2008，三月

govyvy

原帖由 明朝 于 2008-3-9 21:19 发表
MSSKYE的危险等级有多大？

是一个针对MS的漏洞～目前没有任何行之有效的办法来弥补～稍等一下～我去其他论坛问问

仰望天堂

msskye木马 msskye专杀工具2008-03-01 14:47最近机器狗病毒盛行，而黑客为了进一步增强病毒的破坏能力，在机器狗病毒中加入了很多“新功能”，应该可以预见到，复合型机器狗将会在未来的一段时间内盛行。

下面是最近截获的这个比较可恶的病毒的简要分析和查杀举例

File: mm.exe

Size: 12340 bytes

Modified: 2008年2月1日, 22:57:01

MD5: 3F93A9CCB07B2341C7BED9CE807CA34D

SHA1: DB9E60225412DED91C3BD783BE5E76AA6AD77C4E

CRC32: 29257F02

1.主病毒（mm.exe）运行后，释放如下文件：

C:\WINDOWS\system32\drivers\pcihdd2.sys

C:\WINDOWS\system32\lssass.exe

注册服务DeepFree Update 指向C:\WINDOWS\system32\drivers\pcihdd2.sys 并加载这个驱动 这个驱动即为机器狗的驱动

之后会替换userinit.exe文件

2.之后mm.exe启动C:\WINDOWS\system32\lssass.exe 至此mm.exe（即机器狗）退出 大权交给lssass.exe

3.lssass.exe运行后，释放如下文件

C:\WINDOWS\system32\drivers\ati32srv.sys

注册服务ATI2HDDSRV 指向ati32srv.sys 并加载这个驱动 该驱动可以恢复系统的SSDT表 使得杀毒软件的API hook完全失效...很多杀毒软件的“主动防御”和“自我保护”功能也因此失效

4.调用cmd.exe把KvTrust.dll，UrlGuard.dll，antispy.dll，safemon.dll，ieprot.dll重命名为tmp%d.temp的格式

