计算，回购比例为目前总股本的2.11%，占实际流通股本的2.21%。
5、回购资金总额及来源：预计不超过7000万元，自有资金。
6、回购股份期限：第一期回购期限为股东大会决议生效日之日起1个月内完成。
即2008年11月18日至2008年12月17日。第二期回购期限为股东大会决议生效日之日起
6个月内，即2008年11月18日至2009年5月17日，公司董事会根据市场情况完成。
天音控股：首次实施回购社会公众股份
2008年12月12日，天音控股首次实施了回购部分股份方案，公司首次回购股数量为20
,000股，占公司总股本的比例为0.0021％，购买的最高价为3.42元/股，最低价为3.4
1元/股，支付总金额为68,340元（含印花税、佣金）。
,000股，占公司总股本的比例为0.0021％，购买的最高价为3.42元/股，最低价为3.4
1元/股，支付总金额为68,340元（含印花税、佣金）。
天音控股：首期实施回购社会公众股份的结果
2008年11月17日天音控股股东大会批准回购方案，截至2008年12月17日，天音控股一
共在二级市场上回购3,588,900股，占公司总股本的0.378％，购买的最高价为3.49元
/股，购买的最低价为3.36元/股，支付总金额为12,416,326元（含印花税、佣金）。
公司第二期回购期限为股东大会决议生效日之日起6个月内进行，即到2009年5月
17日止。
共在二级市场上回购3,588,900股，占公司总股本的0.378％，购买的最高价为3.49元
/股，购买的最低价为3.36元/股，支付总金额为12,416,326元（含印花税、佣金）。
公司第二期回购期限为股东大会决议生效日之日起6个月内进行，即到2009年5月
17日止。
天音控股：第二期股份回购进展
2008年12月3日天音控股公告回购报告书，公司第二期回购期限为股东大会决议生效
日之日起6个月内进行。根据有关规定，现将第二期股份回购进展情况公告如下：
截止2009年1月31日止，公司第二期回购股份总数为0股，支付回购资金额为0元
。
日之日起6个月内进行。根据有关规定，现将第二期股份回购进展情况公告如下：
截止2009年1月31日止，公司第二期回购股份总数为0股，支付回购资金额为0元
。
麦蒂换戴维斯交易失败细节曝光 只怪莫雷太贪心
波士顿媒体今日透露了“火箭-快船流产交易细节”，原来是因为莫雷要求对方拿出中锋坎比当“添头”，而遭到洛杉矶人一口回绝……
网易体育3月3日报道：
NBA中期交易截止已经过去半个多月，但人们的脑海中仍有一些问号未能解开，比如火箭队为什么会送走“街球王”阿尔斯通，而不是麦蒂？为什么莫雷不肯引进“大胡子”戴维斯？今日《波士顿环球报》给出了答案，他们曝出了“火箭-快船交易细节”，原来是因为火箭不肯送出阿泰斯特，而对方也拒不肯拿出马库斯·坎比，导致交易流产。
莫雷贪心让火箭再一次错过交易麦蒂
据内部消息人士透露，在当地时间2月19日上午，也就是转会交易截止前4个小时，火箭队与快船队迅速坐在了谈判桌前。对方提出的交易方案是：特雷西·麦格雷迪换巴隆·戴维斯，但由于两人的薪金不匹配（戴维斯本赛季约为1125万美元，而麦蒂的本赛季薪水高达2112万美元），有接近1000万的差距，因此快船队要想甩掉戴维斯的烂合同，必须还要搭上一位球员。
此时莫雷要求对方拿出中锋马库斯·坎比（年薪800万美元）作为“添头”，但被快船队一口回绝。之后洛杉矶人提出了“第二套方案”，即用戴维斯交换小前锋罗恩·阿泰斯特（年薪845万美元）和控卫拉菲尔·阿尔斯通（年薪490万美元），这笔交易在薪金上没有问题，但莫雷认为同时送出两名主力，代价未免太大，火箭并不愿送出“野兽”，于是没有同意第二种方案。
正当双方讨价还价之时，急需引进控卫的魔术队半路杀出，他们希望得到阿尔斯通，并拉上灰熊向火箭提出报价，而莫雷看到快船并没有诚意接收T-Mac，同时“大胡子”的合同（5年）太长，要到2013年才结束，影响球队2010年引援和续约计划，所以火箭火速与魔术他们完成了三方交易。
另有消息人士透露，魔术队当时也做了两手准备，如果火箭队不同意送出街球王，他们将尝试交易在步行者打不上球的控卫贾马尔·汀斯利。没想到莫雷很爽快的就答应了送够阿尔斯通，原因是后者在更衣室内说了一些不该说的话，迫使1号球星麦蒂赌气接受手术，给球队造成了不小的损失。 (本文来源：网易体育 作者：英扎吉)
网易体育3月3日报道：
NBA中期交易截止已经过去半个多月，但人们的脑海中仍有一些问号未能解开，比如火箭队为什么会送走“街球王”阿尔斯通，而不是麦蒂？为什么莫雷不肯引进“大胡子”戴维斯？今日《波士顿环球报》给出了答案，他们曝出了“火箭-快船交易细节”，原来是因为火箭不肯送出阿泰斯特，而对方也拒不肯拿出马库斯·坎比，导致交易流产。
莫雷贪心让火箭再一次错过交易麦蒂
据内部消息人士透露，在当地时间2月19日上午，也就是转会交易截止前4个小时，火箭队与快船队迅速坐在了谈判桌前。对方提出的交易方案是：特雷西·麦格雷迪换巴隆·戴维斯，但由于两人的薪金不匹配（戴维斯本赛季约为1125万美元，而麦蒂的本赛季薪水高达2112万美元），有接近1000万的差距，因此快船队要想甩掉戴维斯的烂合同，必须还要搭上一位球员。
此时莫雷要求对方拿出中锋马库斯·坎比（年薪800万美元）作为“添头”，但被快船队一口回绝。之后洛杉矶人提出了“第二套方案”，即用戴维斯交换小前锋罗恩·阿泰斯特（年薪845万美元）和控卫拉菲尔·阿尔斯通（年薪490万美元），这笔交易在薪金上没有问题，但莫雷认为同时送出两名主力，代价未免太大，火箭并不愿送出“野兽”，于是没有同意第二种方案。
正当双方讨价还价之时，急需引进控卫的魔术队半路杀出，他们希望得到阿尔斯通，并拉上灰熊向火箭提出报价，而莫雷看到快船并没有诚意接收T-Mac，同时“大胡子”的合同（5年）太长，要到2013年才结束，影响球队2010年引援和续约计划，所以火箭火速与魔术他们完成了三方交易。
另有消息人士透露，魔术队当时也做了两手准备，如果火箭队不同意送出街球王，他们将尝试交易在步行者打不上球的控卫贾马尔·汀斯利。没想到莫雷很爽快的就答应了送够阿尔斯通，原因是后者在更衣室内说了一些不该说的话，迫使1号球星麦蒂赌气接受手术，给球队造成了不小的损失。 (本文来源：网易体育 作者：英扎吉)
宅男
提示：本条目的主题不是御宅族。
宅男是2000年代台湾因特网文化兴盛后产生的一个特定用语，相似的有宅女等用语。此语源可能来自于“御宅族”，但已被社会各界广阔滥用。
[编辑本段]混乱的定义
一般相信，“宅男”最初的定义即从御宅族的连用法而来。御宅族的定义为单指热衷于次文化的人，但现在被误用为热衷动画、漫画或电脑游戏（软宅男）及电脑硬件、电脑进阶技巧（硬宅男）的人。“宅男”的原意就是男性御宅族，女性则称“宅女”。但是随着人们使用，“宅”这个字的定义，已经被人直接联想到中文字“宅 = 家”的用法，因此现在大部份的人使用宅男或宅女这个字眼，一般而言是指不善与人相处，或是整天待在家生活圈只有自己，使用上大多还是为贬意。
在使用方面，“自嘲”以及“用在他人”的定义是完全不同的。如果是在自称，“我是一个宅男”或是“我真是宅”的时候，代表的意义通常是“我足不出户 ”或是“我看电视玩电脑一整天”等。但是如果是用在他人身上，如“醒醒吧！宅男。”“你这个阿宅”等的时候，其意义就是只会幻想、嘴炮或是在家里不出门与他人交际、不注重个人卫生等负面意义。也就是说，在一般人的心里，宅男这个字可能更贴近于家里蹲（也就是隐蔽青年）。但是仍然有不少人认为“宅男 = 御宅族”所以对这些使用方式错误的人进行反驳，反而更加深了对宅男这个字的误解。而一般人对御宅族亦往往存有偏见和误解。
从一个角度来看，“宅男”一词是由媒体误导，大众又缺乏观念所导致的积非成是。从另一个角度来说，也可以说“宅男”是因应台湾文化的不同，而从“御宅族”转变而来的衍生词。至少以现行情况来看，在谈话时使用宅男一词会比使用御宅族更容易达成共识。除一般大众之外，在ACG界活动的网友普遍坚持“御宅族”的原意，以期保留此词出自于日本的正统性。
[编辑本段]在台湾宅男（女）一词的流行
在台湾的宅男一词与日本所认知的御宅族已经有所差异。而追溯台湾宅男一词的流行在于2005年8月时开始，台湾批踢踢实业坊的版面（如Hate、JapanDrama）流行看《电车男》的日本短剧，由于内容是一个不修边幅的日本御宅族与高挑美女邂逅的故事，届时台湾批踢踢网友开始喜欢在Hate板上戏称，自己在家里不出门很宅，或是那些整天上网的人根本是宅男，从这段时间开始便是“宅男”一词开始在台湾大肆流行。
开始一段时间曾有人批评台湾人认知的宅男与日本的御宅族有差异，引发不少网络笔战。但到最后台湾的“御宅族”、“宅男”一词已经和日本有所差异了，而由于台湾网络多数暴力现象，只要是那些在家里常不出门、爱打线上游戏、或是没女朋友、穿着不修边幅、讲话迟钝，不需要从御宅族原意去衍生，就会被自动归类为宅男。
而于2007年开始，宅男不只出现在次文化的网络世界，许多媒体新闻也开始使用宅男一词，例如2007年7月7日的新闻 就是写道“23岁宅男上网到中风”，其实仔细看新闻内容，不过是一名研究生必须经常使用电脑，导致病变而已。
[编辑本段]刻板印象
在台湾对于宅男、宅女的刻版印象
(1) 头发散乱或是很油亮
(2) 衣着简单、不修边幅
(3) 喜好玩电玩及观赏动漫 (有时候特指十八禁或是萌系，女性则是BL作品)
(4) 讲话与人不着边际或不注重人际关系
(5) 有收集动漫商品的嗜好
(6) 有聆听动漫相关音乐的偏好
(7) 整天窝在家内不出门
(8) 常用网络环境代替现实中的交友行为
在台湾，御宅族和原指的热衷于次文化意思相差很远，有人认为和大传媒体刻意炒作话题、新闻有关。而这些说法皆没有相关的证明，因此被视为歧视。
[编辑本段]现象
(1) 目前在台湾，御宅族一词是歧视性用语，而ACG界普遍坚持御宅族的原意。
(2) 在批踢踢的个人版专站批兔有人开设醒宅版，在短短时间冲上热门网站。
(3) 中天综合台全民大闷锅在2007年7月19日节目中以“大学录取率高，毕业失业率也高，一堆宅男懒毙了，我们下一代该怎么办”作为主题，主持人并说出“腐女就是指腐败的女人，没有前途的啊”和“宅男已经连线起来拉，快去找工作好不好”等错误性的报道丑化御宅族与腐女。
(4) 综艺节目跟活动推出改造宅男之类的活动，部分网友认为这类节目之目的只是要一个符合他们形象的标志来突显他们的价值，例如把宅男变型男来反衬宅男的不堪等，多持负面观点。但这类节目通常并非真正了解宅男或御宅族。
(5) 吴宗宪主持的《我猜我猜我猜猜猜》节目，把御宅族当作不正常的族群看待，节目上数度有套话、侮辱的行为，引发部分网友不满。
(6) 新闻上曾以“女生怨：交大男‘很宅’”为标题，对交大学生有诸多不必要的话题制造，造成许多网友不满。
(7) I'm vlog网络视频征稿比赛在首页广告栏曾引发出“醒醒吧~阿宅。”歧视性用语，更出现动漫迷在要求尊重前，有先做到自重吗？赤裸裸表明岐视的开放辩论议题。
(8) 部分人认为，这些就显示出了现代人对于御宅族(宅男)与其他较与其他人不同的族群的歧视与批判，不但污辱了其他人的喜好，也显现出现代人对于其他族群的包容性不足。
宅男是2000年代台湾因特网文化兴盛后产生的一个特定用语，相似的有宅女等用语。此语源可能来自于“御宅族”，但已被社会各界广阔滥用。
[编辑本段]混乱的定义
一般相信，“宅男”最初的定义即从御宅族的连用法而来。御宅族的定义为单指热衷于次文化的人，但现在被误用为热衷动画、漫画或电脑游戏（软宅男）及电脑硬件、电脑进阶技巧（硬宅男）的人。“宅男”的原意就是男性御宅族，女性则称“宅女”。但是随着人们使用，“宅”这个字的定义，已经被人直接联想到中文字“宅 = 家”的用法，因此现在大部份的人使用宅男或宅女这个字眼，一般而言是指不善与人相处，或是整天待在家生活圈只有自己，使用上大多还是为贬意。
在使用方面，“自嘲”以及“用在他人”的定义是完全不同的。如果是在自称，“我是一个宅男”或是“我真是宅”的时候，代表的意义通常是“我足不出户 ”或是“我看电视玩电脑一整天”等。但是如果是用在他人身上，如“醒醒吧！宅男。”“你这个阿宅”等的时候，其意义就是只会幻想、嘴炮或是在家里不出门与他人交际、不注重个人卫生等负面意义。也就是说，在一般人的心里，宅男这个字可能更贴近于家里蹲（也就是隐蔽青年）。但是仍然有不少人认为“宅男 = 御宅族”所以对这些使用方式错误的人进行反驳，反而更加深了对宅男这个字的误解。而一般人对御宅族亦往往存有偏见和误解。
从一个角度来看，“宅男”一词是由媒体误导，大众又缺乏观念所导致的积非成是。从另一个角度来说，也可以说“宅男”是因应台湾文化的不同，而从“御宅族”转变而来的衍生词。至少以现行情况来看，在谈话时使用宅男一词会比使用御宅族更容易达成共识。除一般大众之外，在ACG界活动的网友普遍坚持“御宅族”的原意，以期保留此词出自于日本的正统性。
[编辑本段]在台湾宅男（女）一词的流行
在台湾的宅男一词与日本所认知的御宅族已经有所差异。而追溯台湾宅男一词的流行在于2005年8月时开始，台湾批踢踢实业坊的版面（如Hate、JapanDrama）流行看《电车男》的日本短剧，由于内容是一个不修边幅的日本御宅族与高挑美女邂逅的故事，届时台湾批踢踢网友开始喜欢在Hate板上戏称，自己在家里不出门很宅，或是那些整天上网的人根本是宅男，从这段时间开始便是“宅男”一词开始在台湾大肆流行。
开始一段时间曾有人批评台湾人认知的宅男与日本的御宅族有差异，引发不少网络笔战。但到最后台湾的“御宅族”、“宅男”一词已经和日本有所差异了，而由于台湾网络多数暴力现象，只要是那些在家里常不出门、爱打线上游戏、或是没女朋友、穿着不修边幅、讲话迟钝，不需要从御宅族原意去衍生，就会被自动归类为宅男。
而于2007年开始，宅男不只出现在次文化的网络世界，许多媒体新闻也开始使用宅男一词，例如2007年7月7日的新闻 就是写道“23岁宅男上网到中风”，其实仔细看新闻内容，不过是一名研究生必须经常使用电脑，导致病变而已。
[编辑本段]刻板印象
在台湾对于宅男、宅女的刻版印象
(1) 头发散乱或是很油亮
(2) 衣着简单、不修边幅
(3) 喜好玩电玩及观赏动漫 (有时候特指十八禁或是萌系，女性则是BL作品)
(4) 讲话与人不着边际或不注重人际关系
(5) 有收集动漫商品的嗜好
(6) 有聆听动漫相关音乐的偏好
(7) 整天窝在家内不出门
(8) 常用网络环境代替现实中的交友行为
在台湾，御宅族和原指的热衷于次文化意思相差很远，有人认为和大传媒体刻意炒作话题、新闻有关。而这些说法皆没有相关的证明，因此被视为歧视。