5.结束很多安全软件进程

avp.com

avp.exe

runiep.exe

PFW.exe

FYFireWall.exe

rfwmain.exe

rfwsrv.exe

KAVPF.exe

KPFW32.exe

nod32kui.exe

nod32.exe

Navapsvc.exe

Navapw32.exe

avconsol.exe

webscanx.exe

NPFMntor.exe

vsstat.exe

KPfwSvc.exe

Ras.exe

RavMonD.exe

mmsk.exe

WoptiClean.exe

QQKav.exe

QQDoctor.exe

EGHOST.exe

360Safe.exe

iparmo.exe

adam.exe

IceSword.exe

360rpt.exe

360tray.exe

AgentSvr.exe

AppSvc32.exe

autoruns.exe

avgrssvc.exe

AvMonitor.exe

CCenter.exe

ccSvcHst.exe

FileDsty.exe

FTCleanerShell.exe

HijackThis.exe

Iparmor.exe

isPwdSvc.exe

kabaload.exe

KaScrScn.SCR

KASMain.exe

KASTask.exe

KAVDX.exe

KAVPFW.exe

KAVSetup.exe

KAVStart.exe

KISLnchr.exe

KMailMon.exe

KMFilter.exe

KPFW32.exe

KPFW32X.exe

KPFWSvc.exe

KRegEx.exe

KRepair.com

KsLoader.exe

KVCenter.kxp

KvDetect.exe

KvfwMcl.exe

KVMonXP.kxp

KVMonXP_1.kxp

kvol.exe

kvolself.exe

KvReport.kxp

KVScan.kxp

KVSrvXP.exe

KVStub.kxp

kvupload.exe

kvwsc.exe

KvXP.kxp

KvXP_1.kxp

KWatch.exe

KWatch9x.exe

KWatchX.exe

MagicSet.exe

mcconsol.exe

mmqczj.exe

KAV32.exe

nod32krn.exe

PFWLiveUpdate.exe

QHSET.exe

RavMonD.exe

RavStub.exe

RegClean.exe

rfwcfg.exe

RfwMain.exe

rfwsrv.exe

RsAgent.exe

Rsaupd.exe

safelive.exe

scan32.exe

shcfg32.exe

SmartUp.exe

SREng.EXE

symlcsvc.exe

SysSafe.exe

TrojanDetector.exe

Trojanwall.exe

TrojDie.kxp

UIHost.exe

UmxAgent.exe

UmxAttachment.exe

UmxCfg.exe

UmxFwHlp.exe

UmxPol.exe

UpLive.exe

procexp.exe

OllyDBG.EXE

OllyICE.EXE

rfwstub.exe

RegTool.exe

rfwProxy.exe

6.映像劫持几乎上面所有安全软件指向“ntsd -d”

7.启动IE进行下载工作，首先会读取http://xtx.×××.info/images/xin.txt比较

里面的VERSION信息 如果发现不是最新版本 则下载最新版本 具有自我更新功能

8.之后继续读取下面的下载信息 下载木马

目前下载的病毒地址为

http://2.×××.info/xm/aa1.exe~http://2.×××.info/xm/aa13.exe

http://444.××××××××.com/xm/aa14.exe~http://444.××××××××.com/xm/aa26.exe

病毒木马植入完毕后的sreng日志如下（本例中均假设系统装在C盘下）

启动项目

注册表

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]

<WSockDrv32><C:\WINDOWS\dqyxis.exe> []

<upxdnd><C:\WINDOWS\upxdnd.exe> []

<LotusHlp><C:\WINDOWS\LotusHlp.exe> []

<PTSShell><C:\WINDOWS\PTSShell.exe> []

<SHAProc><C:\WINDOWS\SHAProc.exe> []

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]

<kfzmwcnyi><kfzmwcnyi.exe> []

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]

<{2f32e793-9263-4aa5-862f-da2480554715}><C:\WINDOWS\system32\JAA-JAA-1032.dll> []

<{9a8234b5-a04c-4b0c-ad8c-f4fdb94c9543}><C:\WINDOWS\system32\RAA_RAA_1002.dll> []

<{4FA10261-B890-F432-A453-69F1023513F4}><C:\WINDOWS\Fonts\gjcsdyc.dll> []

<{94f833b0-726d-4d09-b715-6352f632ece7}><C:\WINDOWS\system32\QAB_QAB_1011.dll> []

<{0a1d93b9-0e5d-4239-94df-6e673bf85067}><C:\WINDOWS\system32\IIA-IIA-1030.dll> []

==================================

驱动程序

[ATI2HDDSRV / ATI2HDDSRV][Running/Manual Start]

<\??\C:\WINDOWS\system32\drivers\ati32srv.sys><N/A>

[DeepFree Update / DeepFree Update][Stopped/Manual Start]

<\??\C:\WINDOWS\system32\drivers\pcihdd2.sys><N/A>

[msskye / msskye][Running/Auto Start]

<system32\drivers\msaclue.sys><N/A>

==================================

正在运行的进程

[PID: 1452][C:\WINDOWS\system32\userinit.exe] [N/A, ]

[C:\WINDOWS\system32\HDDGuard.dll] [N/A, ]

[PID: 1472][C:\windows\explorer.exe] [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]

[C:\WINDOWS\system32\JAA-JAA-1032.dll] [N/A, ]

[C:\WINDOWS\system32\RAA_RAA_1002.dll] [N/A, ]

[C:\WINDOWS\Fonts\gjcsdyc.dll] [N/A, ]

[C:\WINDOWS\system32\QAB_QAB_1011.dll] [N/A, ]

[C:\WINDOWS\system32\IIA-IIA-1030.dll] [N/A, ]

[C:\WINDOWS\wlqirtuk.dll] [N/A, ]

[C:\WINDOWS\dcadmqws.dll] [N/A, ]

[C:\WINDOWS\system32\upxdnd.dll] [N/A, ]

[C:\WINDOWS\system32\WSockDrv32.dll] [N/A, ]

[C:\WINDOWS\system32\LotusHlp.dll] [N/A, ]

[C:\WINDOWS\system32\PTSShell.dll] [N/A, ]

[C:\WINDOWS\system32\SHAProc.dll] [N/A, ]

[C:\WINDOWS\system32\HDDGuard.dll] [N/A, ]

...