[编辑本段]现象
(1) 目前在台湾，御宅族一词是歧视性用语，而ACG界普遍坚持御宅族的原意。
(2) 在批踢踢的个人版专站批兔有人开设醒宅版，在短短时间冲上热门网站。
(3) 中天综合台全民大闷锅在2007年7月19日节目中以“大学录取率高，毕业失业率也高，一堆宅男懒毙了，我们下一代该怎么办”作为主题，主持人并说出“腐女就是指腐败的女人，没有前途的啊”和“宅男已经连线起来拉，快去找工作好不好”等错误性的报道丑化御宅族与腐女。
(4) 综艺节目跟活动推出改造宅男之类的活动，部分网友认为这类节目之目的只是要一个符合他们形象的标志来突显他们的价值，例如把宅男变型男来反衬宅男的不堪等，多持负面观点。但这类节目通常并非真正了解宅男或御宅族。
(5) 吴宗宪主持的《我猜我猜我猜猜猜》节目，把御宅族当作不正常的族群看待，节目上数度有套话、侮辱的行为，引发部分网友不满。
(6) 新闻上曾以“女生怨：交大男‘很宅’”为标题，对交大学生有诸多不必要的话题制造，造成许多网友不满。
(7) I'm vlog网络视频征稿比赛在首页广告栏曾引发出“醒醒吧~阿宅。”歧视性用语，更出现动漫迷在要求尊重前，有先做到自重吗？赤裸裸表明岐视的开放辩论议题。
(8) 部分人认为，这些就显示出了现代人对于御宅族(宅男)与其他较与其他人不同的族群的歧视与批判，不但污辱了其他人的喜好，也显现出现代人对于其他族群的包容性不足。
概念股
概念股
概念股是指具有某种特别内涵的股票,而这一内涵通常会被当作一种选股和炒作题材,成为股市的热点。其有具体的名称，事物,题材等，例如金融股，地产股，资产重组股，券商股，奥运题材股，保险股，期货概念等都称之为概念股。简单来说概念股就是对股票所在的行业经营业绩增长的提前炒作。
1. 概念股是依靠某一种题材比如资产重组概念，三通概念等支撑价格。中国概念股就是外资因为看好中国经济成长而对所有在海外上市的中国股票的称呼。也有称中国概念股是“就是为了使人相信其谎言而编造的一切谎言”。
2.概念股是与业绩股相对而言的。业绩股需要有良好的业绩支撑。概念股则是依靠某一种题材比如资产重组概念，三通概念等支撑价格。
股市的概念，原本也是一类具有共同特征股票的总称。如奥运概念，指的就是与承办奥运有商业机会的一类公司的总称。这样的概念还有许多，如网络概念、3G概念，WTO概念、生物医药概念，整体上市概念，股指期货概念，……但是在股市上，概念的内在含义却不仅仅是对某一股票类别的概括，其引申含义是一个市场共识。比如网络概念，在网络成为概念之前，涉及互联网的股票充其量只能称之为一个板块，是一种中性的界定，但成为概念含义就变了。概念是一个更为积极、含义更为肯定的投资共识。概念类股票的产业背景、投资机会以及未来的前景，投资人会进行非常细致的分析研究并报以极大的信心。
股市概念具有非常强大的广告效应。一只股票自身或许没多大吸引力，可一旦它被纳入某个概念中，就会受到全体投资者的密切关注。如上海梅林（600073）这家公司早期是做罐头食品的，后来也生产了一些矿泉水之类的产品，业绩平平，产业陈旧，关注这家公司的投资者很少。1999年该公司摇身一变成为了网络概念股，它也的确开办了个电子商务网站，主要是卖它的矿泉水。于是该股票立刻成了股市共同关注的焦点。
中外概念股
1、中国概念股是相对于海外市场来说的，同一个公司可以在不同的股票市场分别上市，所以，某些中国概念股公司是可能在国内同时上市的。
2、美国接受中国概念股的原因主要是中国的庞大市场的影响，是相当于投资中国公司，但这个原因主要是资本的利益取向，为了追求更高的投资回报，和政治无关。
概念股是指具有某种特别内涵的股票,而这一内涵通常会被当作一种选股和炒作题材,成为股市的热点。其有具体的名称，事物,题材等，例如金融股，地产股，资产重组股，券商股，奥运题材股，保险股，期货概念等都称之为概念股。简单来说概念股就是对股票所在的行业经营业绩增长的提前炒作。
1. 概念股是依靠某一种题材比如资产重组概念，三通概念等支撑价格。中国概念股就是外资因为看好中国经济成长而对所有在海外上市的中国股票的称呼。也有称中国概念股是“就是为了使人相信其谎言而编造的一切谎言”。
2.概念股是与业绩股相对而言的。业绩股需要有良好的业绩支撑。概念股则是依靠某一种题材比如资产重组概念，三通概念等支撑价格。
股市的概念，原本也是一类具有共同特征股票的总称。如奥运概念，指的就是与承办奥运有商业机会的一类公司的总称。这样的概念还有许多，如网络概念、3G概念，WTO概念、生物医药概念，整体上市概念，股指期货概念，……但是在股市上，概念的内在含义却不仅仅是对某一股票类别的概括，其引申含义是一个市场共识。比如网络概念，在网络成为概念之前，涉及互联网的股票充其量只能称之为一个板块，是一种中性的界定，但成为概念含义就变了。概念是一个更为积极、含义更为肯定的投资共识。概念类股票的产业背景、投资机会以及未来的前景，投资人会进行非常细致的分析研究并报以极大的信心。
股市概念具有非常强大的广告效应。一只股票自身或许没多大吸引力，可一旦它被纳入某个概念中，就会受到全体投资者的密切关注。如上海梅林（600073）这家公司早期是做罐头食品的，后来也生产了一些矿泉水之类的产品，业绩平平，产业陈旧，关注这家公司的投资者很少。1999年该公司摇身一变成为了网络概念股，它也的确开办了个电子商务网站，主要是卖它的矿泉水。于是该股票立刻成了股市共同关注的焦点。
中外概念股
1、中国概念股是相对于海外市场来说的，同一个公司可以在不同的股票市场分别上市，所以，某些中国概念股公司是可能在国内同时上市的。
2、美国接受中国概念股的原因主要是中国的庞大市场的影响，是相当于投资中国公司，但这个原因主要是资本的利益取向，为了追求更高的投资回报，和政治无关。
小盘
小盘的定义是流通市值在A股平均流通市值以下的股票。
一般流通股本在1个亿以上的个股称为大盘股；5000万至1个亿的个股称为中盘股；不到5000万规模的称为小盘股。
就市盈率而言，相同业绩的个股，小盘股的市盈率比中盘股高，中盘股要比大盘股高。特别在市场疲软时，小盘股机会较多。在牛市时大盘股和中盘股较适合大资金的进出，因此盘子大的个股比较看好。由于流通盘大，对指数影响大，往往成为市场调控指数的工具。投资者选择个股，一般熊市应选小盘股和中小盘股，牛市应选大盘股和中大盘股。
小盘股是相对而言的，从趋势角度来看，小盘股必将逐步向大盘股过渡，但小盘股的独特优势在某个阶段是显而易见的，有时甚至能左右大盘，这就是小盘股的外延。
一般流通股本在1个亿以上的个股称为大盘股；5000万至1个亿的个股称为中盘股；不到5000万规模的称为小盘股。
就市盈率而言，相同业绩的个股，小盘股的市盈率比中盘股高，中盘股要比大盘股高。特别在市场疲软时，小盘股机会较多。在牛市时大盘股和中盘股较适合大资金的进出，因此盘子大的个股比较看好。由于流通盘大，对指数影响大，往往成为市场调控指数的工具。投资者选择个股，一般熊市应选小盘股和中小盘股，牛市应选大盘股和中大盘股。
小盘股是相对而言的，从趋势角度来看，小盘股必将逐步向大盘股过渡，但小盘股的独特优势在某个阶段是显而易见的，有时甚至能左右大盘，这就是小盘股的外延。
大盘股
通常指发行在外的流通股份数额较大的上市公司股票
反之，小盘股就是发行在外的流通股份数额较小的上市公司的股票，我国现阶段一般不超1亿股流通股票都可视为小盘股。
中盘股，即介于大盘股与小盘股中间发行在外数额的股票。
在以前很大盘子的股票相当少,所以把流通盘在3000万以下的称小盘股,流通盘一个亿以上的就叫大盘股了.
现在随着许多大型国企的上市,这一概念也发生了转变.流通盘一个亿以下的都能算是小盘股了,而象中石化,中联通,宝钢这些有十几甚至几十亿流通盘的股票就称为超级大盘股,象许多钢铁股,石化股,电力股由于流通盘较大,也称为大盘股. 目前市面的说法是看这家上市公司的流通盘，一般在5亿以上肯定算大盘股了，但这没有一个明确的界限。
同理，6000万以下的盘子就是小盘股 。
商务印书馆《英汉证券投资词典》解释：大盘股 large-cap share。市值总额达50亿元以上的大公司所发行的股票。资本总额的计算为公司现有股数乘以股票的市值。大盘股公司通常为造船、钢铁、石化类公司。参见：large-cap。另为：large-cap stock；large-capitalization share；large-capitalization stock
反之，小盘股就是发行在外的流通股份数额较小的上市公司的股票，我国现阶段一般不超1亿股流通股票都可视为小盘股。
中盘股，即介于大盘股与小盘股中间发行在外数额的股票。
在以前很大盘子的股票相当少,所以把流通盘在3000万以下的称小盘股,流通盘一个亿以上的就叫大盘股了.
现在随着许多大型国企的上市,这一概念也发生了转变.流通盘一个亿以下的都能算是小盘股了,而象中石化,中联通,宝钢这些有十几甚至几十亿流通盘的股票就称为超级大盘股,象许多钢铁股,石化股,电力股由于流通盘较大,也称为大盘股. 目前市面的说法是看这家上市公司的流通盘，一般在5亿以上肯定算大盘股了，但这没有一个明确的界限。
同理，6000万以下的盘子就是小盘股 。
商务印书馆《英汉证券投资词典》解释：大盘股 large-cap share。市值总额达50亿元以上的大公司所发行的股票。资本总额的计算为公司现有股数乘以股票的市值。大盘股公司通常为造船、钢铁、石化类公司。参见：large-cap。另为：large-cap stock；large-capitalization share；large-capitalization stock
总手 外盘 内盘 换手
总手
股市最小交易量是1手.为100股,对于一只股票最近的一笔成交量叫现手,从开盘到即时的成交量叫总手.
现手数是说明电脑刚刚自动成交的那次成交量的大小。现手累计数就是总手数, 即成交量。总手数与流通股数的比称为换手率, 它说明持股人中有多少股是当天买入的。换手率高,说明买卖该股的人多。现手超过50%，第二天会大跌。
外盘=买盘 内盘==卖盘
换手
在目前中国大陆的证券市场上，换手可以简化理解为用来描述股票从一个人那里卖给另一个人，即买卖成交。
证券交易中，光一个价格动态描述市场的信息是非常有限的，成交的数量，也就是换手量是非常重要的参考标准。
在期货交易或者其他国家地区证券交易市场中既可以做多头又可以做空头的情况下，指交易在两个都是多头方或者两个都是空头方之间进行而发生证券，证券期权或商品的转手。
如果交易双方一个是多方，一个是空方，则称为双边开仓，这个词，正好和换手是对应的。
当然在现代证券和期货交易市场中，很难确定一笔交易是特定的两个人之间进行的，上述的一对一的交易只是个便于理解的简单比方，更多情况下是所有卖方一共抛出n，而所有买方一共购入n。
在股市中单纯依靠某一项指标，或单一选股办法而实现财富增长的案例至今还没有。当然，作为大师级的投资专家或许会有一套自创的投资理论，但在择股方面也不是保赚不赔，仅能够较好地控制风险。另外，同一个指标或理论，在实际使用方面，又会因使用者的感悟和理解不同，在操作上也不尽相同。因此，投资者没有必要痴迷于被冠以“金手指”或“点石成金”美称的指标或软件上，更应该学会使用基本的分析工具，脚踏实地地掌握分析股票走势的多项常用指标，并进行综合汇总分析。
换手率计算方法：
对于换手率这一指标，很多老股民都颇为熟悉。它的计算公式为：换手率=（成交股数/当时的流通股股数）×100％。按时间参数的不同，在使用上又划分为日换手率、周换手率或特定时间区间的日均换手率等等。
很多专业书籍都对换手率的使用有如下阐述：换手率高，反映资金进出频繁。如果换手率高且伴随股价上涨，说明资金进入意愿强于退出意愿；而换手率高伴随股价下跌，则说明资金退出意愿强烈。
实际上，换手率的高低仅反映交投活跃度，至于资金是进还是退其实很难判断。成交量也反映出一定的交投程度，但没有换手率实用效果好。如中信证券（600030）在4月30日成交量创出2005年9月27日以来的单日最大成交量，但换手率仅为4.15％。可见，很高的成交量，并不意味着很高的换手率。大盘股和高价股很容易出现较高的成交量，但考量其交投活跃度则需要借助换手率来进行判断。这就是换手率相比于成交量的优势。中信证券在较长时间里出现单日成交巨量，而日换手率却不太高，说明较多筹码被锁定，较多流通股股东抱着坚定持有的信心。中信证券4月30日的股价当时为历史最高，如果仅看成交量创出天量，就会误以为有大规模套现行为，但实际上交投处于中等水平，因此，后市仍迭创新高。
换手率的具体应用：
在具体应用方面，换手率过高的确需要加以关注。小盘股换手率在10％以上便处于值得警惕的状态，中盘股在15％左右，大盘股则在20％以上。如*STTCL5月24日换手率为16％，而其流通A股为22亿股，短期内风险还不大。而白猫股份5月24日换手率达19％，而其流通A股仅为1980万股，则需高度警惕。另外，在阶段性或历史性高位出现大比例换手率，并不一定意味着出货行为，投资者尚需分析判断公司的基本面质地和潜在的利好或利空因素，进行综合分析判断。如大众交通5月24日换手率为14％，其流通A股为6亿股，但该公司持有20多家其它上市公司股权，限售股陆续解禁后若套现，将促成业绩和现金流的明显改善，仍处于价值发现过程中。
通常情况下，新股上市首日换手率是很高的。新股上市首日换手率越高越好。因为在新股申购的时候，股票是以现金进行申购中签获得的，持股相当分散，而在上市首日出现极高的换手率，则说明吸筹积极。如重庆钢铁在2007年2月28日上市首日换手率高达78.52％。尽管次日便出现下跌，但不久便持续走高。
相反，换手率低说明交投清淡，但未必是不好的事情。如天音控股在1月下旬至4月上旬一直保持长时间的低换手率和横盘走势，尽管其间公司还实施了相当丰厚的年报分配方案，但股价走势仍是无人喝彩的迹象。不过，该股最终实现了向上突破，颇考验持股者的耐心。还有S吉生化4月底以来连续涨停，而且换手率极低，则是因为其资产重组方案颇有诱惑力，即拟向西航集团定向发行并收购资产，目前价格距离合理价值仍有上行空间，而导致市场的惜售行为。
总体看，换手率主要还是反映市场交投的表象，要据此来判断机构动向和股票后势走向，则还需要借助其它指标和基本面因素来综合评判。如同我们在用温度计测量体温发现度数偏高，若简单地作出感冒的判断，显然是不正确的。医生往往还会通过其它检查来找出体温偏高的原因。投资者应该认识到，应正确地学习使用分析工具，同时要理性分辨那些依据单一数据或指标便给出买卖建议的所谓“点石成金”术。
股市最小交易量是1手.为100股,对于一只股票最近的一笔成交量叫现手,从开盘到即时的成交量叫总手.