查杀方法举例：

1.手动查杀：

下载sreng：http://download.kztechs.com/files/sreng2.zip

Xdelbox：下载地址http://www.dodudou.com/down/里面的原创软件文件夹下

复制如下文字 到剪贴板（只限本例中下载的木马名称，具体情况需要具体分析）

C:\WINDOWS\Fonts\gjcsdss.dll

C:\WINDOWS\Fonts\gjcsdyc.dll

C:\WINDOWS\Fonts\gjcsdzc.exe

C:\WINDOWS\Fonts\gjcubxw.fon

C:\WINDOWS\system32\drivers\msaclue.sys

C:\WINDOWS\system32\drivers\usbKeyInit.sys

C:\WINDOWS\system32\3auhad.dll

C:\WINDOWS\system32\cuhad.dll

C:\WINDOWS\system32\duygnef.dll

C:\WINDOWS\system32\ejcvogxwow.dll

C:\WINDOWS\system32\gnolnait.dll

C:\WINDOWS\system32\HDDGuard.dll

C:\WINDOWS\system32\HHHCompress.dll

C:\WINDOWS\system32\hnibxqidj.dll

C:\WINDOWS\system32\IIA-IIA-1030.dll

C:\WINDOWS\system32\JAA-JAA-1032.dll

C:\WINDOWS\system32\knjcwnezyzj.dll

C:\WINDOWS\system32\knlExt.dll

C:\WINDOWS\system32\lnaixnauhqq.dll

C:\WINDOWS\system32\LotusHlp.dll

C:\WINDOWS\system32\lrngbtlzx.dll

C:\WINDOWS\system32\lssass.exe

C:\WINDOWS\system32\LYLOADER.EXE

C:\WINDOWS\system32\LYMANGR.DLL

C:\WINDOWS\system32\MSDEG32.DLL

C:\WINDOWS\system32\mshxxbb32.dll

C:\WINDOWS\system32\msqjmmm32.dll

C:\WINDOWS\system32\mstfhncn32.dll

C:\WINDOWS\system32\mswmkkk32.dll

C:\WINDOWS\system32\mswwwdj32.dll

C:\WINDOWS\system32\niluw.dll

C:\WINDOWS\system32\otpiexpqj.dll

C:\WINDOWS\system32\PTSShell.dll

C:\WINDOWS\system32\QAB_QAB_1011.dll

C:\WINDOWS\system32\RAA_RAA_1002.dll

C:\WINDOWS\system32\SHAProc.dll

C:\WINDOWS\system32\upxdnd.dll

C:\WINDOWS\system32\Wingin.exe

C:\WINDOWS\system32\WSockDrv32.dll

C:\WINDOWS\system32\xbwqogywm.dll

C:\WINDOWS\dcadmqws.dll

C:\WINDOWS\kfzmwcnyi.exe

C:\WINDOWS\litknpar.exe

C:\WINDOWS\LotusHlp.exe

C:\WINDOWS\PTSShell.exe

C:\WINDOWS\SHAProc.exe

C:\WINDOWS\upxdnd.exe

C:\WINDOWS\wlqirtuk.dll

C:\WINDOWS\WSockDrv32.exe

解压下载的Xdelbox压缩包内所有文件到一个文件夹下

之后打开Xdelbox.exe

在下面的大框中 单击右键 点击 “剪贴板导入不检查路径”

之后刚才复制的那个文件列表将出现在下面的大框中

然后再在下面的大框中单击右键 点击 “立即重启执行删除”

软件会自动重启计算机

重启计算机以后 会有两个系统进入的选择的倒计时界面

第一个是你原来的windows系统

第二个是这个软件给你设定的dos系统

不用你管，它会自动选择进入第二个系统

类似dos的界面滚动完毕以后 病毒就被删除了

之后他会自动重启进入正常模式

重启后 千万不要联网

打开sreng 删除上面涉及到的启动项目 和IFEO项目

然后双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击“是” 然后确定

复制C:\Windows\system32\dllcache\userinit.exe 到C:\Windows\system32覆盖已有文件 如果提示覆盖错误 在任务管理器里面结束userinit.exe即可

2.使用专杀处理（以瑞星近期出的机器狗专杀为例）

经测试该专杀可以杀灭目前大部分机器狗下载的木马 并可自动修复userinit.exe等系统文件

瑞星机器狗专杀：http://download.rising.com.cn/zsgj/RavEdog.exe

江民机器狗免疫程序下载：http://www.jiangmin.com/download/machinedogpatch.exe

360机器狗专杀：http://360.qihoo.com/4002404/2595242.html

金山机器狗专杀：http://bbs.duba.net/attachment.php?aid=16100608

超级巡警机器狗专杀：http://download.pchome.net/utili ... n/detail-81071.html

综上所述，复合型机器狗病毒具有机器狗的完全特征并加入了一些“新的功能”比如映像劫持杀毒软件，破坏杀毒软件的API hook等 今后可能会加入更多的破坏功能

目前此类病毒的主要传播途径是网页挂马

所以希望大家注意以下几点：

1.及时升级杀毒软件和防火墙（老生常谈）

2.一定要打全Windows系统补丁（非常重要）

3.各种软件也尽量使用最新版本，尤其迅雷，PPstream，realplayer，暴风影音，百度toolbar等等，现在大多以利用这些软件的漏洞挂马为主

仰望天堂

引用1楼 机器狗v3.7专杀发布 发表于 2008-01-31 12:02
机器狗v3.7专杀发布,解决360被恶意删除问题，增强开机免疫

360机器狗专杀v3.7，首先解决了打开360，360就被删除的问题。

此版采用驱动保护,彻底解决系统文件被恶意替换的问题,同时更新了开机免疫,使您彻底摆脱机器狗病毒"阴魂不散"的困扰.360安全卫士强烈建议您使用开机自动免疫功能保护您的电脑安全.

该版本支持使用命令行运行killer_rodog.exe -anti,命令成功执行之后不会有进程驻留,执行效果相当于主界面选上开机自动免疫并且重启.

下载地址:http://dl.360safe.com/killer_rodog.exe

govyvy

先用搜索找到MSSKYE的位置～然后用这个杀一下试试～
估计作用不大～

明朝

原帖由 govyvy 于 2008-3-9 21:28 发表

是一个针对MS的漏洞～目前没有任何行之有效的办法来弥补～稍等一下～我去其他论坛问问

多谢GOVVY! 问题解决了:*P




由于报警是兔子引起的，我就把兔子卸载了，这样眼不见，心不烦（自欺欺人的招数，呵呵……）。卸载后，把注册表等，统统清理一遍，这样，即使有些宿便的残留，也基本都可疑洗干净了。

然后，下载了WINDOWS清理助手，检查了一遍，凡报出的问题一概修复，可疑插件，全部删除（杀杀杀！！记住，要备份哦，谨防连好人一起杀了，麻烦比病毒更大）

最后，再把兔子安装上，检查了一遍，MSSKYE无影无踪了。




外行用外行的方法，误打误撞，解决了问题！

govyvy

还有一个～都是强力删除文件的工具~能有用的话试试先～

govyvy

原帖由 明朝 于 2008-3-9 21:55 发表


多谢GOVVY! 问题解决了:*P




由于报警是兔子引起的，我就把兔子卸载了，这样眼不见，心不烦（自欺欺人的招数，呵呵……）。卸载后，把注册表等，统统清理一遍，这样，即使有些宿便的残留，也基本都 ...