现手数是说明电脑刚刚自动成交的那次成交量的大小。现手累计数就是总手数, 即成交量。总手数与流通股数的比称为换手率, 它说明持股人中有多少股是当天买入的。换手率高,说明买卖该股的人多。现手超过50%，第二天会大跌。
外盘=买盘 内盘==卖盘
换手
在目前中国大陆的证券市场上，换手可以简化理解为用来描述股票从一个人那里卖给另一个人，即买卖成交。
证券交易中，光一个价格动态描述市场的信息是非常有限的，成交的数量，也就是换手量是非常重要的参考标准。
在期货交易或者其他国家地区证券交易市场中既可以做多头又可以做空头的情况下，指交易在两个都是多头方或者两个都是空头方之间进行而发生证券，证券期权或商品的转手。
如果交易双方一个是多方，一个是空方，则称为双边开仓，这个词，正好和换手是对应的。
当然在现代证券和期货交易市场中，很难确定一笔交易是特定的两个人之间进行的，上述的一对一的交易只是个便于理解的简单比方，更多情况下是所有卖方一共抛出n，而所有买方一共购入n。
在股市中单纯依靠某一项指标，或单一选股办法而实现财富增长的案例至今还没有。当然，作为大师级的投资专家或许会有一套自创的投资理论，但在择股方面也不是保赚不赔，仅能够较好地控制风险。另外，同一个指标或理论，在实际使用方面，又会因使用者的感悟和理解不同，在操作上也不尽相同。因此，投资者没有必要痴迷于被冠以“金手指”或“点石成金”美称的指标或软件上，更应该学会使用基本的分析工具，脚踏实地地掌握分析股票走势的多项常用指标，并进行综合汇总分析。
换手率计算方法：
对于换手率这一指标，很多老股民都颇为熟悉。它的计算公式为：换手率=（成交股数/当时的流通股股数）×100％。按时间参数的不同，在使用上又划分为日换手率、周换手率或特定时间区间的日均换手率等等。
很多专业书籍都对换手率的使用有如下阐述：换手率高，反映资金进出频繁。如果换手率高且伴随股价上涨，说明资金进入意愿强于退出意愿；而换手率高伴随股价下跌，则说明资金退出意愿强烈。
实际上，换手率的高低仅反映交投活跃度，至于资金是进还是退其实很难判断。成交量也反映出一定的交投程度，但没有换手率实用效果好。如中信证券（600030）在4月30日成交量创出2005年9月27日以来的单日最大成交量，但换手率仅为4.15％。可见，很高的成交量，并不意味着很高的换手率。大盘股和高价股很容易出现较高的成交量，但考量其交投活跃度则需要借助换手率来进行判断。这就是换手率相比于成交量的优势。中信证券在较长时间里出现单日成交巨量，而日换手率却不太高，说明较多筹码被锁定，较多流通股股东抱着坚定持有的信心。中信证券4月30日的股价当时为历史最高，如果仅看成交量创出天量，就会误以为有大规模套现行为，但实际上交投处于中等水平，因此，后市仍迭创新高。
换手率的具体应用：
在具体应用方面，换手率过高的确需要加以关注。小盘股换手率在10％以上便处于值得警惕的状态，中盘股在15％左右，大盘股则在20％以上。如*STTCL5月24日换手率为16％，而其流通A股为22亿股，短期内风险还不大。而白猫股份5月24日换手率达19％，而其流通A股仅为1980万股，则需高度警惕。另外，在阶段性或历史性高位出现大比例换手率，并不一定意味着出货行为，投资者尚需分析判断公司的基本面质地和潜在的利好或利空因素，进行综合分析判断。如大众交通5月24日换手率为14％，其流通A股为6亿股，但该公司持有20多家其它上市公司股权，限售股陆续解禁后若套现，将促成业绩和现金流的明显改善，仍处于价值发现过程中。
通常情况下，新股上市首日换手率是很高的。新股上市首日换手率越高越好。因为在新股申购的时候，股票是以现金进行申购中签获得的，持股相当分散，而在上市首日出现极高的换手率，则说明吸筹积极。如重庆钢铁在2007年2月28日上市首日换手率高达78.52％。尽管次日便出现下跌，但不久便持续走高。
相反，换手率低说明交投清淡，但未必是不好的事情。如天音控股在1月下旬至4月上旬一直保持长时间的低换手率和横盘走势，尽管其间公司还实施了相当丰厚的年报分配方案，但股价走势仍是无人喝彩的迹象。不过，该股最终实现了向上突破，颇考验持股者的耐心。还有S吉生化4月底以来连续涨停，而且换手率极低，则是因为其资产重组方案颇有诱惑力，即拟向西航集团定向发行并收购资产，目前价格距离合理价值仍有上行空间，而导致市场的惜售行为。
总体看，换手率主要还是反映市场交投的表象，要据此来判断机构动向和股票后势走向，则还需要借助其它指标和基本面因素来综合评判。如同我们在用温度计测量体温发现度数偏高，若简单地作出感冒的判断，显然是不正确的。医生往往还会通过其它检查来找出体温偏高的原因。投资者应该认识到，应正确地学习使用分析工具，同时要理性分辨那些依据单一数据或指标便给出买卖建议的所谓“点石成金”术。
股票交易中所谓“主动性买盘”与“主动性卖盘”是怎样认定的？
1.主动性买盘是指以卖出价格主动成交的成交量,计算入外盘.外盘推动股价上涨.
2.主动性卖盘是指以买进价格主动成交的成交量,计算如内盘.内盘推动股价下跌.
2.主动性卖盘是指以买进价格主动成交的成交量,计算如内盘.内盘推动股价下跌.
2009年3月1日星期日
请问“主动买盘”“主动卖盘”、“开仓盘”“平仓盘”各代表了什么？
主动买盘就是按卖价成交的成交量(价格一般向上涨)；
主动卖盘就是按买价成交的成交量(价格一般向下跌)；
开仓盘就是进入市场开仓的成交量(持仓量增大);
平仓盘就是退出市场平仓的成交量(持仓量减少).
主动卖盘就是按买价成交的成交量(价格一般向下跌)；
开仓盘就是进入市场开仓的成交量(持仓量增大);
平仓盘就是退出市场平仓的成交量(持仓量减少).
委比是什么意思
委比是衡量一段时间内场内买、卖盘强弱的技术指标。它的计算公式为：委比＝（委买手数－委卖手数）／（委买手数＋委卖手数）×100％。从公式中可以看出，“委比”的取值范围从－100％至＋100％。若
“委比”为正值，说明场内买盘较强，且数值越大，买盘就越强劲。反之，若“委比”为负值，则说明市道较弱。
上述公式中的“委买手数”是指即时向下三档的委托买入的总手数，“委卖手数”是指即时向上三档的委托卖出总手数。如：某股即时最高买入委托报价及委托量为15．00元、130手，向下两档分别为14．99元、150手，14．98元、205手；最低卖出委托报价及委托量分别为15．01元、270手，向上两档分别为15．02元、475手，15．03元、655手，则此时的即时委比为－48．54％。显然，此时场内抛压很大。
通过“委比”指标，投资者可以及时了解场内的即时买卖盘强弱情况。
“委比”为正值，说明场内买盘较强，且数值越大，买盘就越强劲。反之，若“委比”为负值，则说明市道较弱。
上述公式中的“委买手数”是指即时向下三档的委托买入的总手数，“委卖手数”是指即时向上三档的委托卖出总手数。如：某股即时最高买入委托报价及委托量为15．00元、130手，向下两档分别为14．99元、150手，14．98元、205手；最低卖出委托报价及委托量分别为15．01元、270手，向上两档分别为15．02元、475手，15．03元、655手，则此时的即时委比为－48．54％。显然，此时场内抛压很大。
通过“委比”指标，投资者可以及时了解场内的即时买卖盘强弱情况。
委比
委比是衡量某一时段买卖盘相对强度的指标。它的计算公式为：
委比＝(委买手数－委卖手数)/(委买手数＋委卖手数)×100％
委买手数：现在所有个股委托买入下三档的总数量。
委卖手数：现在所有个股委托卖出上三档的总数量。
委比值的变化范围为－100％到＋100％，当委比值为—100％时，它表示只有卖盘而没有买盘，说明市场的抛盘非常大；当委比值为＋100％时，它表示只有买盘而没有卖盘，说明市场的买盘非常有力。当委比值为负时，卖盘比买盘大；而委比值为正时，说明买盘比卖盘大。委比值从—100％到＋100％的变化是卖盘逐渐减弱、买盘逐渐强劲的一个过程。如某一时刻，股票G的买入和卖出委托排序情况如下：
序号 委托买入价 数量（手） 序号 委托卖出价 数量（手）
1 3． 64 4 1 3． 65 6
2 3． 60 7 2 3． 70 6
3 3． 54 6 3 3． 75 3
4 3． 50 6
现在委托买入的下三档的数量为17手，卖出委托的上三档数量为15手，股票G在此刻的委比为：
委比＝（委买手数－委卖手数）/(委买手数＋委卖手数)×100％
＝（17－15）/(17＋15)100％
＝6．66％
委比值为6．66％，说明买盘比卖盘大，但不是很强劲。
需要注意的是，从2003年12月8日起，深沪证券交易所，调整了买卖盘揭示范围，投资者看到的行情数据，从原来的“三档行情”，变成“五档行情”。相应的委买手数、委卖手数调整为五档总数量即可。
注意事项：
1.涨停板的股票，由于卖盘上没有挂单，因此其指标必然是+100%；反之，跌停的股票其指标也必然是-100%。
2.委比数值是时时都在变化的。
委比
委比是一个分时指标，委比的取值自-100到+100，+100表示全部的委托均是买盘，涨停的股票的委比一般是100，而跌停是-100。委比为0，意思是买入（托单）和卖出（压单）的数量相等，即委买:委卖=5:5。
当委买数量大于委卖数量，委比大于0；反之，委比小于0。委比的计算公式如下：
委比 = （委买量 – 委卖量）/（委买量 + 委卖量）* 100%
几种典型的委比:
委买:委卖 委比
5:5 0%
6:4 20%
7:3 40%
8:2 60%
9:1 80%
委比＝(委买手数－委卖手数)/(委买手数＋委卖手数)×100％
委买手数：现在所有个股委托买入下三档的总数量。
委卖手数：现在所有个股委托卖出上三档的总数量。
委比值的变化范围为－100％到＋100％，当委比值为—100％时，它表示只有卖盘而没有买盘，说明市场的抛盘非常大；当委比值为＋100％时，它表示只有买盘而没有卖盘，说明市场的买盘非常有力。当委比值为负时，卖盘比买盘大；而委比值为正时，说明买盘比卖盘大。委比值从—100％到＋100％的变化是卖盘逐渐减弱、买盘逐渐强劲的一个过程。如某一时刻，股票G的买入和卖出委托排序情况如下：
序号 委托买入价 数量（手） 序号 委托卖出价 数量（手）
1 3． 64 4 1 3． 65 6
2 3． 60 7 2 3． 70 6
3 3． 54 6 3 3． 75 3
4 3． 50 6
现在委托买入的下三档的数量为17手，卖出委托的上三档数量为15手，股票G在此刻的委比为：
委比＝（委买手数－委卖手数）/(委买手数＋委卖手数)×100％
＝（17－15）/(17＋15)100％
＝6．66％
委比值为6．66％，说明买盘比卖盘大，但不是很强劲。
需要注意的是，从2003年12月8日起，深沪证券交易所，调整了买卖盘揭示范围，投资者看到的行情数据，从原来的“三档行情”，变成“五档行情”。相应的委买手数、委卖手数调整为五档总数量即可。
注意事项：
1.涨停板的股票，由于卖盘上没有挂单，因此其指标必然是+100%；反之，跌停的股票其指标也必然是-100%。
2.委比数值是时时都在变化的。
委比
委比是一个分时指标，委比的取值自-100到+100，+100表示全部的委托均是买盘，涨停的股票的委比一般是100，而跌停是-100。委比为0，意思是买入（托单）和卖出（压单）的数量相等，即委买:委卖=5:5。
当委买数量大于委卖数量，委比大于0；反之，委比小于0。委比的计算公式如下：
委比 = （委买量 – 委卖量）/（委买量 + 委卖量）* 100%
几种典型的委比:
委买:委卖 委比
5:5 0%
6:4 20%
7:3 40%
8:2 60%
9:1 80%
特征码扫描的具体含义
特征码检测指一种精确地检索一组匹配字符串的直接模式，每个病毒及其 变种的特征都包含在扫描器的定义库中，而这些特征是不会出现在未被感 染的文件中的。一些反病毒研究者并不赞成将特征码扫描的称作―检索 字符串∥或者―扫描字符串∥，但这似乎并没有影响反病毒软件公司例行的使用这个称谓。
这个术语的缺陷在于它延续了扫描器工作原理的一种陈旧观念，虽然其他可供选择术语也会引起争论。
使用―特征码扫描∥这个术语的真正的困难在于：
u 它延续了―特征码扫描∥是杀毒软件唯一的检测方式的误解。事实上，许多病毒无法通过检索 静态的字符串而被识别。
u 它暗示每个病毒都有一个不同的字符串，所有扫描器均可统一识别。事实上，不同的扫描 器可能会检索不同的字符串（使用不同的算法）来检测同一个病毒。
一些资料给人的印象是扫描器查找的是简单的文本字符串而非字节序列，这就更加混淆了问题。查 找简单文本字符串的方法通常是不可靠的，不仅编程效率低下而且对于很多恶意软件类型完全无效。 这也很容易被病毒作者，或者实际上，任何能够编辑文件的人所利用，并且有极大的误报风险。
通配符和类UNIX系统的规则表达，使字符串检索有了更多的灵活多样性。扫描器可以避免只查找 一个静态的字符串（一个固定的字节序列），而是在其它字节或字节序列（噪音字节）夹杂其中的 情况下，也能辨认出一组与病毒有关的字符串。噪音字节的一个简单的例子是插入一个NOP（空操 作）指令，这个指令的功能只是占用处理器时间而无任何实际的操作。
这一系列基本字符串检索方面的改进，能够检测出一些加密病毒和变形病毒种类。可是，即使经 过了这样的改进，字符串扫描还是无法特别有效地扫描混合型病毒。而复杂的变形病毒的出现，实 际上使得一些缺乏高级检测技术的扫描器淡出市场。
在当今反病毒技术领域，针对特定病毒的算法扫描，通常基于在虚拟机内模拟执行 代码并进行解析的方法。虚拟化和模拟技术，可以被用来应对无意或有意的欺骗方 法，如加壳、压缩或加密。一旦一个文件的欺骗方法被识破，它就能通过杀毒软件 的扫描过程进行算法或者启发式分析。
虚拟机也在启发式分析中担当重要角色，而且取得了很大的成功，尽管要使模拟环境与当今Windows™环境具有同样复杂性仍有许多难度。（然而我们需要理解的 是模拟不可能是完美的，潜在的延迟影响（如处理时间的增加）也是明显的，随 测试文件的不同有相应的变化。）
这个术语的缺陷在于它延续了扫描器工作原理的一种陈旧观念，虽然其他可供选择术语也会引起争论。
使用―特征码扫描∥这个术语的真正的困难在于：
u 它延续了―特征码扫描∥是杀毒软件唯一的检测方式的误解。事实上，许多病毒无法通过检索 静态的字符串而被识别。
u 它暗示每个病毒都有一个不同的字符串，所有扫描器均可统一识别。事实上，不同的扫描 器可能会检索不同的字符串（使用不同的算法）来检测同一个病毒。
一些资料给人的印象是扫描器查找的是简单的文本字符串而非字节序列，这就更加混淆了问题。查 找简单文本字符串的方法通常是不可靠的，不仅编程效率低下而且对于很多恶意软件类型完全无效。 这也很容易被病毒作者，或者实际上，任何能够编辑文件的人所利用，并且有极大的误报风险。
通配符和类UNIX系统的规则表达，使字符串检索有了更多的灵活多样性。扫描器可以避免只查找 一个静态的字符串（一个固定的字节序列），而是在其它字节或字节序列（噪音字节）夹杂其中的 情况下，也能辨认出一组与病毒有关的字符串。噪音字节的一个简单的例子是插入一个NOP（空操 作）指令，这个指令的功能只是占用处理器时间而无任何实际的操作。
这一系列基本字符串检索方面的改进，能够检测出一些加密病毒和变形病毒种类。可是，即使经 过了这样的改进，字符串扫描还是无法特别有效地扫描混合型病毒。而复杂的变形病毒的出现，实 际上使得一些缺乏高级检测技术的扫描器淡出市场。
在当今反病毒技术领域，针对特定病毒的算法扫描，通常基于在虚拟机内模拟执行 代码并进行解析的方法。虚拟化和模拟技术，可以被用来应对无意或有意的欺骗方 法，如加壳、压缩或加密。一旦一个文件的欺骗方法被识破，它就能通过杀毒软件 的扫描过程进行算法或者启发式分析。
虚拟机也在启发式分析中担当重要角色，而且取得了很大的成功，尽管要使模拟环境与当今Windows™环境具有同样复杂性仍有许多难度。（然而我们需要理解的 是模拟不可能是完美的，潜在的延迟影响（如处理时间的增加）也是明显的，随 测试文件的不同有相应的变化。）
启发式的具体含义
启发式∥（Heuristic）是指探索和发现的行为或过程。牛津英文词典将启发式定义为―让某人能够自 主的探索和学习∥或者（在计算领域）―仅依靠宽泛的定义，或者依靠不断尝试和汲取失败经验教训的 方法来解决问题。∥韦氏词典将其定义为―依靠实验尤其是反复试验，通过尝试和汲取失败经验教 训的方法，来帮助学习、探索或者解决问题∥或者（在计算领域）―一种利用自主学习的手段（通过反 馈的评估）来提高表现，以探索解决问题的技术[7]。∥
启发式程序通常被认为是一种具有人工智能的应用程序，而且也是一种解决问题的工具。启发式程 序的编写，例如用于专门系统的程序，建立于一些从经验中提取的规则，它通过不断积累经验产生 更好的解决方法，并且增加自己的知识库。
当启发式分析被用于处理恶意软件时（当然还包括垃圾邮件和流氓软件）， 尽管涉及反复试验和从经验中学习的原理，却又有更多限定的含义。启发 式分析使用基于规则的方法来诊断一个有潜在威胁的文件(或信息，如果是 分析垃圾邮件的话)。分析引擎的工作是基于自身规则库的，它依据规则检 查恶意软件存在的可能性，当找到一个匹配的规则时就为其分配一个分值。 如果这些分值达到或超过了一个阈值[8]，这个文件就会被标记为可疑文件 （或者潜在的恶意软件、垃圾邮件）并进行处理。
某种意义上来说，针对反恶意软件的启发式技术，尝试的是模拟人类的智能分析方法。与恶意软件 分析人员设法判定某个软件的行为和动作相同，启发式分析执行相同的智能决策过程，有效地担当 虚拟分析师的角色。恶意软件分析人员从出现的新生威胁中不断学习，并将他的知识通过编程应用 于启发式分析器，以提高今后的检测率。
启发式编程在反病毒软件性能中有着双重的任务：速度和检测。事实上，―启 发式∥这个术语在其他科学领域也有类似的含义[9]；即专注于通过达到―足够 好∥的结果(尤其指数据吞吐速度)而非―完美的∥结果来提高性能。当已知病毒的 数量与日俱增，就需要提高检测速度。否则，增长的恶意软件数量所带来额外 扫描时间，会降低系统的使用效率。
尽管当今的启发式引擎性能已经大幅提升，但在用户看来，启发式（甚至非启发式）扫描所带来负面影响，可能会超过其检测率提高所带来的优势，这是危险的。人们普遍相信启发式扫描器通常比 静态扫描器慢，但在特定的情况下这一点不再正确。
早期的启发式扫描使用经过优化的简单检测模式，它只搜索目标中可能存在特定病毒的部分文件。 （一个简单的例子：如果一个病毒只将核心代码存储在被感染文件的头部和尾部，就没有必要扫描 整个文件）。这样就减少了扫描的资源占用也降低了误报的风险。
对于在正常情况下，病毒不可能存在的位置检测出了病毒，体现的不仅是劣质检测方法的副作用， 同时也是劣质检测设计程序的表现。例如，一些测试者尝试将病毒代码随机的插入一个文件或者其 他可被感染的目标，以此来测试杀毒软件能力。同样的，对于一些特殊类型的目标，如文件或者引 导区，可以选择性的扫描其中针对性的恶意软件类型，这种方法有时被描述为―过滤∥。毕竟，没有理 由在引导区上去扫描宏病毒代码。
然而，一种文件类型被正确识别，不能成为该文件未被感染的实际证据。举例来说，将 Microsoft Word 文档植入恶意的可执行文件，长期以来就是商业间谍和信息盗窃者的主要攻击手段。同样的，恶意 软件编写者经常寻找一些正常情况下不可能包含可执行代码的文件，通过修改运行环境等方法使其 能够包含可执行代码进而作为攻击目标。例如W32/Perrun病毒，将自身添加到 JPG和 TXT类型的文件中，一般不会运行，一旦操作环境做了特殊的改变之后，它就能释放出代码并运行。
启发式程序通常被认为是一种具有人工智能的应用程序，而且也是一种解决问题的工具。启发式程 序的编写，例如用于专门系统的程序，建立于一些从经验中提取的规则，它通过不断积累经验产生 更好的解决方法，并且增加自己的知识库。
当启发式分析被用于处理恶意软件时（当然还包括垃圾邮件和流氓软件）， 尽管涉及反复试验和从经验中学习的原理，却又有更多限定的含义。启发 式分析使用基于规则的方法来诊断一个有潜在威胁的文件(或信息，如果是 分析垃圾邮件的话)。分析引擎的工作是基于自身规则库的，它依据规则检 查恶意软件存在的可能性，当找到一个匹配的规则时就为其分配一个分值。 如果这些分值达到或超过了一个阈值[8]，这个文件就会被标记为可疑文件 （或者潜在的恶意软件、垃圾邮件）并进行处理。
某种意义上来说，针对反恶意软件的启发式技术，尝试的是模拟人类的智能分析方法。与恶意软件 分析人员设法判定某个软件的行为和动作相同，启发式分析执行相同的智能决策过程，有效地担当 虚拟分析师的角色。恶意软件分析人员从出现的新生威胁中不断学习，并将他的知识通过编程应用 于启发式分析器，以提高今后的检测率。
启发式编程在反病毒软件性能中有着双重的任务：速度和检测。事实上，―启 发式∥这个术语在其他科学领域也有类似的含义[9]；即专注于通过达到―足够 好∥的结果(尤其指数据吞吐速度)而非―完美的∥结果来提高性能。当已知病毒的 数量与日俱增，就需要提高检测速度。否则，增长的恶意软件数量所带来额外 扫描时间，会降低系统的使用效率。
尽管当今的启发式引擎性能已经大幅提升，但在用户看来，启发式（甚至非启发式）扫描所带来负面影响，可能会超过其检测率提高所带来的优势，这是危险的。人们普遍相信启发式扫描器通常比 静态扫描器慢，但在特定的情况下这一点不再正确。
早期的启发式扫描使用经过优化的简单检测模式，它只搜索目标中可能存在特定病毒的部分文件。 （一个简单的例子：如果一个病毒只将核心代码存储在被感染文件的头部和尾部，就没有必要扫描 整个文件）。这样就减少了扫描的资源占用也降低了误报的风险。
对于在正常情况下，病毒不可能存在的位置检测出了病毒，体现的不仅是劣质检测方法的副作用， 同时也是劣质检测设计程序的表现。例如，一些测试者尝试将病毒代码随机的插入一个文件或者其 他可被感染的目标，以此来测试杀毒软件能力。同样的，对于一些特殊类型的目标，如文件或者引 导区，可以选择性的扫描其中针对性的恶意软件类型，这种方法有时被描述为―过滤∥。毕竟，没有理 由在引导区上去扫描宏病毒代码。
然而，一种文件类型被正确识别，不能成为该文件未被感染的实际证据。举例来说，将 Microsoft Word 文档植入恶意的可执行文件，长期以来就是商业间谍和信息盗窃者的主要攻击手段。同样的，恶意 软件编写者经常寻找一些正常情况下不可能包含可执行代码的文件，通过修改运行环境等方法使其 能够包含可执行代码进而作为攻击目标。例如W32/Perrun病毒，将自身添加到 JPG和 TXT类型的文件中，一般不会运行，一旦操作环境做了特殊的改变之后，它就能释放出代码并运行。
反病毒软件的检测病毒过程
一个反病毒程序检测什么？实际上非常多，包括一些技术上来说并不是病毒的 程序。大多数我们提到的病毒可能被称为恶意软件更为准确。讽刺的是许多在 市场上销售的专杀产品（比如检测间谍或者木马程序的）都宣称是必备的，他 们的理由是反病毒软件只能检测病毒。
事实上，商业的反病毒产品涉及的恶意软件的范围比大多数专杀程序要广。专 杀程序可能在它的特定范围内检测到更多的威胁，但是这不仅与程序检测已知威胁及其类型的能力 有关，还包括以下几个因素:
u 程序的广谱检测能力
u 区分不同恶意软件的标准
u 样本共享机制（相比其它恶意软件检测领域的厂商，反病毒厂商为此采取了行之 有效的交换途径）
下面的章节讨论了3个主要的恶意软件类型。完整的恶意软件分类方法将不在本文讨论的范围内。
病毒
期待反病毒软件检测病毒，当然是合情合理的。因为多年来反病毒软件 在检测病毒方面如此成功，也正是由于这部分原因，以至于它检测其它 类型恶意软件的能力被低估了。
虽然病毒有很多种定义，但一种被恶意软件研究者普遍接受的定义是―病 毒是一种计算机程序，它能通过将复制自身（或者自身的变体）修改计 算机中的其他程序，以达到感染目的∥ [1， 2]。
这个定义涵盖了很多种类型的病毒，包括：
u 引导型病毒，硬盘分区病毒
u 文件型病毒（寄生病毒）
u 混合型病毒
u 宏病毒和脚本病毒
尽管有些病毒类型现在已经很少见了（比如引导型病毒和硬盘分区病毒），但是反病毒程序一般都 能检测在该平台上（有时包括其它平台）发现的这类已知病毒。通常，反病毒软件也善于通过启发 式的方式检测新的或未知的病毒种类。
蠕虫
业界从未在蠕虫的定义上真正地达成一致，如科恩所说―蠕虫是一种病毒的特例∥ [1]，但不论蠕虫是 怎样的特例，反病毒软件通常都能检测它们。
对于蠕虫的不同定义甚至比针对病毒的还要多，但是大部分反病毒研究者将蠕虫定义为一种以非寄 生方式复制的程序，也就是说，它不把它自身附加到一个寄主文件上。邮件群发者可以描述为一种 特殊类型的蠕虫. 多数反病毒厂商将这种通过电子邮件传播的恶意软件视为蠕虫，但是一些邮件群 发者具有纯病毒的特点（比如，Melissa事实上是一种纯病毒，一种能够像蠕虫一样传播的宏病毒， 而 W32/Magistr则是一种文件型病毒）。
对于新型蠕虫变种的检测，厂商同样有很好的手段。比如说，新型邮件群发器几乎在出现的同时， 就被通信安全服务供应商及其系统列入了黑名单.
非复制型恶意软件
这个定义是根据上文的定义得出来的，即如果一个恶意软件不具有复制能力，那它就不是病毒或者 蠕虫。但是这并不意味着反病毒软件不能检测到它，除非其不具有威胁。
要说明的是，即使当反病毒厂商过去常以非复制型的对象不是病毒为由拒绝对它们的检测时，一些 非自我复制的对象（它们当中的一些甚至不是可执行程序，更不要说是 有恶意的了）仍然能被检测到并且报毒。例如：
u 未遂病毒(复制自身失败的病毒)和损坏的病毒
u 垃圾文件
u 与病毒相关的非病毒程序，如病毒原体，释放器，病 毒生成器 u 合法的测试程序如EICAR测试文件
许多已传播多年的非复制型病毒，由于管理不善，仍然被一些评测机构作为样本，用于针对杀毒软件的测试中。绝大部分厂商早已不再拒绝将这些病毒的特征码添加到其产品的病毒库中，避免因没 有检测出这些病毒样本，而取得不理想的测试成绩。遗憾的是，日趋复杂的启发式扫描引擎，也只 是刚好跟上了杀毒软件测试者不断更新的测试手段，有时新的测试手段也并非恰当。本文的后面部 分会简略地分析测试产品启发式扫描能力时，技术上可接受的方式。
人们了解最多的非复制型恶意软件是木马程序（或简称为木马）。木马程序声称能执行一些有用的操作或提供一些必要的功能，可能也确实如此。但同时它也会执行一些用户并不希望或不需要的操 作。这包括一系列特定的恶意软件：
u 病毒释放器；
u 键盘记录器；
u 破坏性木马程序；
u 下载者；
u 间谍程序；
u 广告程序；
u 内核后门与stealthkits
u 玩笑程序；
u 僵尸程序 (机器人程序， 远程控制木马， DDoS 客户端等)
可自我复制的恶意软件（如病毒）有时也被认为是木马程序（或称为木马型病毒，这表示这种木马 通过将一个以前合法的程序损坏，修改或替换而引起破坏），大部分人可能会发现这样的分类所带 来的困惑多于帮助。检测出所有非复制型恶意软件要比检测出所有形式的病毒更加困难，因为不仅
要测试程序的复制能力，还要测试程序的一系列作用。
争论的焦点在于，判断一个程序是不是木马程序（或恶意软件），是否应更多根据其目的来界定， 而非功能来界定。例如，一个键盘记录程序如果是经过用户授权或用户自愿安装的，即使它的功能 与木马程序是相同的，那么它也不算是木马程序。这会给检测带来问题，因为电脑在判断目的方面 的能力弱于人类。
间谍软件和广告软件（可能由于媒体的过多关注，以及大量针对性产品的存在）已经被划分为了不 同恶意软件的子类。尽管人们经常争论，广告软件不一定就是恶意软件，但这种区别是大多情况下 没有意义的。而同样的争论也适用于该类别的几乎所有其他项目，因为一个程序的行为并不能作为 判定恶意软件的标准，而是在于程序员的不良意图与用户期望值之间存在着的差别。
事实上，商业的反病毒产品涉及的恶意软件的范围比大多数专杀程序要广。专 杀程序可能在它的特定范围内检测到更多的威胁，但是这不仅与程序检测已知威胁及其类型的能力 有关，还包括以下几个因素:
u 程序的广谱检测能力
u 区分不同恶意软件的标准
u 样本共享机制（相比其它恶意软件检测领域的厂商，反病毒厂商为此采取了行之 有效的交换途径）
下面的章节讨论了3个主要的恶意软件类型。完整的恶意软件分类方法将不在本文讨论的范围内。
病毒
期待反病毒软件检测病毒，当然是合情合理的。因为多年来反病毒软件 在检测病毒方面如此成功，也正是由于这部分原因，以至于它检测其它 类型恶意软件的能力被低估了。
虽然病毒有很多种定义，但一种被恶意软件研究者普遍接受的定义是―病 毒是一种计算机程序，它能通过将复制自身（或者自身的变体）修改计 算机中的其他程序，以达到感染目的∥ [1， 2]。
这个定义涵盖了很多种类型的病毒，包括：
u 引导型病毒，硬盘分区病毒
u 文件型病毒（寄生病毒）
u 混合型病毒
u 宏病毒和脚本病毒
尽管有些病毒类型现在已经很少见了（比如引导型病毒和硬盘分区病毒），但是反病毒程序一般都 能检测在该平台上（有时包括其它平台）发现的这类已知病毒。通常，反病毒软件也善于通过启发 式的方式检测新的或未知的病毒种类。
蠕虫
业界从未在蠕虫的定义上真正地达成一致，如科恩所说―蠕虫是一种病毒的特例∥ [1]，但不论蠕虫是 怎样的特例，反病毒软件通常都能检测它们。
对于蠕虫的不同定义甚至比针对病毒的还要多，但是大部分反病毒研究者将蠕虫定义为一种以非寄 生方式复制的程序，也就是说，它不把它自身附加到一个寄主文件上。邮件群发者可以描述为一种 特殊类型的蠕虫. 多数反病毒厂商将这种通过电子邮件传播的恶意软件视为蠕虫，但是一些邮件群 发者具有纯病毒的特点（比如，Melissa事实上是一种纯病毒，一种能够像蠕虫一样传播的宏病毒， 而 W32/Magistr则是一种文件型病毒）。
对于新型蠕虫变种的检测，厂商同样有很好的手段。比如说，新型邮件群发器几乎在出现的同时， 就被通信安全服务供应商及其系统列入了黑名单.