晕死～:*27*: :*27*:

明朝

原帖由 govyvy 于 2008-3-9 21:57 发表

晕死～:*27*: :*27*:

:*27*: :*27*:

很久以前学来的经验：WINDOWS（窗口）有问题，就把窗户关上，熄灭发动机，把钥匙取下来。然后，倒着再做一遍，多数情况下，问题就解决了。

chenyoung

原帖由 dieterliu 于 2008-3-9 20:11 发表

第一个停盘了吗？vv

停盘了?

仰望天堂

仰望天堂

转一篇余郑华的文章~


    2008年1月中旬过后，大盘再度从5500点下跌，有不少投资者亏了钱，心情好不了，这其中有博友，也有生活工作中的朋友。

    说实话，一些朋友炒股赔钱，我是事先就有预感的，尽管那时市场还不错。但股谚说，炒股最后的结果是：1赢，2平，7亏。这是股市史已经证明了的，何况许多人在知识上，在胆识上根本就没有做好炒股的准备。

    炒股技术是人世间最难以掌握和应用的技术，国外的老狐狸丘吉尔打败了的德国法西斯，也在股市中亏的一塌糊涂。美国的名牌基金经理也经常是去年是明星，今年就是狗熊。中国的股市的二级市场史更是这样，自营能力最强的券商万国证券、中经开、南方证券，华夏证券部不是都因为炒股失误而血本无归吗？

    说说我自己和身边的朋友吧！

    我进入股市的时间较早，在知识储备上比同时期的股友有优势，因为我在交易所红马甲专业培训过，当年上交所的国债期货考试，我是第一个交的卷而且拿到合格证书。在胆识上更是绝大多数新股民无法比的，我自己炒过股，在房地产公司工作过，先后在证券交易中心、租赁集团（国内期货著名主力）、信托公司、证券公司工作过，几乎所有的机构、大户类型都接触过（我至今相信，没有多角度多性质股市投资经历的人不可能成为高手，高手不是学出来的，是杀出来的），按理说应该十拿九稳的成为赢家吧！

   可股市的现实是残酷的。

    2001年，是我自己投资股市信心最膨胀的一年。那年，在海融网和特区证券举办的机构论坛上，基金经理不愿意说股票，证券公司的高管不敢说股票，我敢。而且是大盘高价股五粮液，五粮液也真的连续涨停，连涨10几元。

    但是熊市无情，在2001年下半年，我重仓买了3只股票，五粮液、重庆啤酒、中成股份。其中五粮液、重庆啤酒是当时涨幅最好（大盘暴跌，五粮液接近涨停）最抗跌的股票，因此在最高点卖掉了，只留了一个股票中成股份。

    但是在2001年下半年和2002年上半年，就中成股份这一只股票，把五粮液、重庆啤酒的赢利全部赔光还不够，还贴进了本金的很大一块。股市投资资金中，有券商给的融资，有朋友的钱，当时几乎是天旋地转，至今回想起当时的处境，眼泪就控制不住地流。

    幸好，遇到2002年的6.24行情，我极力说服合作伙伴把所有的股票逢高卖出，并把所有的非自己的资金还掉。在当时的合作伙伴中，我的经济实力最差，所有的事情结束后，我的所有财富是维持生活的5万块钱、《淘金狐狸》的未付稿费（事后扣税后是7万多元），全家没有任何薪水性收入，还要支付每月几千元的房贷以及几千元的房租和养活2岁的女儿。

   2002年，《经济观察报》曾经刊登过一篇文章，全国许多网络和媒体都转载那篇文章，说我自己亏了2000万，生活都成为困难。

    说实话，那时我一度想到死，并且把这话跟我父亲说过！（现在，少数投资者只亏了10%-30%，就恶毒的攻击国家，在博客中生出恶毒的心理，我理解，但比起我们这代数量并不少的股市投资者来讲，其苦难几乎是相差太远了）
但这个结果，比起当时的投资者来讲是幸运的，6.24行情没出货的同楼层的大户全死，连那家嘲笑我胆小的券商也跌没有了．我的熟人当中，有死亡的（大户室在我隔壁），有坐牢的（我过去的同事，全国十大杰出青年），有下落不明的，有离婚的，在最低点公司倒闭的，千万身家全亏完大牛市又没敢做的。中小投资者处境也好不了，好多人连账户都不敢看，以致于密码忘了。那时是通杀，股票跌８０％的多的是．我相信，有过2001年到2005年股市经历的人，在看到这段话时，有许多人的眼睛都会潮湿的。比起绝大多人来讲，我确实是个幸运者，挺过来了并迎来而且抓住了大牛市机会。在这点上，因为股市亏了钱，就心态变坏的博友应该向老花学习。有些博友的博客我看了，虽然也非常的同情，但完全是男人能够承受，也能扭转局面的情况。人生最大的失败就是失去信心，被并不严重的打击影响了自己的心智是不对的。

    做好股票，确实需要基础素质的保证。人生过于顺利的人，人生过于受呵护的年轻人，做股票一定要量力而为，先用余钱娱乐学本事，有足够的能力后再适当的加大投入，幸运儿终究是少数。

    别说与市场博弈了。我有一些朋友，在我看来，我给他们的一些建议，其把握性等于送钱，但是他们中的多数人也装不进口袋里。因为他们有自己的想法，他们希望比老花做的更好，他们的志向更高，出现一些可笑甚至是愚蠢的失误，买卖点很明确，买后都已经赚了20%，看了我的博客的集结号还打电话问，或者我发短信提醒他也同意了我的观点。但最后还是亏钱，我说的这些人可是其他行业的成功者，证券业内人员，有一定年限的老股民。这又说明了炒股的难度确实大，六分心态，三分技术，一分运气，确实是这样。