非复制型恶意软件
这个定义是根据上文的定义得出来的，即如果一个恶意软件不具有复制能力，那它就不是病毒或者 蠕虫。但是这并不意味着反病毒软件不能检测到它，除非其不具有威胁。
要说明的是，即使当反病毒厂商过去常以非复制型的对象不是病毒为由拒绝对它们的检测时，一些 非自我复制的对象（它们当中的一些甚至不是可执行程序，更不要说是 有恶意的了）仍然能被检测到并且报毒。例如：
u 未遂病毒(复制自身失败的病毒)和损坏的病毒
u 垃圾文件
u 与病毒相关的非病毒程序，如病毒原体，释放器，病 毒生成器 u 合法的测试程序如EICAR测试文件
许多已传播多年的非复制型病毒，由于管理不善，仍然被一些评测机构作为样本，用于针对杀毒软件的测试中。绝大部分厂商早已不再拒绝将这些病毒的特征码添加到其产品的病毒库中，避免因没 有检测出这些病毒样本，而取得不理想的测试成绩。遗憾的是，日趋复杂的启发式扫描引擎，也只 是刚好跟上了杀毒软件测试者不断更新的测试手段，有时新的测试手段也并非恰当。本文的后面部 分会简略地分析测试产品启发式扫描能力时，技术上可接受的方式。
人们了解最多的非复制型恶意软件是木马程序（或简称为木马）。木马程序声称能执行一些有用的操作或提供一些必要的功能，可能也确实如此。但同时它也会执行一些用户并不希望或不需要的操 作。这包括一系列特定的恶意软件：
u 病毒释放器；
u 键盘记录器；
u 破坏性木马程序；
u 下载者；
u 间谍程序；
u 广告程序；
u 内核后门与stealthkits
u 玩笑程序；
u 僵尸程序 (机器人程序， 远程控制木马， DDoS 客户端等)
可自我复制的恶意软件（如病毒）有时也被认为是木马程序（或称为木马型病毒，这表示这种木马 通过将一个以前合法的程序损坏，修改或替换而引起破坏），大部分人可能会发现这样的分类所带 来的困惑多于帮助。检测出所有非复制型恶意软件要比检测出所有形式的病毒更加困难，因为不仅
要测试程序的复制能力，还要测试程序的一系列作用。
争论的焦点在于，判断一个程序是不是木马程序（或恶意软件），是否应更多根据其目的来界定， 而非功能来界定。例如，一个键盘记录程序如果是经过用户授权或用户自愿安装的，即使它的功能 与木马程序是相同的，那么它也不算是木马程序。这会给检测带来问题，因为电脑在判断目的方面 的能力弱于人类。
间谍软件和广告软件（可能由于媒体的过多关注，以及大量针对性产品的存在）已经被划分为了不 同恶意软件的子类。尽管人们经常争论，广告软件不一定就是恶意软件，但这种区别是大多情况下 没有意义的。而同样的争论也适用于该类别的几乎所有其他项目，因为一个程序的行为并不能作为 判定恶意软件的标准，而是在于程序员的不良意图与用户期望值之间存在着的差别。
启发式综述系列之基础理论介绍——CHAPTER ONE
这是很关键的技术！
实际上，ESET NOD32拥有专利的ThreatSense技术包含两层含义，
即ThreatSense引擎和ThreatSense.Net 预警系统。
ThreatSense引擎中又主要包含了两项技术，普遍特征检测+高级启发技术。
以前，杀毒软件都是主要通过病毒库里的病毒特征来对照，把合乎条件的病毒查出来。各防毒软件不断进行病毒库更新，壮大自己的病毒库，在最短时间内把最新的病毒特征收进去。现在不少产品依旧如此，甚至为了提高查杀率缩短入库时间，而粗略检验，导致误报频频
所谓普遍特征，就是指同一病毒族群中的不同变种，多半含有相同的病毒特征，从各变种中找出共同之处，包括一些非连续的程序代码，以此制作出通用的病毒普遍特征数据。
对照工序大大缩短时间。
同时，对于由同一病毒源头变化出来的新变种，只要吻合该族群的普遍特征条件，不更新病毒数据库也很有可能成功进行拦截。
但即使采用普遍特征检测技术，若遇上新病毒，也就是说病毒库内并无有关特征数据，防毒软件还是无法将新病毒辨认与进行拦截。
针对这种状况，ESET NOD32的 ThreatSense 引擎又加入了高级启发式技术 (Advanced Heuristics Technology)。它是一种主动防御(Proactive Protection) 技术，不依靠任何特征数据库，而是在扫描时主动地拆解与分析执行码，并在虚拟的仿真系统环境里执行它，观察是否包含任何具危险性的恶意行为。
实际上，ESET NOD32拥有专利的ThreatSense技术包含两层含义，
即ThreatSense引擎和ThreatSense.Net 预警系统。
ThreatSense引擎中又主要包含了两项技术，普遍特征检测+高级启发技术。
以前，杀毒软件都是主要通过病毒库里的病毒特征来对照，把合乎条件的病毒查出来。各防毒软件不断进行病毒库更新，壮大自己的病毒库，在最短时间内把最新的病毒特征收进去。现在不少产品依旧如此，甚至为了提高查杀率缩短入库时间，而粗略检验，导致误报频频
所谓普遍特征，就是指同一病毒族群中的不同变种，多半含有相同的病毒特征，从各变种中找出共同之处，包括一些非连续的程序代码，以此制作出通用的病毒普遍特征数据。
对照工序大大缩短时间。
同时，对于由同一病毒源头变化出来的新变种，只要吻合该族群的普遍特征条件，不更新病毒数据库也很有可能成功进行拦截。
但即使采用普遍特征检测技术，若遇上新病毒，也就是说病毒库内并无有关特征数据，防毒软件还是无法将新病毒辨认与进行拦截。
针对这种状况，ESET NOD32的 ThreatSense 引擎又加入了高级启发式技术 (Advanced Heuristics Technology)。它是一种主动防御(Proactive Protection) 技术，不依靠任何特征数据库，而是在扫描时主动地拆解与分析执行码，并在虚拟的仿真系统环境里执行它，观察是否包含任何具危险性的恶意行为。
主动防御与启发式杀毒一览
在80年代末期，诞生了第一个电脑病毒。然后随即就有了清除病毒的工具──反病毒软件。这一时期，病毒所使用的技术还比较简单，从而检测相对容易，最广泛使用的就是特征码匹配的方法。然而为了躲避杀毒软件的查杀，病毒开始了进化，逐渐演变为变形的形式，每感染一次，就对自身变一次形，通过对自身的变形来躲避查杀。
这样一来，同一种病毒的变种病毒大量增加，杀毒软件单纯依靠病毒库和特征码技术已经不能适应如今的网络安全。于是，便出现了广谱特征码的概念，这个技术在一段时间内，对于处理某些变形的病毒提供了一种方法，但是也使误报率大大增加，所以采用广谱特征码的技术目前也不能有效的对新病毒和未知病毒进行查杀，那么，现如今种类繁多的杀毒软件都有哪些新技术和新特征来适应当前的病毒威胁，又是如何实现的呢?
主动防御技术
由于传统的基于病毒库扫描的反病毒软件都是很被动的，只能在新病毒出现之后才能有应付措施，一个病毒制造者所编写的病毒很有可能在被杀毒软件厂商截获并添加到产品病毒库之前进入用户电脑。此时，由于该病毒的特征码还未添加到杀毒软件病毒库中，杀毒软件会将病毒认为是正常文件而放过，使得用户电脑被病毒所感染。因此，业界将能够主动检测和拦截未知威胁的防御方法称为“主动防御”。
杀毒软件具有滞后性，这是业界公认的一个杀毒软件弊端，而主动防御却很好的解决了这个问题。主动防御技术主要是针对未知病毒提出来的病毒防杀技术，在没有病毒样本的情况下，对病毒进行全面而有效的全面防护，阻止病毒的运作，从技术层面上有效应对未知病毒的肆虐，一是在未知病毒和未知程序方面，通过“行为判断”技术识别大部分未被截获的未知病毒和变种。另一方面，通过对漏洞攻击行为进行监测，这样可防止病毒利用系统漏洞对其它计算机进行攻击，从而阻止病毒的爆发。
然而由于主动防御概念，各厂商技术水平不同，其效果悬殊也较大，最显著的弊端就是常常出现大量的误报或误杀，或是将行为监控和病毒特征码监测结合的方式等同于主动防御，虽然病毒运行时其行为监控有警报提示，但就算用户选择“拒绝”操作也无法阻止病毒的运行。
启发式查毒技术
说到主动防御，不得不提起启发式查毒技术，启发式查毒技术属于主动防御的一种，是当前对付未知病毒的主要手段，从工作原理上可分为静态启发和动态启发两种。
启发式指 “自我发现的能力”或“运用某种方式或方法去判定事物的知识和技能”， 是杀毒软件能够分析文件代码的逻辑结构是否含有恶意程序特征，或者通过在一个虚拟的安全环境中前摄性的执行代码来判断其是否有恶意行为。在业界前者被称为静态代码分析，后者被成为动态虚拟机。
静态启发技术指的是在静止状态下通过病毒的典型指令特征识别病毒的方法，是对传统特征码扫描的一种补充。由于病毒程序与正常的应用程序在启动时有很多区别，通常一个应用程序在最初的指令，是检查命令行输入有无参数项、清屏和保存原来屏幕显示等，而病毒程序则通常是最初的指令是直接写盘操作、解码指令，或搜索某路径下的可执行程序等相关操作指令序列。静态启发式就是通过简单的反编译，在不运行病毒程序的情况下，核对病毒头静态指令从而确定病毒的一种技术。
而相比静态启发技术，动态启发技术要复杂和先进很多。动态启发式通过杀软内置的虚拟机技术，给病毒构建一个仿真的运行环境，诱使病毒在杀软的模拟缓冲区中运行，如运行过程中检测到可疑的动作，则判定为危险程序并进行拦截。这种方法更有助于识别未知病毒，对加壳病毒依然有效，但如果控制得不好，会出现较多误报的情况。动态启发因为考虑资源占用的问题，因此目前只能使用比较保守的虚拟机技术。尽管如此，由于动态启发式判断技术具有许多不可替代的优势，因此仍然是目前检测未知病毒最有效、最可靠的方法之一，并在各大杀软产品中得到了广泛的应用。
由于诸多传统技术无法企及的强大优势，必将得到普遍的应用和迅速的发展。纯粹的启发式代码分析技术的应用(不借助任何事先的对于被测目标病毒样本的研究和了解)，已能达到80%以上的病毒检出率，而其误报率极易控制在0.1%之下，这对于仅仅使用传统的基于对已知病毒的研究而抽取“特征字串”的特征扫描技术的查毒软件来说，是不可想象的，启发式杀毒技术代表着未来反病毒技术发展的必然趋势，具备某种人工智能特点的反毒技术，向我们展示了一种通用的、不依赖于升级的病毒检测技术和产品的可能性。
这样一来，同一种病毒的变种病毒大量增加，杀毒软件单纯依靠病毒库和特征码技术已经不能适应如今的网络安全。于是，便出现了广谱特征码的概念，这个技术在一段时间内，对于处理某些变形的病毒提供了一种方法，但是也使误报率大大增加，所以采用广谱特征码的技术目前也不能有效的对新病毒和未知病毒进行查杀，那么，现如今种类繁多的杀毒软件都有哪些新技术和新特征来适应当前的病毒威胁，又是如何实现的呢?
主动防御技术
由于传统的基于病毒库扫描的反病毒软件都是很被动的，只能在新病毒出现之后才能有应付措施，一个病毒制造者所编写的病毒很有可能在被杀毒软件厂商截获并添加到产品病毒库之前进入用户电脑。此时，由于该病毒的特征码还未添加到杀毒软件病毒库中，杀毒软件会将病毒认为是正常文件而放过，使得用户电脑被病毒所感染。因此，业界将能够主动检测和拦截未知威胁的防御方法称为“主动防御”。
杀毒软件具有滞后性，这是业界公认的一个杀毒软件弊端，而主动防御却很好的解决了这个问题。主动防御技术主要是针对未知病毒提出来的病毒防杀技术，在没有病毒样本的情况下，对病毒进行全面而有效的全面防护，阻止病毒的运作，从技术层面上有效应对未知病毒的肆虐，一是在未知病毒和未知程序方面，通过“行为判断”技术识别大部分未被截获的未知病毒和变种。另一方面，通过对漏洞攻击行为进行监测，这样可防止病毒利用系统漏洞对其它计算机进行攻击，从而阻止病毒的爆发。
然而由于主动防御概念，各厂商技术水平不同，其效果悬殊也较大，最显著的弊端就是常常出现大量的误报或误杀，或是将行为监控和病毒特征码监测结合的方式等同于主动防御，虽然病毒运行时其行为监控有警报提示，但就算用户选择“拒绝”操作也无法阻止病毒的运行。
启发式查毒技术
说到主动防御，不得不提起启发式查毒技术，启发式查毒技术属于主动防御的一种，是当前对付未知病毒的主要手段，从工作原理上可分为静态启发和动态启发两种。
启发式指 “自我发现的能力”或“运用某种方式或方法去判定事物的知识和技能”， 是杀毒软件能够分析文件代码的逻辑结构是否含有恶意程序特征，或者通过在一个虚拟的安全环境中前摄性的执行代码来判断其是否有恶意行为。在业界前者被称为静态代码分析，后者被成为动态虚拟机。
静态启发技术指的是在静止状态下通过病毒的典型指令特征识别病毒的方法，是对传统特征码扫描的一种补充。由于病毒程序与正常的应用程序在启动时有很多区别，通常一个应用程序在最初的指令，是检查命令行输入有无参数项、清屏和保存原来屏幕显示等，而病毒程序则通常是最初的指令是直接写盘操作、解码指令，或搜索某路径下的可执行程序等相关操作指令序列。静态启发式就是通过简单的反编译，在不运行病毒程序的情况下，核对病毒头静态指令从而确定病毒的一种技术。
而相比静态启发技术，动态启发技术要复杂和先进很多。动态启发式通过杀软内置的虚拟机技术，给病毒构建一个仿真的运行环境，诱使病毒在杀软的模拟缓冲区中运行，如运行过程中检测到可疑的动作，则判定为危险程序并进行拦截。这种方法更有助于识别未知病毒，对加壳病毒依然有效，但如果控制得不好，会出现较多误报的情况。动态启发因为考虑资源占用的问题，因此目前只能使用比较保守的虚拟机技术。尽管如此，由于动态启发式判断技术具有许多不可替代的优势，因此仍然是目前检测未知病毒最有效、最可靠的方法之一，并在各大杀软产品中得到了广泛的应用。
由于诸多传统技术无法企及的强大优势，必将得到普遍的应用和迅速的发展。纯粹的启发式代码分析技术的应用(不借助任何事先的对于被测目标病毒样本的研究和了解)，已能达到80%以上的病毒检出率，而其误报率极易控制在0.1%之下，这对于仅仅使用传统的基于对已知病毒的研究而抽取“特征字串”的特征扫描技术的查毒软件来说，是不可想象的，启发式杀毒技术代表着未来反病毒技术发展的必然趋势，具备某种人工智能特点的反毒技术，向我们展示了一种通用的、不依赖于升级的病毒检测技术和产品的可能性。
还NOD32的清白 高级启发名不虚传
导语：
ESET NOD32 “高级启发式扫描”在业界名声远扬，今日潜水遇见此文，主要讲的是NOD32当年面对“熊猫”可以有效防范，更令人惊讶的是2年前的病毒库，依靠 “高级启发式扫描”竟能防范08年“机器狗”病毒，有幸真正一睹“高级启发式扫描”的风采。
正文：
看了某人的一篇转贴，其实我知道是从哪里转来的，也相信很多人看过，那贴看似权威，其实误导了很多人，作为铁杆的我不得不站出来替NOD32洗刷冤屈了，讲那么多长篇道理有啥意思，主要是以事实说话，写这篇文章的目的只是避免一些人误信谣言，现在不少人都认为当时熊猫来时NOD32被干掉了，我只是告诉大家一个真相。
引用最来气的一句话：
熊猫来袭时，NOD和国产三大一样倒下了，坚挺的是小红伞。（不是倒下那么简单，而是病毒彻底干掉了，破坏了。卡巴当时也不能查杀，但至少没有被病毒破坏自身文件，而后通过快速的升级反应，迅速解决了问题）。
强烈谴责颠倒黑白的人，不懂装懂，熊猫来袭时，NOD32可是最坚挺的！
为了证明这个，今天苦苦寻求了一个2006年4月病毒库的NOD32 2.5，卸载了现在用的ESS，把自己的电脑做试验，来驳斥这一歪理，因为我绝对信任NOD32，所以我不怕。
为使证明更加强有力，熊猫病毒样本取自本人常去的众所周知的深度论坛的病毒样本区，
地址：http://bbs.deepin.org/read.php?tid=467317&fpage=5 文档名是setup.rar
开始测试，大家请看清贴图用红色标注的地方
装好NOD2.5 病毒库20060411
病毒库日期为2006年4月11日
查杀下载了的 熊猫病毒样本
扫描并发现病毒
本地查杀我认为还不足以证明什么,看看网络监视的能力,把病毒样本文件传到新浪共享中心。
提示：无杀毒软件或初学者慎重！
地址:http://ishare.iask.sina.com.cn/cgi-bin/fileid.cgi?fileid=3306269
然后登陆去下载
熊猫烧香被拦截（点击查看大图）
其他的我不想多说了，我相信群众的眼睛是雪亮的，到底谁最坚挺谁都看得出吧。
在深度的样本区看到了机器狗logonDLL.dll穿透还原——2008年系列最新流行病毒查杀报告+样本下载，忍不住一试，
地址：http:/bbs.deepin.org/read.php?tid=555085没想到啊，完美查杀，可见NOD32并不单纯依靠其病毒库，而是靠其强大的高启发技术。
成功拦截
08年新病毒机器狗照样杀
由此看出NOD32防狗能力是很不错的，也由此看出病毒库对NOD32查杀效果并没什么影响，因为人家主要靠的是高启发技术啊，不像一些杀软完全靠病毒库查杀。
所以大家不必每天在意病毒库更新没有，也不要再抱怨什么对付木马完全没有能力，说实话，国内特殊的情况，NOD32对国内一些木马病毒无法警报我们应该理解，我们应该积极上报，让NOD32对付中国本土病毒更加强有力，但是常见的病毒木马NOD32是绝对可以查杀的，所以大家还是继续一起坚挺NOD32吧！
结束语：
虽然作者的收尾阶段描述有点夸张，病毒库用户还是定期更新为好，至此真相已大白。
ESET NOD32 “高级启发式扫描”在业界名声远扬，今日潜水遇见此文，主要讲的是NOD32当年面对“熊猫”可以有效防范，更令人惊讶的是2年前的病毒库，依靠 “高级启发式扫描”竟能防范08年“机器狗”病毒，有幸真正一睹“高级启发式扫描”的风采。
正文：
看了某人的一篇转贴，其实我知道是从哪里转来的，也相信很多人看过，那贴看似权威，其实误导了很多人，作为铁杆的我不得不站出来替NOD32洗刷冤屈了，讲那么多长篇道理有啥意思，主要是以事实说话，写这篇文章的目的只是避免一些人误信谣言，现在不少人都认为当时熊猫来时NOD32被干掉了，我只是告诉大家一个真相。
引用最来气的一句话：
熊猫来袭时，NOD和国产三大一样倒下了，坚挺的是小红伞。（不是倒下那么简单，而是病毒彻底干掉了，破坏了。卡巴当时也不能查杀，但至少没有被病毒破坏自身文件，而后通过快速的升级反应，迅速解决了问题）。
强烈谴责颠倒黑白的人，不懂装懂，熊猫来袭时，NOD32可是最坚挺的！
为了证明这个，今天苦苦寻求了一个2006年4月病毒库的NOD32 2.5，卸载了现在用的ESS，把自己的电脑做试验，来驳斥这一歪理，因为我绝对信任NOD32，所以我不怕。
为使证明更加强有力，熊猫病毒样本取自本人常去的众所周知的深度论坛的病毒样本区，
地址：http://bbs.deepin.org/read.php?tid=467317&fpage=5 文档名是setup.rar
开始测试，大家请看清贴图用红色标注的地方
装好NOD2.5 病毒库20060411
病毒库日期为2006年4月11日
查杀下载了的 熊猫病毒样本
扫描并发现病毒
本地查杀我认为还不足以证明什么,看看网络监视的能力,把病毒样本文件传到新浪共享中心。
提示：无杀毒软件或初学者慎重！
地址:http://ishare.iask.sina.com.cn/cgi-bin/fileid.cgi?fileid=3306269
然后登陆去下载
熊猫烧香被拦截（点击查看大图）
其他的我不想多说了，我相信群众的眼睛是雪亮的，到底谁最坚挺谁都看得出吧。
在深度的样本区看到了机器狗logonDLL.dll穿透还原——2008年系列最新流行病毒查杀报告+样本下载，忍不住一试，
地址：http:/bbs.deepin.org/read.php?tid=555085没想到啊，完美查杀，可见NOD32并不单纯依靠其病毒库，而是靠其强大的高启发技术。
成功拦截
08年新病毒机器狗照样杀
由此看出NOD32防狗能力是很不错的，也由此看出病毒库对NOD32查杀效果并没什么影响，因为人家主要靠的是高启发技术啊，不像一些杀软完全靠病毒库查杀。
所以大家不必每天在意病毒库更新没有，也不要再抱怨什么对付木马完全没有能力，说实话，国内特殊的情况，NOD32对国内一些木马病毒无法警报我们应该理解，我们应该积极上报，让NOD32对付中国本土病毒更加强有力，但是常见的病毒木马NOD32是绝对可以查杀的，所以大家还是继续一起坚挺NOD32吧！
结束语：
虽然作者的收尾阶段描述有点夸张，病毒库用户还是定期更新为好，至此真相已大白。
网友交锋:启发式也有“高低贵贱”
不能把启发式理解成“脱壳引擎的一部分”，因为脱壳有“脱壳引擎”负责，脱壳的事情不可以放在启发式概念的范畴中。
1）
我们假设病毒文件是一个exe文件，这个exe文件没有壳，而且是所有杀毒软件都不认识的，这个时候，对所有杀毒软件来讲，扫描这个样本只需要“病毒库”以及“真正的启发式”，“脱壳引擎”根本不需要工作。我认为从专业的测试杀毒软件启发式的能力上，这样的测试才是有意义的，因为他是"病毒原体结构探测"。
但在日常我们遇到的大量病毒中，加壳是普遍现象，那么怎么理解启发式在面对大量加壳样本时应该付的责任？
我认为，启发式的责任仍然是“病毒原体结构探测”，只检查exe病毒原体的程序语言是否有符合可疑条件的情况。
有些杀毒软件，脱壳引擎方面功能简陋，对大量的壳都无法检查，这个时候他们真的很聪明，既然没能力脱壳，根本看不到exe文件的真面目，只能看见“壳”，那干脆针对“壳的结构进行”研究，最终研究成了一套独有的“启发式”：“探测壳结构”的方法，这样的启发式，我给其评分：“低、贱”
2)
为何说其低贱？因为他很容易被淘汰，需要不断的更新引擎，增加Internet更新数据量。
壳有多少种，多的数不清，每天都在有新的壳诞生，又有老的有bug的壳被淘汰，壳的“淘汰快”的特性，也意味着“探测壳结构”的“启发式”的特性也是如此，会随着壳而不断淘汰。
其次，误报率极高，因为壳再有特点，其特点也非常有限，他的特点远远不可以和“高级语言”编写的病毒的特点相提并论，要针对这么“没特点”的东西非要死心塌地的搞出一点名堂，连“脱壳”都脱不了的公司，也必定做不好，误报率闭眼也知道非常高，要不断的“加入白名单”才可以减少误报的数量，甚至一些软件的官方论坛每个版面都有“误报”之类的帖子，可见杀毒软件公司的一部分精力要投入到解决误报，而不是开发新引擎上面，也直接导致某些反病毒软件现在才有“Anti-root kit”组件功能，比其他二流厂商晚了起码2年的时间。
3)
真正优秀的启发式，并不是用一堆样本去测试，启发越多就越好，启发式的好坏，和用杂乱的样本去测试的结果没有直接关系。
----------------------------------------------------------------------------------------------------------------
一个高质量的“病毒原体结构探测”启发式，配合一个优秀的脱壳引擎，这样才能有非常好的测试结果，非常准确，误报率极低；
一个高质量的“病毒原体结构探测”启发式，配合一个普通的脱壳引擎，这样的测试结果只能说令人满意，非常准确，误报率极低；
一个高质量的“病毒原体结构探测”启发式，配合一个很差的脱壳引擎，这样的测试结果肯定不怎么样，但识别出的病毒，仍然非常准确，误报率极低；
----------------------------------------------------------------------------------------------------------------
可见，初级用户判断启发式是否是“病毒原体结构探测”，就是看其是否具有非常准确，误报率极低的特点。我们知道Norton也有启发式，但是非常无效，但是他非常准确，误报率极低，他也是真正的“病毒原体结构探测”，只不过很烂罢了。
优秀的“病毒原体结构探测”引擎目前常见的有NOD32、Panda、Bitdefender这3家。
----------------------------------------------------------------------------------------------------------------
一个高质量的“探测壳结构”启发式，配合一个优秀的脱壳引擎，测试结果完全依赖于病毒库的大小，当然结果非常准确，误报率极低；
一个高质量的“探测壳结构”启发式，配合一个普通的脱壳引擎，测试结果大部分依赖于病毒库的大小以及对壳结构的启发，结果比较准确，误报率中等；
一个高质量的“探测壳结构”启发式，配合一个很差的脱壳引擎，测试结果很不错，但不准确，误报率偏高；
----------------------------------------------------------------------------------------------------------------
初级用户如何判断自己用的软件是否是“探测壳结构”启发式，最简单的方法就是看其是否符合“不准确，误报率偏高”的特点，如果有这个特点，他的启发式就是“探测壳结构”启发式。
4)
启发式替代脱壳引擎？弥补杀软的不足？
的确是这样，一个脱壳引擎的开发，需要引擎专家几个月甚至几年的时间，当然这个是某些公司专家自己说的话，研究脱壳引擎脱某个壳花费了6个月的时间，但据我所知，这个专家除了周一~周五的每天8小时的工作时间之外，连杀毒软件看都不看，他仅仅当作是“工作而已”，根本没有把全部时间和精力都投入到引擎的开发中，这样“磨洋工”的干6个月，还不如交给尤金这样的专家干1个月，绰绰有余。
脱壳引擎好的软件当然存在，卡巴斯基、Dr.web的引擎就是非常好的例子。
为何到2006年卡巴斯基还没有启发式？因为真正的启发式-“病毒原体结构探测”启发式开发起来非常困难，卡巴斯基面临要开发的启发式，是针对病毒
原体的启发式，因为他自己的脱壳引擎已经足够强大可以脱壳，他们根本不需要研究一个“探测壳结构”的启发式来弥补脱壳引擎的不足，这个开发的
时间、工作量是远大于开发一个“探测壳结构”启发式的开发周期的。
----------------------------------------------------------------------------------------------------------------
这就是为什么没有启发式的卡巴6.0竟然在评测里面和一些有所谓的杀毒软件在同一个档次，因为后者的启发式根本就是“脱壳引擎的低档次替代品”，他也叫做“启发式”，但和传统意义上的“启发式”是完全两回事~，此“启发式”，非彼“启发式”。
“探测壳结构”的“发明”，目前欧洲新崛起的二、三流厂商纷纷效仿，因为开发一个“探测壳结构”的难度比开发脱壳引擎容易的多的多，“误报率高、引擎需要频繁更新以适应新的壳的结构”等等问题接踵而至，绝对不是一个一劳永逸的办法，也不是一个对用户负责任的行为。
总结：搞混启发式，绝对是混淆是非的行为，希望网友能理性看待“启发式”、“报壳”之间的种种联系和关系。
1）
我们假设病毒文件是一个exe文件，这个exe文件没有壳，而且是所有杀毒软件都不认识的，这个时候，对所有杀毒软件来讲，扫描这个样本只需要“病毒库”以及“真正的启发式”，“脱壳引擎”根本不需要工作。我认为从专业的测试杀毒软件启发式的能力上，这样的测试才是有意义的，因为他是"病毒原体结构探测"。
但在日常我们遇到的大量病毒中，加壳是普遍现象，那么怎么理解启发式在面对大量加壳样本时应该付的责任？
我认为，启发式的责任仍然是“病毒原体结构探测”，只检查exe病毒原体的程序语言是否有符合可疑条件的情况。
有些杀毒软件，脱壳引擎方面功能简陋，对大量的壳都无法检查，这个时候他们真的很聪明，既然没能力脱壳，根本看不到exe文件的真面目，只能看见“壳”，那干脆针对“壳的结构进行”研究，最终研究成了一套独有的“启发式”：“探测壳结构”的方法，这样的启发式，我给其评分：“低、贱”
2)
为何说其低贱？因为他很容易被淘汰，需要不断的更新引擎，增加Internet更新数据量。
壳有多少种，多的数不清，每天都在有新的壳诞生，又有老的有bug的壳被淘汰，壳的“淘汰快”的特性，也意味着“探测壳结构”的“启发式”的特性也是如此，会随着壳而不断淘汰。
其次，误报率极高，因为壳再有特点，其特点也非常有限，他的特点远远不可以和“高级语言”编写的病毒的特点相提并论，要针对这么“没特点”的东西非要死心塌地的搞出一点名堂，连“脱壳”都脱不了的公司，也必定做不好，误报率闭眼也知道非常高，要不断的“加入白名单”才可以减少误报的数量，甚至一些软件的官方论坛每个版面都有“误报”之类的帖子，可见杀毒软件公司的一部分精力要投入到解决误报，而不是开发新引擎上面，也直接导致某些反病毒软件现在才有“Anti-root kit”组件功能，比其他二流厂商晚了起码2年的时间。
3)
真正优秀的启发式，并不是用一堆样本去测试，启发越多就越好，启发式的好坏，和用杂乱的样本去测试的结果没有直接关系。
----------------------------------------------------------------------------------------------------------------
一个高质量的“病毒原体结构探测”启发式，配合一个优秀的脱壳引擎，这样才能有非常好的测试结果，非常准确，误报率极低；
一个高质量的“病毒原体结构探测”启发式，配合一个普通的脱壳引擎，这样的测试结果只能说令人满意，非常准确，误报率极低；
一个高质量的“病毒原体结构探测”启发式，配合一个很差的脱壳引擎，这样的测试结果肯定不怎么样，但识别出的病毒，仍然非常准确，误报率极低；
----------------------------------------------------------------------------------------------------------------
可见，初级用户判断启发式是否是“病毒原体结构探测”，就是看其是否具有非常准确，误报率极低的特点。我们知道Norton也有启发式，但是非常无效，但是他非常准确，误报率极低，他也是真正的“病毒原体结构探测”，只不过很烂罢了。
优秀的“病毒原体结构探测”引擎目前常见的有NOD32、Panda、Bitdefender这3家。
----------------------------------------------------------------------------------------------------------------
一个高质量的“探测壳结构”启发式，配合一个优秀的脱壳引擎，测试结果完全依赖于病毒库的大小，当然结果非常准确，误报率极低；
一个高质量的“探测壳结构”启发式，配合一个普通的脱壳引擎，测试结果大部分依赖于病毒库的大小以及对壳结构的启发，结果比较准确，误报率中等；
一个高质量的“探测壳结构”启发式，配合一个很差的脱壳引擎，测试结果很不错，但不准确，误报率偏高；
----------------------------------------------------------------------------------------------------------------
初级用户如何判断自己用的软件是否是“探测壳结构”启发式，最简单的方法就是看其是否符合“不准确，误报率偏高”的特点，如果有这个特点，他的启发式就是“探测壳结构”启发式。
4)
启发式替代脱壳引擎？弥补杀软的不足？
的确是这样，一个脱壳引擎的开发，需要引擎专家几个月甚至几年的时间，当然这个是某些公司专家自己说的话，研究脱壳引擎脱某个壳花费了6个月的时间，但据我所知，这个专家除了周一~周五的每天8小时的工作时间之外，连杀毒软件看都不看，他仅仅当作是“工作而已”，根本没有把全部时间和精力都投入到引擎的开发中，这样“磨洋工”的干6个月，还不如交给尤金这样的专家干1个月，绰绰有余。
脱壳引擎好的软件当然存在，卡巴斯基、Dr.web的引擎就是非常好的例子。
为何到2006年卡巴斯基还没有启发式？因为真正的启发式-“病毒原体结构探测”启发式开发起来非常困难，卡巴斯基面临要开发的启发式，是针对病毒
原体的启发式，因为他自己的脱壳引擎已经足够强大可以脱壳，他们根本不需要研究一个“探测壳结构”的启发式来弥补脱壳引擎的不足，这个开发的
时间、工作量是远大于开发一个“探测壳结构”启发式的开发周期的。
----------------------------------------------------------------------------------------------------------------
这就是为什么没有启发式的卡巴6.0竟然在评测里面和一些有所谓的杀毒软件在同一个档次，因为后者的启发式根本就是“脱壳引擎的低档次替代品”，他也叫做“启发式”，但和传统意义上的“启发式”是完全两回事~，此“启发式”，非彼“启发式”。
“探测壳结构”的“发明”，目前欧洲新崛起的二、三流厂商纷纷效仿，因为开发一个“探测壳结构”的难度比开发脱壳引擎容易的多的多，“误报率高、引擎需要频繁更新以适应新的壳的结构”等等问题接踵而至，绝对不是一个一劳永逸的办法，也不是一个对用户负责任的行为。
总结：搞混启发式，绝对是混淆是非的行为，希望网友能理性看待“启发式”、“报壳”之间的种种联系和关系。
ESET将重写启发式引擎和加强木马查杀(特别是亚洲木马)
1.eset目前已经大幅度改善对onlinegames的检测，以下是eset病毒研究员说的 引用
Thanks for all that samples you sent. Great job! Continuously I'm still working on it. Good news is that we have improved our detection for psw.onlinegames trojans which
steals passwords for various online games and which are widely spreaded in asia
注意:ESET将对亚洲广为流行的盗号木马加强查杀...
2.eset重写的启发式引擎比现有的启发式引擎提高达20% 引用:
You will see the heuristics improvement up to 20%.
Thanks for all that samples you sent. Great job! Continuously I'm still working on it. Good news is that we have improved our detection for psw.onlinegames trojans which
steals passwords for various online games and which are widely spreaded in asia
注意:ESET将对亚洲广为流行的盗号木马加强查杀...
2.eset重写的启发式引擎比现有的启发式引擎提高达20% 引用:
You will see the heuristics improvement up to 20%.
大蜘蛛的基因查杀和启发式扫描详解
基因查杀:
基因查杀并不是什么新技术，其实就是以前的广谱查杀，通过分析大量的病毒样本然后提取它们共同的特征后可查杀一类病毒。这个技术用好了可以大大提升侦测率，减轻病毒分析师的负担。这个技术的难点在于必须不断更新基因特征，因为病毒制造者即时做同一类病毒，但是肯定会对代码进行改动以躲避查杀，举例：同样是灰鸽子，以前用基因可以查杀2006版，但是2007版出来后用老的基因就效果不好了，必须再分析2007版的，提取新的基因代码才能有很好的效果。其实很多厂家都有用这个技术，但是由于无法做到一直更新基因代码，所以时间长了就没什么效果了。
总结：基因查杀技术的原理是通过分析大量病毒样本提取一类病毒的共同代码来防杀这类病毒，通常是提取关键代码。优点：提升侦测率，降低病毒分析师的压力。缺点：有误报的可能性。难点：必须不断更新基因代码，否则会使效果大打折扣。
启发式扫描:
病毒和正常程序的区别可以体现在许多方面，比较常见的如通常一个速应用程序在最初的指令是检查命令行输入有无参数项，清屏和保存原来屏幕显示等，而病毒程序则从来有会这样做，它通常最初的指令是直接写盘操作、解码指令，或搜索某路径下的可执行程序等相关操作指令序列。这些显著的不同之处，一个熟练的程序员在调试状态下只需一瞥便可一目了然。启发式扫描技术实际上就是把这种经验和知识移植到一个查病毒软件中的具体程序体现。
基因式扫描以Dr.web为代表.
启发式扫描以NOD32为代表.卡巴斯基KIS7.0也加入了启发式扫描。
基因查杀并不是什么新技术，其实就是以前的广谱查杀，通过分析大量的病毒样本然后提取它们共同的特征后可查杀一类病毒。这个技术用好了可以大大提升侦测率，减轻病毒分析师的负担。这个技术的难点在于必须不断更新基因特征，因为病毒制造者即时做同一类病毒，但是肯定会对代码进行改动以躲避查杀，举例：同样是灰鸽子，以前用基因可以查杀2006版，但是2007版出来后用老的基因就效果不好了，必须再分析2007版的，提取新的基因代码才能有很好的效果。其实很多厂家都有用这个技术，但是由于无法做到一直更新基因代码，所以时间长了就没什么效果了。
总结：基因查杀技术的原理是通过分析大量病毒样本提取一类病毒的共同代码来防杀这类病毒，通常是提取关键代码。优点：提升侦测率，降低病毒分析师的压力。缺点：有误报的可能性。难点：必须不断更新基因代码，否则会使效果大打折扣。
启发式扫描:
病毒和正常程序的区别可以体现在许多方面，比较常见的如通常一个速应用程序在最初的指令是检查命令行输入有无参数项，清屏和保存原来屏幕显示等，而病毒程序则从来有会这样做，它通常最初的指令是直接写盘操作、解码指令，或搜索某路径下的可执行程序等相关操作指令序列。这些显著的不同之处，一个熟练的程序员在调试状态下只需一瞥便可一目了然。启发式扫描技术实际上就是把这种经验和知识移植到一个查病毒软件中的具体程序体现。
基因式扫描以Dr.web为代表.
启发式扫描以NOD32为代表.卡巴斯基KIS7.0也加入了启发式扫描。
ESET高启发式扫描含义分析
这是很关键的技术！
实际上，ESET NOD32拥有专利的ThreatSense技术包含两层含义，
即ThreatSense引擎和ThreatSense.Net 预警系统。
ThreatSense引擎中又主要包含了两项技术，普遍特征检测+高级启发技术。
以前，杀毒软件都是主要通过病毒库里的病毒特征来对照，把合乎条件的病毒查出来。各防毒软件不断进行病毒库更新，壮大自己的病毒库，在最短时间内把最新的病毒特征收进去。现在不少产品依旧如此，甚至为了提高查杀率缩短入库时间，而粗略检验，导致误报频频
所谓普遍特征，就是指同一病毒族群中的不同变种，多半含有相同的病毒特征，从各变种中找出共同之处，包括一些非连续的程序代码，以此制作出通用的病毒普遍特征数据。
对照工序大大缩短时间。
同时，对于由同一病毒源头变化出来的新变种，只要吻合该族群的普遍特征条件，不更新病毒数据库也很有可能成功进行拦截。
但即使采用普遍特征检测技术，若遇上新病毒，也就是说病毒库内并无有关特征数据，防毒软件还是无法将新病毒辨认与进行拦截。
针对这种状况，ESET NOD32的 ThreatSense 引擎又加入了高级启发式技术 (Advanced Heuristics Technology)。它是一种主动防御(Proactive Protection) 技术，不依靠任何特征数据库，而是在扫描时主动地拆解与分析执行码，并在虚拟的仿真系统环境里执行它，观察是否包含任何具危险性的恶意行为。
实际上，ESET NOD32拥有专利的ThreatSense技术包含两层含义，
即ThreatSense引擎和ThreatSense.Net 预警系统。
ThreatSense引擎中又主要包含了两项技术，普遍特征检测+高级启发技术。
以前，杀毒软件都是主要通过病毒库里的病毒特征来对照，把合乎条件的病毒查出来。各防毒软件不断进行病毒库更新，壮大自己的病毒库，在最短时间内把最新的病毒特征收进去。现在不少产品依旧如此，甚至为了提高查杀率缩短入库时间，而粗略检验，导致误报频频
所谓普遍特征，就是指同一病毒族群中的不同变种，多半含有相同的病毒特征，从各变种中找出共同之处，包括一些非连续的程序代码，以此制作出通用的病毒普遍特征数据。
对照工序大大缩短时间。
同时，对于由同一病毒源头变化出来的新变种，只要吻合该族群的普遍特征条件，不更新病毒数据库也很有可能成功进行拦截。
但即使采用普遍特征检测技术，若遇上新病毒，也就是说病毒库内并无有关特征数据，防毒软件还是无法将新病毒辨认与进行拦截。
针对这种状况，ESET NOD32的 ThreatSense 引擎又加入了高级启发式技术 (Advanced Heuristics Technology)。它是一种主动防御(Proactive Protection) 技术，不依靠任何特征数据库，而是在扫描时主动地拆解与分析执行码，并在虚拟的仿真系统环境里执行它，观察是否包含任何具危险性的恶意行为。
主动防御技术解析
正如我们所看到的一样，计算机病毒(泛指所有的恶意程序或代码)攻击目前已经在IT安全威胁中占了头把交椅。当前的病毒攻击不仅仅会给计算机用户带来经济损失，还为其它安全威胁提供了途径; 并且，随着IT技术的发展，计算机病毒的产生和传播变得越来越快。因此，反病毒行业的厂商们也发展了很多新的技术以进行应对，如：主动防御技术，缩短对可能会大范围爆发的安全威胁的响应时间和加快反病毒数据库更新频率等。
今天，我们就一起来谈谈作为反病毒厂商新技术之一的主动防御技术(或者叫做“前摄防御”技术，意及在恶意程序产生不良后果前，就将其检测出来并做出相应的处理)。当今的反病毒产品，主要使用两种方法来检测恶意代码(安全威胁)：基于特征码的精确检测和主动防御。
所谓基于特征码的精确检测，就是指将计算机上的对象与已知病毒的模版(比如特征码)进行对比。这项技术要求反病毒厂商不断地发现、收集并分析新的威胁，并且制作出关于这些新威胁的描述及相应的处理方法，将它们放入特征数据库。对该方法进行评测的最主要标准就是：对新威胁的反应速度、反病毒数据库的更新频率和对恶意代码的检测率。这种检测方法的优点是能够准确地确定恶意代码并对其进行清除。但是，它的缺点也是显而易见的，那就是滞后性-总是在新的威胁产生后，才能对其进行分析并生成对应的特征码和处理方法。但是，随着新威胁产生速度的越来越快，它们能够在很短的时间内感染数以百万计的计算机。因此，越来越多的反病毒厂商开始在他们的产品中加入主动防御技术。
主动防御技术首先会构造一个框架(类似于一个筛子的外框)，并在其内填入一组预先定义好的规则(类似于筛眼)，这些规则是根据反病毒工程师在分析了超过几十万的大量病毒(或者说恶意程序)的代码特征和行为特征后提炼总结出来的，因此具有很大的代表性和前瞻性。主动防御会使用这组规则对被扫描对象内的代码和运行的行为进行分析，以确定其是否含有恶意代码和具有恶意行为。
从理论上来看，主动防御技术能够检测所有已知和未知恶意程序。但实际上，这是不现实的。我们要判断一个主动防御技术的有效性以及它能否脱离基于特征码的扫描技术而独立承担反病毒任务，就需要理解主动防御技术所基于的理论。目前来看，各反病毒厂商采用的主动防御技术主要有：启发式分析技术、入侵防御系统技术、缓冲区溢出检测技术、基于策略的检测技术、警告系统和行为阻止技术。卡巴斯基使用的技术主要有启发式分析技术、入侵防御系统技术、警告系统和行为阻止技术。而总的来说，反病毒厂商使用最多的是启发式分析和行为阻止这两项技术。
我们首先来看一下启发式分析技术。启发式分析技术又分为静态分析和动态分析两种。“静态分析”就是指使用启发式分析器分析被扫描对象中的代码(指令)，判断其中是否包含某些恶意的指令(反病毒程序中会定义一组预先收集到的恶意指令特征)。比如说，很多病毒会搜索可执行文件，创建注册表键值等行为。“静态”启发式分析器就会对被扫描对象中的代码进行解释，检查是否包含执行这些行为的指令，一旦找到这样的指令，就调高“可疑分数”。当可疑分数高达一定值，就会将被扫描对象判断为可疑的恶意程序。这种分析技术的优点在于，对系统资源使用较少，但是坏处就在于误报率太高。而“动态分析”是指由反病毒程序在计算机内存中专门开辟一个受严格保护的空间(由“虚拟机”技术来实现)，并将被检测对象的部分代码拷贝进这个空间，使用一定的技术手段来诱使这段代码执行，同时判断其是否执行了某些恶意行为(反病毒程序中会定义一组预先收集的恶意行为特征)。一旦发现有匹配的恶意行为，就会报告其为对应的恶意程序。这种技术的优点在于准确度很高。目前卡巴斯基7.0单机版中使用的启发式扫描技术就是基于卡巴斯基实验室于1992年就创造出来并经过多年不断改进的虚拟机技术。
接下来，我们再来看行为阻止技术。行为阻止技术是对程序的运行行为进行监控，并对任何的危险行为进行阻止的技术。该技术与使用虚拟机技术的启发式扫描不同，启发式扫描是在受保护的内存空间虚拟地运行代码，而行为阻止技术工作在实际的计算机环境中。它会检查包括修改(添加/删除/编辑)系统注册表、注入系统进程、记录键盘输入、试图隐藏程序等在内的大量潜在恶意行为。第一代的行为阻止技术，适用性并不是很强。当它检测到一个潜在的恶意行为时，就会弹出提示窗口，提示用户是否允许/阻止该行为。在某些时候，某些合法程序的行为也会被提示为恶意行为，这会给很多不理解这些进程及其行为的用户带来困扰。第二代，也是新一代的行为阻止技术在第一代技术的基础上，做了很大的改进。它不会仅仅根据某个独立的潜在恶意行为就提示风险，而是对程序行为执行的先后顺序进行分析，从而以更加智能和成熟的方式来判断程序的行为是否有恶意。该技术大大提高了对恶意行为判断的准确率。目前，卡巴斯基所有的产品中使用的就是新一代的行为阻止技术。在我们的技术中，不仅会分析/阻止恶意的行为，还能够修复恶意行为对系统造成的修改和破坏。
从以上着重描述介绍的主动防御技术(启发式分析技术和行为阻止技术)来看，主动防御技术也需要基于一个“知识库”进行工作。这个“知识库”中包含了大量恶意程序的潜在恶意行为/指令特征。主动防御技术分析/监控系统内进程或程序的行为和指令，并将它们与“知识库”中的特征进行比对，判断是否符合。而这个“知识库”需要反病毒专家对大量已知病毒进行分析，并且对它们的常见行为和指令进行归纳总结，并将提炼出来的特征值添加入“知识库”。说到这里，我们应该可以想到，主动防御技术能够防御大量使用已有恶意行为的新恶意程序。但是，如果某些新的恶意程序采用了全新的方法(不在“知识库”中的方法)来入侵、感染计算机，并盗取私密数据的话，主动防御技术仍然是无法对其进行有效防御的。因此，主动防御技术也需要不断地更新其“知识库”和其采用的判断逻辑，否则可能还是会被新的威胁钻了空子。
考虑到各种保护技术的优缺点和互补性，在卡巴斯基最新的7.0单机版产品中，我们使用了三重保护协同工作的方式来给用户提供完整的安全保护。三重保护是指：基于特征码的精确检测、启发式分析和行为阻止技术。这三重保护进行合理搭配，就能够实现完美的安全保护。
本贴来自天极网群乐社区--http://q.yesky.com/group/review-17627829.html
今天，我们就一起来谈谈作为反病毒厂商新技术之一的主动防御技术(或者叫做“前摄防御”技术，意及在恶意程序产生不良后果前，就将其检测出来并做出相应的处理)。当今的反病毒产品，主要使用两种方法来检测恶意代码(安全威胁)：基于特征码的精确检测和主动防御。
所谓基于特征码的精确检测，就是指将计算机上的对象与已知病毒的模版(比如特征码)进行对比。这项技术要求反病毒厂商不断地发现、收集并分析新的威胁，并且制作出关于这些新威胁的描述及相应的处理方法，将它们放入特征数据库。对该方法进行评测的最主要标准就是：对新威胁的反应速度、反病毒数据库的更新频率和对恶意代码的检测率。这种检测方法的优点是能够准确地确定恶意代码并对其进行清除。但是，它的缺点也是显而易见的，那就是滞后性-总是在新的威胁产生后，才能对其进行分析并生成对应的特征码和处理方法。但是，随着新威胁产生速度的越来越快，它们能够在很短的时间内感染数以百万计的计算机。因此，越来越多的反病毒厂商开始在他们的产品中加入主动防御技术。
主动防御技术首先会构造一个框架(类似于一个筛子的外框)，并在其内填入一组预先定义好的规则(类似于筛眼)，这些规则是根据反病毒工程师在分析了超过几十万的大量病毒(或者说恶意程序)的代码特征和行为特征后提炼总结出来的，因此具有很大的代表性和前瞻性。主动防御会使用这组规则对被扫描对象内的代码和运行的行为进行分析，以确定其是否含有恶意代码和具有恶意行为。
从理论上来看，主动防御技术能够检测所有已知和未知恶意程序。但实际上，这是不现实的。我们要判断一个主动防御技术的有效性以及它能否脱离基于特征码的扫描技术而独立承担反病毒任务，就需要理解主动防御技术所基于的理论。目前来看，各反病毒厂商采用的主动防御技术主要有：启发式分析技术、入侵防御系统技术、缓冲区溢出检测技术、基于策略的检测技术、警告系统和行为阻止技术。卡巴斯基使用的技术主要有启发式分析技术、入侵防御系统技术、警告系统和行为阻止技术。而总的来说，反病毒厂商使用最多的是启发式分析和行为阻止这两项技术。
我们首先来看一下启发式分析技术。启发式分析技术又分为静态分析和动态分析两种。“静态分析”就是指使用启发式分析器分析被扫描对象中的代码(指令)，判断其中是否包含某些恶意的指令(反病毒程序中会定义一组预先收集到的恶意指令特征)。比如说，很多病毒会搜索可执行文件，创建注册表键值等行为。“静态”启发式分析器就会对被扫描对象中的代码进行解释，检查是否包含执行这些行为的指令，一旦找到这样的指令，就调高“可疑分数”。当可疑分数高达一定值，就会将被扫描对象判断为可疑的恶意程序。这种分析技术的优点在于，对系统资源使用较少，但是坏处就在于误报率太高。而“动态分析”是指由反病毒程序在计算机内存中专门开辟一个受严格保护的空间(由“虚拟机”技术来实现)，并将被检测对象的部分代码拷贝进这个空间，使用一定的技术手段来诱使这段代码执行，同时判断其是否执行了某些恶意行为(反病毒程序中会定义一组预先收集的恶意行为特征)。一旦发现有匹配的恶意行为，就会报告其为对应的恶意程序。这种技术的优点在于准确度很高。目前卡巴斯基7.0单机版中使用的启发式扫描技术就是基于卡巴斯基实验室于1992年就创造出来并经过多年不断改进的虚拟机技术。
接下来，我们再来看行为阻止技术。行为阻止技术是对程序的运行行为进行监控，并对任何的危险行为进行阻止的技术。该技术与使用虚拟机技术的启发式扫描不同，启发式扫描是在受保护的内存空间虚拟地运行代码，而行为阻止技术工作在实际的计算机环境中。它会检查包括修改(添加/删除/编辑)系统注册表、注入系统进程、记录键盘输入、试图隐藏程序等在内的大量潜在恶意行为。第一代的行为阻止技术，适用性并不是很强。当它检测到一个潜在的恶意行为时，就会弹出提示窗口，提示用户是否允许/阻止该行为。在某些时候，某些合法程序的行为也会被提示为恶意行为，这会给很多不理解这些进程及其行为的用户带来困扰。第二代，也是新一代的行为阻止技术在第一代技术的基础上，做了很大的改进。它不会仅仅根据某个独立的潜在恶意行为就提示风险，而是对程序行为执行的先后顺序进行分析，从而以更加智能和成熟的方式来判断程序的行为是否有恶意。该技术大大提高了对恶意行为判断的准确率。目前，卡巴斯基所有的产品中使用的就是新一代的行为阻止技术。在我们的技术中，不仅会分析/阻止恶意的行为，还能够修复恶意行为对系统造成的修改和破坏。
从以上着重描述介绍的主动防御技术(启发式分析技术和行为阻止技术)来看，主动防御技术也需要基于一个“知识库”进行工作。这个“知识库”中包含了大量恶意程序的潜在恶意行为/指令特征。主动防御技术分析/监控系统内进程或程序的行为和指令，并将它们与“知识库”中的特征进行比对，判断是否符合。而这个“知识库”需要反病毒专家对大量已知病毒进行分析，并且对它们的常见行为和指令进行归纳总结，并将提炼出来的特征值添加入“知识库”。说到这里，我们应该可以想到，主动防御技术能够防御大量使用已有恶意行为的新恶意程序。但是，如果某些新的恶意程序采用了全新的方法(不在“知识库”中的方法)来入侵、感染计算机，并盗取私密数据的话，主动防御技术仍然是无法对其进行有效防御的。因此，主动防御技术也需要不断地更新其“知识库”和其采用的判断逻辑，否则可能还是会被新的威胁钻了空子。
考虑到各种保护技术的优缺点和互补性，在卡巴斯基最新的7.0单机版产品中，我们使用了三重保护协同工作的方式来给用户提供完整的安全保护。三重保护是指：基于特征码的精确检测、启发式分析和行为阻止技术。这三重保护进行合理搭配，就能够实现完美的安全保护。
本贴来自天极网群乐社区--http://q.yesky.com/group/review-17627829.html
行为杀毒
行为杀毒
从2006年开始，行为杀毒技术逐渐风行，行为杀毒工具是在应用程序执行时分析其行为，并拦截任何可能危险活动的行为。和启发杀毒技术特别是利用了虚拟机的启发技术不同，行为杀毒乃是在实际系统的环境中运作，所以被病毒欺骗的可能性几乎没有。
如今的行为杀毒技术可监控系统中各式各样的事件。可以控制各种危险的活动，并将所有对系统设置和程序的变化资料储存下来，并设立完善的行为白名单。
如果应用程序有危险的动作，行为杀毒模块会提醒用户，指出这种行为的危险性并同时拦截等用户处理。拦截工具还可拦截任意Dll注入其他处理程序的行为。拦截工具还可检测到Rootkit行为。
先进的行为杀毒技术还甚至可以在未知的程序执行恶意活动后，恢复变更，借以还原系统至感染前的状态。
特征码查杀与行为杀毒
从逻辑上讲，特征码是一种精确比对方案，病毒的特征码就相当于人的指纹，一个指纹可以确认一个坏人，在杀毒软件上就是一个特征码可以杀一种病毒，所以病毒库中有多少种病毒的特征，杀毒软件就只能杀多少种病毒木马，如果明天出现了新病毒，只能在升级病毒库之后才可以查杀。
而行为杀毒是一种模糊比对方案，所谓的行为杀毒，针对的对象不是单一的指纹而是思路和方法，行为杀毒本质上杀的是病毒和木马的编写思路方法。一种病毒木马的编写思路可以编写出多少种病毒木马？理论上是无限多种的！一条行为规则可以杀一种病毒木马的编写思路，所以一条行为规则理论上就可以查杀无限多种病毒木马，那么一个完善的行为规则库基本上就可以彻底查杀绝绝绝大多数的病毒和木马。这也就是行为杀毒较特征码杀毒的优越性所在！
行为杀毒的优劣
行为杀毒的长处：可发现未知病毒、可相当准确地预报未知的多数病毒。行为杀毒的短处：可能误报、不能识别病毒名称、实现时有一定难度。
应用行为杀毒比较优秀的软件
就目前而言，微点的主动防御功能已将行为杀毒发展到了一个新的高峰！大家可以试试！
从2006年开始，行为杀毒技术逐渐风行，行为杀毒工具是在应用程序执行时分析其行为，并拦截任何可能危险活动的行为。和启发杀毒技术特别是利用了虚拟机的启发技术不同，行为杀毒乃是在实际系统的环境中运作，所以被病毒欺骗的可能性几乎没有。
如今的行为杀毒技术可监控系统中各式各样的事件。可以控制各种危险的活动，并将所有对系统设置和程序的变化资料储存下来，并设立完善的行为白名单。
如果应用程序有危险的动作，行为杀毒模块会提醒用户，指出这种行为的危险性并同时拦截等用户处理。拦截工具还可拦截任意Dll注入其他处理程序的行为。拦截工具还可检测到Rootkit行为。
先进的行为杀毒技术还甚至可以在未知的程序执行恶意活动后，恢复变更，借以还原系统至感染前的状态。
特征码查杀与行为杀毒
从逻辑上讲，特征码是一种精确比对方案，病毒的特征码就相当于人的指纹，一个指纹可以确认一个坏人，在杀毒软件上就是一个特征码可以杀一种病毒，所以病毒库中有多少种病毒的特征，杀毒软件就只能杀多少种病毒木马，如果明天出现了新病毒，只能在升级病毒库之后才可以查杀。
而行为杀毒是一种模糊比对方案，所谓的行为杀毒，针对的对象不是单一的指纹而是思路和方法，行为杀毒本质上杀的是病毒和木马的编写思路方法。一种病毒木马的编写思路可以编写出多少种病毒木马？理论上是无限多种的！一条行为规则可以杀一种病毒木马的编写思路，所以一条行为规则理论上就可以查杀无限多种病毒木马，那么一个完善的行为规则库基本上就可以彻底查杀绝绝绝大多数的病毒和木马。这也就是行为杀毒较特征码杀毒的优越性所在！
行为杀毒的优劣
行为杀毒的长处：可发现未知病毒、可相当准确地预报未知的多数病毒。行为杀毒的短处：可能误报、不能识别病毒名称、实现时有一定难度。
应用行为杀毒比较优秀的软件
就目前而言，微点的主动防御功能已将行为杀毒发展到了一个新的高峰！大家可以试试！
特征码查杀技术
近日来，数家媒体质疑反病毒厂商防毒策略落后、难以应对越来越严重的网络安全状况。相关文章指出，传统的“特征码查杀技术”已经越来越暴露出其固有的弊端——滞后于病毒的出现，在电脑病毒数量越来越多、传播速度越来越快的网络环境下，将难以满足用户的安全需求。
针对电脑病毒和防毒厂商的“时间差”的问题，赛迪网采访了国内最大的信息安全厂商瑞星。出乎意料的是，瑞星副总裁毛一丁告诉赛迪网，瑞星正准备向新闻界公布重大的产品改进和研发策略。
“特征码查杀”过时了吗？
赛迪网：近日来，有媒体质疑反病毒厂商的防毒策略和主流的“特征码”技术已经过时了，瑞星如何看待这个问题？
毛一丁：首先要澄清一个事实：目前国内、国际上的所有反病毒产品，都采用“特征码”技术作为最基础的反病毒技术，经过十几年的实践证明，这一技术是成熟、可靠、有效的反病毒技术。可以肯定地说，“特征码”绝对没有过时。
赛迪网：“特征码”技术有什么优势？
毛一丁：“特征码”技术具有低误报率、高准确性、高可靠性等优势，其技术机理和执行流程也非常成熟，那就是我们通常说的“截获-反应-升级”。
在这个方面，国内外厂商都在不断提高反应速度和新病毒处理能力，，例如瑞星杀毒软件，从最早的一周升级一次已经提高到每天升级三次，现在我们每天处理上百个新病毒，并且还在不断加强技术力量、改进反应流程，竭力在最短的时间内为用户提供反病毒解决方案。
赛迪网：目前“特征码”技术和“截获-反应-升级”流程能满足用户防病毒的需求吗？
毛一丁：目前的病毒越来越多、传播越来越快，我们的反应速度和处理能力也在不断提高。从整体上说，是可以满足目前的用户需求的。
赛迪网：那么“特征码”技术有什么局限性？
毛一丁：“特征码”技术的局限性是明显的，因为通过这种流程，它的解决方案总是滞后于病毒的出现，所以厂商都以频繁升级的方式提高它的时效性。
赛迪网：瑞星来说，如何避免这种局限性？
毛一丁：以前，我们想了很多办法、通过各种方式弥补这种局限性；从现在起，我们将在研发方向、防毒策略和产品改进上，采取进一步的大刀阔斧的变革。虽然说目前“特征码”完全不存在过时的问题，但是如果我们不进步，也许在5年10年之后，用户会真的认为杀毒软件过时了。
赛迪网：有人说所有杀毒厂商都在卖“过期药”，您怎么看？
毛一丁：哈哈，这么说打击面也太大了吧。刚才我说了，目前的“特征码”技术是成熟、有效的，市场上这些经过了用户考验的主流厂商，卖的都不是“过期药”。
但是网络环境在变化、病毒也在变化，一切都在变化。如果反病毒厂商故步自封不思进取，那么肯定将来有一天，杀毒软件真的会成为“过期药”。
我相信，瑞星现在不是，以后也绝对不会成为“过期药”。
瑞星一直在追杀“未知病毒”
针对电脑病毒和防毒厂商的“时间差”的问题，赛迪网采访了国内最大的信息安全厂商瑞星。出乎意料的是，瑞星副总裁毛一丁告诉赛迪网，瑞星正准备向新闻界公布重大的产品改进和研发策略。
“特征码查杀”过时了吗？
赛迪网：近日来，有媒体质疑反病毒厂商的防毒策略和主流的“特征码”技术已经过时了，瑞星如何看待这个问题？
毛一丁：首先要澄清一个事实：目前国内、国际上的所有反病毒产品，都采用“特征码”技术作为最基础的反病毒技术，经过十几年的实践证明，这一技术是成熟、可靠、有效的反病毒技术。可以肯定地说，“特征码”绝对没有过时。
赛迪网：“特征码”技术有什么优势？
毛一丁：“特征码”技术具有低误报率、高准确性、高可靠性等优势，其技术机理和执行流程也非常成熟，那就是我们通常说的“截获-反应-升级”。
在这个方面，国内外厂商都在不断提高反应速度和新病毒处理能力，，例如瑞星杀毒软件，从最早的一周升级一次已经提高到每天升级三次，现在我们每天处理上百个新病毒，并且还在不断加强技术力量、改进反应流程，竭力在最短的时间内为用户提供反病毒解决方案。
赛迪网：目前“特征码”技术和“截获-反应-升级”流程能满足用户防病毒的需求吗？
毛一丁：目前的病毒越来越多、传播越来越快，我们的反应速度和处理能力也在不断提高。从整体上说，是可以满足目前的用户需求的。
赛迪网：那么“特征码”技术有什么局限性？
毛一丁：“特征码”技术的局限性是明显的，因为通过这种流程，它的解决方案总是滞后于病毒的出现，所以厂商都以频繁升级的方式提高它的时效性。
赛迪网：瑞星来说，如何避免这种局限性？
毛一丁：以前，我们想了很多办法、通过各种方式弥补这种局限性；从现在起，我们将在研发方向、防毒策略和产品改进上，采取进一步的大刀阔斧的变革。虽然说目前“特征码”完全不存在过时的问题，但是如果我们不进步，也许在5年10年之后，用户会真的认为杀毒软件过时了。
赛迪网：有人说所有杀毒厂商都在卖“过期药”，您怎么看？
毛一丁：哈哈，这么说打击面也太大了吧。刚才我说了，目前的“特征码”技术是成熟、有效的，市场上这些经过了用户考验的主流厂商，卖的都不是“过期药”。
但是网络环境在变化、病毒也在变化，一切都在变化。如果反病毒厂商故步自封不思进取，那么肯定将来有一天，杀毒软件真的会成为“过期药”。
我相信，瑞星现在不是，以后也绝对不会成为“过期药”。
瑞星一直在追杀“未知病毒”
2009年2月28日星期六
黑客行为调查：四成以上黑客在研究“免杀”病毒
日前，江民科技开展了一项关于“2007年黑客行为分析”的调查。调查显示，2007年黑客行为呈明显上升趋势，41.86%左右的黑客或准黑客正在研究“免杀病毒”技术，研制“免杀病毒”和在互联网交流“免杀技术”已经成为黑客们最为热衷、追捧的黑客行为。
江民科技2007年黑客行为的调查结果中显示，编写各种免杀病毒、网上抓肉鸡以及偷取网络游戏装备、网上银行密码成为黑客们最为热衷做的事情，而组建僵尸网络、入侵存在漏洞的网站、发起DDOS洪水攻击也成为黑客们惯用的手法。
在所有参与投票的用户中，83.33%的用户认为花样翻新的“免杀病毒”已经成为杀毒软件所面临的最大问题，同时有95.83%的用户认为杀毒软件的主动防御功能能够有效防杀“免杀病毒”。
江民反病毒专家何公道介绍，目前编写“免杀病毒”已经成为一种世界性的黑客热潮，越来越多的病毒炮制者为了避免被杀毒软件查杀，纷纷通过加壳、加花指令、修改文件特征码等技术推出了快速变种的“免杀病毒”，病毒变种速度之快、数量之多都是前所未有的，这给杀毒软件厂商带来了不小的挑战。
传统杀毒软件是通过病毒特征码的比对技术，根据用户提交或其他渠道截获的病毒样本提取出相应的病毒特征码，对病毒进行判断和处理。而面对病毒的频繁变种以及“免杀病毒”的盛行，传统的杀毒软件往往反应相对滞后，如何有效地防杀“免杀病毒”已经成为杀毒软件厂商亟需解决的问题。
src="http://pagead2.googlesyndication.com/pagead/show_ads.js">
江民科技2007年黑客行为的调查结果中显示，编写各种免杀病毒、网上抓肉鸡以及偷取网络游戏装备、网上银行密码成为黑客们最为热衷做的事情，而组建僵尸网络、入侵存在漏洞的网站、发起DDOS洪水攻击也成为黑客们惯用的手法。
在所有参与投票的用户中，83.33%的用户认为花样翻新的“免杀病毒”已经成为杀毒软件所面临的最大问题，同时有95.83%的用户认为杀毒软件的主动防御功能能够有效防杀“免杀病毒”。
江民反病毒专家何公道介绍，目前编写“免杀病毒”已经成为一种世界性的黑客热潮，越来越多的病毒炮制者为了避免被杀毒软件查杀，纷纷通过加壳、加花指令、修改文件特征码等技术推出了快速变种的“免杀病毒”，病毒变种速度之快、数量之多都是前所未有的，这给杀毒软件厂商带来了不小的挑战。
传统杀毒软件是通过病毒特征码的比对技术，根据用户提交或其他渠道截获的病毒样本提取出相应的病毒特征码，对病毒进行判断和处理。而面对病毒的频繁变种以及“免杀病毒”的盛行，传统的杀毒软件往往反应相对滞后，如何有效地防杀“免杀病毒”已经成为杀毒软件厂商亟需解决的问题。
src="http://pagead2.googlesyndication.com/pagead/show_ads.js">
订阅：
博文 (Atom)