chenyoung

精心收集总结《各板块龙头股大全》


(0).通信光缆类： 长江通信、浙大网新、特发信息、中创信测、东方通信、夏新电子、波导股份、中电广通
(1).指标股： 中国石油、工商银行、建设银行、中国石化、中国银行、中国神华、招商银行、中国铝业、中国远洋、宝钢股份、中国国航、大秦铁路、中国联通、长江电力
(2).金融、证券、保险： 招商银行、浦发银行、民生银行、深发展A、工商银行、中国银行、中信证券、宏源证券、陕国投A、建设银行、华夏银行、中国平安、中国人寿
(3).地产： 万科A、金地集团、招商地产、保利地产、泛海建设、华侨城A、金融街、中华企业
(4).航空： 中国国航、 南方航空、上海航空
(5).钢铁： 宝钢股份、武钢股份、鞍钢股份
(6).煤炭： 中国神华、兰花科创、开滦股份、兖州煤业、潞安环能、恒源煤电、国阳新能、西山煤电、大同煤业
(7).重工机械： 江南重工、 中国船舶、三一重工、安徽合力、中联重科、晋西车轴、柳工、振华港机、广船国际、山推股份、太原重工
(8).电力能源： 长江电力、华能国际、国电电力、漳泽电力、大唐发电、国投电力
(9).汽车： 长安汽车、中国重汽、一汽夏利、一汽轿车、上海汽车、江铃汽车
(10).有色金属： 中国铝业 、山东黄金、中金黄金、驰宏锌锗 、宝钛股份、宏达股份、厦门钨业、吉恩镍业、包头铝业、中金岭南、云南铜业、江西铜业、株冶火炬
(11).石油化工： 中国石油 、中国石化、中海油服、海油工程、金发科技、上海石化
(12).农林牧渔： 北大荒、通威股份、中牧股份、新希望、中粮屯河、丰乐种业、新赛股份、敦煌种业、新农开发、冠农股份、登海种业
(13).环保： 龙净环保、菲达环保
(14).航天军工： 中国卫星、火箭股份、西飞国际、航天信息、 航天通信、哈飞股份、成发科技、洪都航空
(15).港口运输： 中国远洋、中海海盛、中远航运、上港集团、中集集团
(16).新能源： 天威保变、丰原生化
(17).中小板： 苏宁电器、思源电器、丽江旅游、华星化工、科华生物、大族激光、中捷股份、华帝股份、苏泊尔、七匹狼、航天电器、华邦制药
(18).电力设备： 东方电机、东方锅炉、特变电工、平高电气、国电南自、华光股份、湘电股份
(19).科技类： 歌华有线、东方明珠、综艺股份、中信国安、方正科技、清华同方
(20).高速类： 赣粤高速、山东高速、福建高速、中原高速、粤高速、宁沪高速、皖通高速
(21).机场类： 深圳机场、上海机场、白云机场
(22).建筑用品： 中国玻纤、长江精工、海螺型材
(23).水务： 首创股份、南海发展、原水股份
(24).仓储物流运输： 中化国际、铁龙物流、外运发展、中储股份
(25).水泥： 海螺水泥、华新水泥、冀东水泥
(26).电子类： 晶源电子、生益科技、法拉电子、华微电子、彩虹股份、广电电子、深天马Ａ、东信和平
(27).软件： 用友软件、东软股份、恒生电子、中国软件、金证股份、宝信软件
(28).超市： 大商股份、华联综超、友谊股份、上海家化、武汉中百、北京城乡、大连友谊、新华传媒
(29).零售： 王府井、广州友谊、新华百货、重庆百货、银座股份、益民百货、中兴商业、东百集团、百联股份、武汉中商、西单商场、上海九百
(30).材料： 星新材料、中材国际
(31).酒店旅游： 华天酒店、黄山旅游、峨眉山、丽江旅游、锦江股份、桂林旅游、北京旅游、西安旅游、中青旅游、首旅股份
(32).奥运： 北京城建、中体产业
(33).酒类： 贵州茅台、五粮液、张裕A、古越龙山、水井坊、泸州老窖
(34).造纸： 岳阳纸业、华泰股份、晨鸣纸业
(35).啤酒： 青岛啤酒、燕京啤酒
(36).家电： 佛山照明、青岛海尔、四川长虹、海信电器、格力电器、美的电器、苏泊尔
(37).特种化工： 烟台万华、金发科技、三爱富、华鲁恒升
(38).化肥： 盐湖钾肥、华鲁恒升、沙隆达Ａ、柳化股份、湖北宜化、昌九生化、沧州大化、鲁西化工、沈阳化工
(39).3G： 中兴通讯、大唐电信、中国联通、亿阳信通、高鸿股份
(40).食品加工： 双汇发展、华冠科技、伊利、第一食品、承德露露、安琪酵母、恒顺醋业、上海梅林、维维股份、赣南果业、南宁糖业
(41).中药： 马应龙、吉林敖东、片仔癀、同仁堂、天士力、云南白药、千金药业、江中药业、康缘药业、康恩贝、东阿阿胶、九芝堂、中汇医药
(42).服装： 雅格尔、伟星股份、七匹狼、豫园商城
(43).建筑与工程： 宝新能源、中材国际、上海建工、中工国际、浦东建设、中色股份、空港股份、安徽水利、隧道股份、腾达建设、新疆城建、路桥建设、中铁二局
(44).玻璃： 福耀玻璃、南玻A、山东药玻
(45).股指期货：　　厦门国贸、弘业股份、美尔雅
(46).其他： 建发股份、鲁泰A、珠海中富、紫江企业


http://bbs.macd.cn/thread-1370514-1-1.html

奥菲罗克:*19*:

chenyoung

http://bbs.macd.cn/thread-1366272-1-1.html

tree_yi

学习了~~~~大家好~~~~

chenyoung

600262
600252

chenyoung

600250...

仰望天堂

明天11号啦
:*18*: :*18*:

仰望天堂

环保,三通

chenyoung

仰望天堂

小仓可进一点
:*18*: :*18*: