龙源期刊网 https://www.doczj.com/doc/797135894.html,
一种有效的进程隐藏方案实现
作者：任雁军
来源：《电脑知识与技术》2020年第05期
摘要：該文从Windows操作系统的进程的运行机制出发，简要介绍了Windows操作系统的进程的分类及管理机制，对常见的基于Windows操作系统的进程隐藏技术进行了概要的介绍并对各类隐藏技术的优势和不足进行的分析阐述，最后从实用的角度出发，结合几种不同的进程隐藏技术的特点与优势，给出了一种有效的进程隐藏方案，并详细地分析解读了实现这一方案的主要技术方法。
关键词：进程隐藏;动态链接库;DLL劫持
中图分类号：TP393 文献标识码：A
文章编号：1009-3044（2020）05-0244-02
开放科学（资源服务）标识码（OSID）：
进程是操作系统中正在运行的一个应用程序，是系统进行资源分配和调度的基本单位，微软的Windows是目前在PC机上应用最广的多用户操作系统，Window系统的进程大致可分为：系统核心进程、系统进程、服务进程及用户进程。使用Win-dows自带动任务管理器可以
云南碧鸡集团 关于集团下属子公司内部 员工股权认购方案和管理办法 （草案）
二〇一二年 目录 第一章总则 第二章持股对象及主体 第三章股权的设置和内部员工出资方式、出资额 第四章股东权利和义务 第五章股权管理和《股权证》的管理 第六章股权的转让和继承管理 第七章预留股份 第八章附则 第一章总则 第一条为指导股东依据《公司章程》和国家有关法律、法规合理行使股东权利，保证公司的高效运转，为切实规范公司的组织与行为，维护股东的合法权益，特制定本办法。 第二条本办法适用于集团下属所有子公司的内部员工股权认购和管理。 第三条本办法所指股权是指上述第二条所指公司的所有实际股东所依法享有的股东权利。实际股东以其实际出资额相应地享有股东的受益、处置等权利。 第四条股权管理的内容：公司与其股东之间的权利义务关系及其行使。
第五条公司的股权管理遵循如下原则： 1.保证公司依法行为和高效运转，维护公司的公共利益和社会利益的原则。 2.风险共担、切实维护股东的合法权益和利益最大化的原则。 第六条集团财务中心为内部员工出资购股管理的机构。 第二章持股对象及主体 第七条内部出资员工主要为公司正式员工。 第八条内部员工出资购股的基本原则： 1．风险共担利益共享原则； 2．岗位责任和自愿原则； 3．公开公平公正原则。 第九条持股形式为：内部出资员工以自然人身份直接持有集团下属某具体公司的股份。当子公司的实际股东人数超过《中华人民共和国公司法》规定的法定股东人数上限时，将结合公司实际股东出资情况，分流出部分股东以及出资较少的其他自然人，通过工会投资代理人或委托公司（限于集团下属其他子公司）持有股份的形式而实际享有股份。 第三章股权的设置和内部员工出资方式、出资额第十条集团下属子公司，按照实际注册资本金，原则上必须确保集团公司为大股东并控股（含预留股，具体比例根据各个公司的实际情况进行配比。关于预留股在本办法第七章内有相应规定）。 第十一条原则上集团所有正式员工均可根据出资额度持有股份。公司内
任何病毒和木马存在于电脑系统中，都无法彻底和进程脱离关系，即使采用了隐藏技术，也还是能够从进程中找到蛛丝马迹，因此，查看系统中活动的进程成为我们检测病毒木马最直接的方法。但是系统中同时运行的进程那么多，哪些是正常的系统进程，哪些是木马的进程，而经常被病毒木马假冒的系统进程在系统中又扮演着什么角色呢？请看病毒进程隐藏三法，他就能告诉您。 当我们确认系统中存在病毒，但是通过"任务管理器"查看系统中的进程时又找不出异样的进程，这说明病毒采用了一些隐藏措施，总结出来有三法： 发现隐藏的木马进程直接手工删除病毒 一.以假乱真 系统中的正常进程有：svchost.exe、explorer.exe、iexplore.exe、winlogon.exe等，可能你发现过系统中存在这样的进程：svch0st.exe、explore.exe、iexplorer.exe、winlogin.exe。对比一下，发现区别了么？这是病毒经常使用的伎俩，目的就是迷惑用户的眼睛。通常它们会将系统中正常进程名的o改为0，l改为i，i改为j，然后成为自己的进程名，仅仅一字之差，意义却完全不同。又或者多一个字母或少一个字母，例如explorer.exe和iexplore.exe本来就容易搞混，再出现个iexplorer.exe就更加混乱了。如果用户不仔细，一般就忽略了，病毒的进程就逃过了一劫。 常见系统进程解惑： 进程文件：svchost 或svchost.exe 进程描述：svchost.exe是一个属于微软Windows操作系统的系统程序，微软官方对它的解释是：Svchost.exe 是从动态链接库(DLL) 中运行的服务的通用主机进程名称。这个程序对你系统的正常运行是非常重要,而且是不能被结束的。因为svchost进程启动各种服务，所
NT内核级进程隐藏3-线程调度链表及Hook内核函数 基于线程调度链表的检测和隐藏技术 1.什么是ETHREAD和KTHREAD块 学习各种外挂制作技术，马上去百度搜索"魔鬼作坊"点击第一个站进入、快速成为做挂达人。 Windows2000是由执行程序线程（ETHREAD）块表示的，ETHREAD成员都是指向的系统空间，进程环境块（TEB）除外。ETHREAD块中的第一个结构体就是内核线程（KTHREAD）块。在KTHREAD块中包含了windows2000内核需要访问的信息。这些信息用于执行线程的调度和同步正在运行的线程。 kd>!kthread struct_KTHREAD(sizeof=432) +000struct_DISPA TCHER_HEADER Header +010struct_LIST_ENTRY MutantListHead +018void*InitialStack +01c void*StackLimit +020void*Teb +024void*TlsArray +028void*KernelStack +02c byte DebugActive +02d byte State +02e byte Alerted[2] +030byte Iopl +031byte NpxState +032char Saturation
+033char Priority +034struct_KAPC_STATE ApcState +034struct_LIST_ENTRY ApcListHead[2] +044struct_KPROCESS*Process +04c uint32ContextSwitches +050int32WaitStatus +054byte WaitIrql +055char WaitMode +056byte WaitNext +057byte WaitReason +058struct_KWAIT_BLOCK*WaitBlockList +05c struct_LIST_ENTRY WaitListEntry +064uint32WaitTime +068char BasePriority +069byte DecrementCount +06a char PriorityDecrement +06b char Quantum +06c struct_KWAIT_BLOCK WaitBlock[4] +0cc void*LegoData +0d0uint32KernelApcDisable +0d4uint32UserAffinity +0d8byte SystemAffinityActive
股权分配设计方案 为充分调动员工的工作积极性并提高其工作效率，使员工利益和企业利益更加一致化，追求高效率的企业治理结构，以资产为纽带，把员工的个人利益与公司整体利益捆绑在一起，使员工成为企业真正的主人，并分享公司的成长。 本股权分配方案本着效率优先，兼顾公平的原则，进行员工持股数额的分配，以期既能客观反映管理层和骨干员工对公司发展的贡献，又能激励管理层为公司的长期增长而努力，同时有效地吸引人才，留住人才，为企业的持续发展提供动力。 一、参与分配的人员范围 （1）公司中高层管理人员（包括公司总经理、副总经理、各部门正副职）（2）或对公司经营做出重大贡献的业务、技术骨干人员 二、股权分配评定方法 员工持股数额的确定按照其所负责任、个人能力、贡献大小（对企业历史贡献和现岗位对企业未来的贡献），本着效率优先，兼顾公平的原则，采取"打分制"量化确定。 分配评定指标主要包括：工龄指标、职务指标、学历指标、业绩指标、特殊贡献指标 （1）工龄指标S1 S1＝T T：为员工在公司工作工龄，截至日期为2012年12月31日 （2）学历指标S2 员工学历是指已经正式获得国家承认的最高毕业文凭学历。 分值为： 10（大学本科以上）、8（大学专科）、6（中专、高中） （3）职务指标S3 S3＝∑（Pi×Ti/5） P：岗位职务系数（见表1） Pi：为员工在公司担任某一职务时对应的职务系数 Ti：为员工在公司担任某一职务的时间期限
表1 岗位职务系数对应表 （4）业绩指标S4 按工作表现由所有参与分配的员工集体为他人打分取平均值，评价等级分为优、良、中、基本合格，具体定义见表2。 分值为：15（优）、10（良）、5（中）、基本合格（2） 表2 业绩指标评定等级定义 （5）特殊贡献指标S5 根据员工工作表现、对公司的历史贡献进行评分，各级人员评分主体规定如下： 1、总经理、副总经理以外人员由总经理、副总经理进行评分，取各人 评分的加权平均分为员工的最终得分结果（总经理的评分权重为 60%，二位副总裁的评分权重均为40%），具体分值及评价定义见表3。
XXX公司股权分配设计方案 为充分调动员工的工作积极性并提高其工作效率，使员工利益和企业利益更加一致化，追求高效率的企业治理结构，XXX公司计划实施股权激励，以资产为纽带，把员工的个人利益与公司整体利益捆绑在一起，使员工成为企业真正的主人，并分享公司的成长。 本股权分配方案本着效率优先，兼顾公平的原则，进行员工持股数额的分配，以期既能客观反映管理层和骨干员工对公司发展的贡献，又能激励管理层为公司的长期增长而努力，同时有效地吸引人才，留住人才，为企业的持续发展提供动力。 一、参与分配的人员范围 （1）XXX公司中高层管理人员（包括公司总裁、副总裁、各部门正副职等） （2）或对公司经营做出重大贡献的业务技术骨干 二、股权分配评定方法 员工持股数额的确定按照其所负责任、个人能力、贡献大小（对企业历史贡献和现岗位对企业未来的贡献），本着效率优先，兼顾公平的原则，采取"打分制"量化确定。 分配评定指标主要包括：工龄指标、职务指标、学历指标、业绩指标、特殊贡献指标（1）工龄指标S1 S1＝T×2 T：为员工在XXX公司工作工龄，截至日期为2003年12月31日 工龄超过半年按一年计算，半年以下按半年计算
（2）学历指标S2 员工学历是指已经正式获得国家承认的最高毕业文凭学历。 分值为：10（博士）、8（硕士、双学士）、6（大学本科）、4（大学专科）、2（中专、高中） （3）职务指标S3 S3＝∑（Pi×Ti/5） P：岗位职务系数（见表1） Pi：为员工在公司担任某一职务时对应的职务系数 Ti：为员工在公司担任某一职务的时间期限 表1 岗位职务系数对应表 （4）业绩指标S4 按工作表现由所有参与分配的员工集体为他人打分取平均值，评价等级分为优、良、中、基本合格，具体定义见表2。 分值为：15（优）、10（良）、5（中）、基本合格（2） 表2 业绩指标评定等级定义
A c a d e m i c R e s e a r c h 学术研究 62 收稿日期：2008-09-17 作者简介：林卫亮，1982年生，硕士研究生，研究方向：网络攻击与防御；王轶骏，1980年生，讲师，研究方向：网络主动防御技术与操作系统安全机制；薛质，1971年生，教授，研究方向：计算机通信网、信息安全、网络安全攻防与评测。 林卫亮，王轶骏，薛质 (上海交通大学信息安全工程学院，上海 200240) 【摘 要】Ｒｏｏｔｋｉｔ是现今一种越来越流行的系统底层隐蔽机制及其相应的实现程序，能够让攻击者长期保持对系统的最高控制权限，其中，实现进程的隐藏是Ｒｏｏｔｋｉｔ的最常见功能之一。论文针对Ｗｉｎ３２ Ｒｏｏｔｋｉｔ的进程隐藏检测的若干技术方法进行了深入研究和实现，分析比较了各自的优缺点，并最终提出了这项技术在未来的展望。【关键词】Ｒｏｏｔｋｉｔ Ｗｉｎ３２；进程隐藏；检测 【中图分类号】ＴＰ３０９ 【文献标识码】Ａ 【文章编号】１００９－８０５４（２００９） ０３－００６２－０２ Technology of Hidden Process Rootkit on Win32 LIN Wei-liang, WANG Yi-jun, XUE Zhi (Information Security Engeneering School of Shanghai Jiaotong University, Shanghai 200240, China) 【Abstract 】Rootkit is a system layer hidden mechanism and implementation program and is becoming more and more popular. It is designed to take fundamental control of a computer system, without authorization by the system owners and legitimate managers. Concealing running processes is one of the Win32 Rootkit 's standard functions. In this paper, the techniques for detecting this kind of Win32 Rootkit, are studiues and implemented their advantages and disadvantages analyzed and compaired, Finally, some prospects for this technique are proposed.【Keywords 】Rootkit Win32; Concealing running processes; detection Win32 Rootkit 的 进程隐藏检测技术 0 引言 现今，Ｒｏｏｔｋｉｔ是入侵者在侵入目标系统后用以长期隐蔽的重要技术，并能够使其保持目标系统上的最高权限，即传统意义上的“ｒｏｏｔ”用户。Ｒｏｏｔｋｉｔ分为用户层Ｒｏｏｔｋｉｔ和内核层Ｒｏｏｔｋｉｔ，其中，基于内核层Ｒｏｏｔｋｉｔ技术的恶意代码凭借深入的底层隐蔽技术，能够躲避绝大多数防火墙的拦截以及杀毒软件的查杀，对计算机安全构成极大的威胁［１］。 本文针对目前流行的Ｗｉｎ３２ Ｒｏｏｔｋｉｔ的进程隐藏检测技术进行了深入研究和实现，并比较了各自的优缺点。 1 隐藏进程的检测技术 进程隐藏是Ｗｉｎ３２平台下Ｒｏｏｔｋｉｔ的标准功能，只要能检测出隐藏的进程，就很有可能会发现Ｗｉｎ３２ Ｒｏｏｔｋｉｔ。下面我们深入分析隐藏进程检测的几种方法。１．１ Ｋｌｉｓｔｅｒ技术 Ｋｌｉｓｔｅｒ技术基本的原理是通过线程分配器找到所有的线程结构ＥＴＨＲＥＡＤ，然后依次找到ＥＴＨＲＥＡＤ所对应的进程结构ＥＰＲＯＣＥＳＳ，最后合并结果，就可以得到系统中所有真实运行的进程的列表。经过实验，在Ｗｉｎｄｏｗｓ ２０００系统中，我们可以检测到ＦＵ隐藏的进程，ｙｙｔ＿ｈａｃ｀ｓｎｔＲｏｏｔｋｉｔ１．２．２隐藏的进程ＲｔＫｉｔ．ｅｘｅ和ｈａｃｋｅｒｄｅｆｅｎｄｅｒ１．０．０隐藏的进程ｈｘｄｅｆ１００．ｅｘｅ。缺点是Ｋｌｉｓｔｅｒ 只能在Ｗｉｎｄｏｗｓ ２０００系统中使用。如果自己实现了内核的线程调度，就可以躲过Ｋｌｉｓｔｅｒ的检测。ＰＨＩＤＥ２ ｅｎｇｉｎｅ实现了这个调度方法躲过了Ｋｌｉｓｔｅｒ４．０的检测。１．２ 挂钩ＳｗａｐＣｏｎｔｅｘｔ技术 由于Ｋｌｉｓｔｅｒ技术的局限性，Ｋｋａｓｌｉｎ提出了一种新的
在Delphi中隐藏程序进程方法[1] 主要需要解决两个问题，即隐藏窗口和设定热键。 一. 隐藏窗口 通过API函数GETACTIVEWINDOW获取当前窗口；函数ShowWindow(HWND,nCmdShow)的参数nCmdShow取SW_HIDE时将之隐藏，取SW_SHOW时将之显示。例如： showwindow(getactivewindow,sw_hide)。隐藏好窗体后，须记住窗体句柄以便恢复。二. 键盘监控 为了实现键盘监控须用到钩子。 以下是程序的源文件： 一、创建一个动态链接库 unit HKHide; //链接库中的Unit文件 interface uses Windows, Messages, sysutils; var hNextHookHide: HHook; HideSaveExit: Pointer; hbefore:longint; function KeyboardHookHandler(iCode: Integer;wParam: WPARAM; lParam: LPARAM): LRESULT; stdcall; export; function EnableHideHook: BOOL; export; function DisableHideHook: BOOL; export; procedure HideHookExit; far; implementation function KeyboardHookHandler(iCode: Integer;wParam: WPARAM; lParam: LPARAM): LRESULT; stdcall; export; const _KeyPressMask = $80000000; var f:textfile;
木马是一种基于远程控制的病毒程序，该程序具有很强的隐蔽性和危害性，它可以在人不知鬼不觉的状态下控制你或者监视你。有人说，既然木马这么厉害，那我离它远一点不就可以了！然而这个木马实在是“淘气”，它可不管你是否欢迎，只要它高兴，它就会想法设法地闯到你“家”中来的！哎呀，那还了得，赶快看看自己的电脑中有没有木马，说不定正在“家”中兴风作浪呢！那我怎么知道木马在哪里呢，相信不熟悉木马的菜鸟们肯定想知道这样的问题。下面就是木马潜伏的诡招，看了以后不要忘记采取绝招来对付这些损招哟！ 1、集成到程序中木马的工作原理，木马查杀。-电脑维修知识网 其实木马也是一个服务器-客户端程序，它为了不让用户能轻易地把它删除，就常常集成到程序里，一旦用户激活木马程序，那么木马文件和某一应用程序捆绑在一起，然后上传到服务端覆盖原文件，这样即使木马被删除了，只要运行捆绑了木马的应用程序，木马又会被安装上去了。绑定到某一应用程序中，如绑定到系统文件，那么每一次Windows启动均会启动木马。电+脑*维+修-知.识_网 (w_ww*dnw_xzs*co_m) 2、隐藏在配置文件中木马的工作原理，木马查杀。-电脑维修知识网 木马实在是太狡猾，知道菜鸟们平时使用的是图形化界面的操作系统，对于那些已经不太重要的配置文件大多数是不闻不问了，这正好给木马提供了一个藏身之处。而且利用配置文件的特殊作用，木马很容易就能在大家的计算机中运行、发作，从而偷窥或者监视大家。不过，现在这种方式不是很隐蔽，容易被发现，所以在 Autoexec.bat和Config.sys中加载木马程序的并不多见，但也不能因此而掉以轻心哦。电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m) 3、潜伏在Win.ini中木马的工作原理，木马查杀。-电脑维修知识网 木马要想达到控制或者监视计算机的目的，必须要运行，然而没有人会傻到自己在自己的计算机中运行这个该死的木马。当然，木马也早有心理准备，知道人类是高智商的动物，不会帮助它工作的，因此它必须找一个既安全又能在系统启动时自动运行的地方，于是潜伏在Win.ini中是木马感觉比较惬意的地方。大家不妨打开Win.ini来看看，在它的[windows]字段中有启动命令“load=”和“run=”，在一般情况下“＝”后面是空白的，如果有后跟程序，比方说是这个样子：run=c:\windows\file.exe load=c:\windows\file.exe 这时你就要小心了，这个file.exe很可能是木马哦。电+脑*维+修-知.识_网 (w_ww*dnw_xzs*co_m) 4、伪装在普通文件中木马的工作原理，木马查杀。-电脑维修知识网 这个方法出现的比较晚，不过现在很流行，对于不熟练的windows操作者，很容易上当。具体方法是把可执行文件伪装成图片或文本----在程序中把图标改成Windows的默认图片图标, 再把文件名改为*.jpg.exe, 由于Win98默认设置是"不显示已知的文件后缀名",文件将会显示为 *.jpg, 不注意的人一点这个图
XX公司 管理人员及技术骨干持股实施方案 1、 目的 1、 通过实施公司员工持股，使企业与员工结成利益共同体，增强员工 对企业的认同感、责任感、荣誉感，提高员工对企业长远发展的关切度和经营管理的参与度，从而形成企业内部激励、监督机制，真正实现员工与企业的长期、稳定、健康发展。 2、 以XX公司为载体，以现有中高层管理人员及技术骨干为基础，以稳 定管理人才和技术人才为着力点，设计中高层管理人员及技术骨干持股计划。 2、 员工持股的原则 1、 依据《公司法》、《中外合资经营企业法》的规定，在公司进行股 份制改造前，通过向持股员工合伙成立的有限合伙企业定向转让公司股权。 2、 贯彻“效率优先、兼顾公平”的原则。由于员工对企业的贡献度主 要通过岗位体现，因此本持股方案的对象选择和持股数量主要依据员工的岗位和绩效决定，对员工进入公司时间因素考虑较弱。 3、 操作路径 依据《公司法》、《中外合资经营企业法》、《中华人民共和国合伙企业法》等规定，实施员工持股计划，选择如下操作路径：由纳入本持股计划的公司员工作为合伙人成立2个有限合伙企业，并从现有股东受让公司股权。 4、 员工股权分配
1、 条件界定。符合下列条件的人员纳入股权分配范围(共91人)： 核心管理层：品质总监、行政总监、营运总监、技术总监、技术副总监、各事业部总经理（4名）、总裁特别助理、董事会秘书（合计11名） 中层管理人员：事业部副总经理/总动力师/总工程师、部门经理、副经理（合计49名） 核心业务经理：年销售额及订单利润率排在前列的市场业务员（合计12名） 核心技术骨干：集团及各事业部资深高级工程师(合计19名) 2、 分配办法 公司计划进行股份制改造，拟以净资产折合股份【 】万股整体变更设立股份公司。纳入本持股计划的公司员工作为合伙人成立2个有限合伙企业，并于公司股份制改造前从现有股东受让出资额合计港币【 】万元，占公司注册资本的比例为【 】%，股份制改造后折合股份【】万股。2个有限合伙企业的持股分配情况见附件1《甲合伙企业成员持股一览表》和附件2《乙合伙企业成员持股一览表》。 （1） 核心管理层共11人，总分配股份为【 】万股，以10000股为分配单位，个人最少分配股份【 】万股，最多分配股份【 】万股，以个人工作岗位重要性、工作能力与工作业绩、工龄为考核依 据，具体分配办法如下： a. 在总分配股份中，提取约【 】%共【 】万股作为工龄分 配,个人工龄分配股份计算公式为：个人工龄持股数=工龄 分配股份数÷符合分配人员总工龄数×个人工龄（取整万
驱动保护-隐藏进程躲避封号检测 隐藏进程有2种级别： 1.是应用级在R3层，这种级别隐藏进程容易，但也比较容易查出进程。 2.是驱动级在R0层，这种级别是最高级别隐藏，隐藏容易，但查出来比较难，需要一定的内核编程技术才能取出驱动隐藏的进程信息。 那么我们这就来讲讲驱动级隐藏进程吧， 在Game-EC 驱动版本模块中，加入了RO级的隐藏进程命令，由于Game驱动是我在xp SP3和win7 32位系统里写的， 所以支持这2种系统，当然其他版本系统没测试过,也许也支持2000或2003，如果谁有空就在这2个2000或2003系统测试吧， 如果有问题就联系我，修改支持兼容即可，64位系统就不用测试了，因为64位系统上运行驱动，需要微软数字签名认证，需要购买。 所以模块驱动不会支持64位系统使用，切勿在64位系统中使用，以免蓝屏！ 很多游戏会检测辅助程序的进程，来判断机器上是否运行着可疑的程序（对游戏有破坏性的）， 包括现在有的游戏居然会直接检测易语言进程，禁止运行时候时候运行易语言，这种情况，就是游戏枚举了系统进程， 发现了针对它的程序进程，对此做的各种限制。 所以隐藏进程在反游戏检测中也是很有一席之地的，下面我们来写个小例子，举例下如何运用驱动版本模块中的隐藏进程， 来隐藏我们的辅助进程， 例子的代码：
例子布局： 没有隐藏进程之前，在任务管理器里，我们可以查看到，当前程序进程 如图： 我们开始加载驱动隐藏我们程序进程，特别注意哦，我们的驱动加载时候会释放驱动文件到C盘文件去， 驱动文件名为：Dult.SYS ，如果有杀毒拦截提示，请允许放行加载！ 如图:
隐藏我们的进程后，我们在任务管理器里找找，或者自己写一份枚举系统进程的代码，枚举下全部系统进程， 查看下我们是否能枚举出我们隐藏的进程呢，嘿嘿，当然是无法枚举出来， 如图： 我们已经无法在任务管理器里找到我们的进程了，因为我们已经以驱动级把我们的进程信息从系统中抹掉了。 这样任何应用级程序枚举或查找进程，都无法找到我们的程序进程。有一定的效果躲避了一些监测进程的保护！
股权激励分配方案 为充分调动员工的工作积极性并提高其工作效率，使员工利益和企业利益更加一致化，追求高效率的企业治理结构，以资产为纽带，把员工的个人利益与公司整体利益捆绑在一起，使员工成为企业真正的主人，并分享公司的成长。 本股权分配方案本着效率优先，兼顾公平的原则，进行员工持股数额的分配，以期既能客观反映管理层和骨干员工对公司发展的贡献，又能激励管理层为公司的长期增长而努力，同时有效地吸引人才，留住人才，为企业的持续发展提供动力。 一、定义 除非本协议条款或上下文另有所指，下列用语含义如下： 1．股权：指宝鸡市森茂安装工程有限公司在工商部门登记的注册资本金，为人民币300万元，一定数额的股权对应相应金额的公司资产。 2．股权分配：指宝鸡市森茂安装工程有限公司对公司内外名义上的股权划分，股权拥有者（除本公司企业法人外）不是指甲方在工商注册登记的实际股东，股权的拥有者仅享有参与公司年终净利润的分配权，而无所有权和其他权利。此股权对内、对外均不得转让，不得继承。 3．分红：指宝鸡市森茂安装工程有限公司按照《中华人民共和国公司法》及公司章程的规定可分配的税后净利润总额，各股东按所持股权数额与总资产的比例进行分配所得的红利。 二、参与分配的人员范围 （1）公司中高层管理人员（包括公司副总经理、各部门正副职）； （2）或对公司经营做出重大贡献的业务、技术骨干人员。 三、股东的名称、出资方式及出资额如下：
截至2014年2月28日止，公司注册资金为人民币300万元。现公司创始股东为了配合和支持公司的员工持股计划，自愿出让股权以激励员工进行期权激励，激励股权份额为公司注册资金总额的45%。 王晓东：股权占注册资本的15%； 祝行银：股权占注册资本的15%； 张欢：股权占注册资本的10%； 刘瀚文：股权占注册资本的5%。 四、股权的计算 每年度会计结算终结后，公司财务部按照公司法和公司章程的规定计算出上一年度公司可分配的税后净利润总额。 可得分红为：股权比例×可分配的净利润总额。 五、兑现时间 公司财务部应在每年的三月份进行上一年度会计结算，得出上一年度税后净利润总额，并将此结果及时通知公司各股东，股东在每年度的四月份享受分红，公司财务部应在确定各股东可得分红后的七个工作日内，将可得分红一次性支付给公司股东。分红应当以人民币形式支付，除非股东本人书面同意，公司方不得以其它形式支付。 六、股东的权利义务 1、公司财务部应当如实计算年度税后净利润，各股东对此享有知情权。 2、公司财务部应当及时、足额支付各股东可得分红。 3、各股东对公司方负有忠实义务和勤勉义务，不得有任何损害公司方利益和形象的行为。 4、各股东不得向第三人泄露所得股与股数以及分红等情况。
员工股权激励方案 为增强公司员工团队凝聚力，保证公司事业长青，激发员工的使命感和责任感，特根据公司法和公司章程的有关规定制定本方案。本公司股权激励方案由以下三部分组成： 一、创始员工股票期权 1、基本设想：公司给创立初期加盟本公司的员工预留6%的股份（其中技术团队、财务法律团队各3%股份）作为激励措施。 2、行权条件：1）公司设立时加盟公司的首批员工，具体名单由公司股东会确定；2）服务期满3年；3）3年服务期内能完成公司指派的工作任务，无违反公司规章制度的行为。 3、行权期限：员工服务期满1年之日起60日内。 4、行权价格：与公司创始股东认购公司首期股票相同的价格。 5、行权期届满未认购股份即视为弃权，由公司收回注销相应股份。 6、服务期未满三年离职的员工，公司有权以员工认购原价收回其持有的股份。 二、公司高管及骨干员工股票股利
1、基本设想：公司实现年度盈利后在下一年度将所实现净利润10%的金额以股票股利的形式分配给公司高管及骨干员工，具体分配比例及名额由公司董事会拟定方案报公司股东会通过。 2、享受条件：1）在公司盈利年度前服务期满2年（包括盈利年度）且在盈利年度后持续服务期满2年；2）是公司高管或骨干员工（名单由公司董事会报股东会确定）；3）在上述4年服务期内能完成公司指派的工作任务完成业绩指标，无违反公司规章制度的行为。 3、实施期限：公司年度财务报告及本次股票发行方案经股东会表决通过后90日内。 4、行权价格：公司上市前以行业平均市盈率乘以每股收益确定发行职工红利股票的价格，公司上市后以职工红利股票发行方案经股东会通过之日前30个交易日的股票价格的平均值为发行职工红利股票的价格。 5、盈利年度后服务未满2年离职的员工，公司有权无偿收回其持有的分配股份。 三、公司高管及骨干员工认购股票期权 1、基本设想：公司在上市前因引进新投资者导致市场价值增加时，公司将相当于向新投资者募集资金总额10%金额的股票配售给公司高管及骨干员工认购。 2、行权条件：1）在引进新投资者导致公司股票价值增值前服务
精心整理 精心整理 公司原始股配售方案 为奖励省办经理以上中高层管理者在公司发展过程中所作贡献，并与公司共同分享将来发展的成果，公司现借上市筹备的契机向中高层管理者配售公司原始股份，以期通过公司的发展与上市让可考虑 额度的购买，超过规定的期限之后不再享受对该股份的购买权。 公司以现有股份的帐面价值（1元人民币/股）转让给中高层管理者，购买股票的资金由个人以现金支付，如现金支付有困难者，可个人申请通过银行抵押贷款获取资金支付购买，公司为个人提供担保。
. 股份认购期暂定为符合条件的员工应于2005年月日前向公司董事会提出申请，逾期不予受理。 员工在认购所获股份额度时，应通过书面文件向公司董事会提出申请（申请表格见附件一），由公司董事会审批同意后，再缴付购股款项。 四、员工股份的管理 在公司上市前，由公司董事会成立职工持股会专门为员工管理所持股份，公司上市后，将聘请专门的投资经纪公司成立职工持股会为员工管理股份。职工持股会为每一位持股员工设立一个帐户管理其名下股份，代表持股员工以其个人名义持有股份，行使所有有关股份的权益、股息等相关权利与义务： 1、根据持股员工的指示，持有、出售或处理股份； 2、代表持股员工以股东身份完成或递交法律及公司所要求与股份有关的拥有权文件； 3、职工持股会将代员工接受的权益、股息及其他收益全部交给持股员工，不作任何扣押或拖延； 4、根据持股员工的指示参加公司的股东大会或有关股份的投票； 5、除非事先已得到持股人的书面指示进行股份的交易，职工持股会无权按揭、出售、转让、分配全部或任何股份或任何相关权益，包括法律权益、实际权益及股份出售权等，也无权就全部或任何股份设立或批准按揭、抵押、或其他债权，职工持股会在接受持股人的书面指示后，应立即按照指示处理股份相关事务，不得延误。 五、持股后的相关权利 公司将定期向所有已购买公司股份的股东公布公司经营状况和财务状况，通过董事会聘请会计师事务所对公司财务进行外部审计，接受国家相关法律对股东所有权益的保护。 员工在购买公司出售的原始股后，即可根据国家有关法律享有相应的股东权利： 1、员工根据自己已购买持有的股份额度享有分红权和相应的投票表决权； 精选word，可编辑！
马化腾当年相邀四位伙伴共同创业，他出主要的启动资金。有人曾经想加钱占更大的股份，马化腾一口回绝：根据我对你能力的判断，你不适合拿更多的股份。他解释说，个人未来的潜力要和应有的股份匹配，不匹配就要出问题。拿大股的不干事，干事的股份又少，矛盾就会发生。相比早期传统行业的企业家对股权的懵懂，马化腾们的股权治理意识已经明显苏醒。他说，如果另外一个人更重要，就算他没钱，先欠着后面补都行，股份要跟你未来做的贡献和能力以及在公司起的重要性尽量匹配。 不仅如此，马化腾还自愿把所占的股份降到47.5%。要其它股东的总和比他多一点点，不要形成一种垄断、独裁的局面。但同时，他又要求自己出主要的资金，占大股，因为，如果没有一个主心骨，股份大家平分，到时候肯定出问题。 可见，股份的分配不但要结合自己企业的具体情况，还要考虑股份受益者的能力。给股份的目的就是要想让强人一起来共建、共享这个企业。三、股份制不要一步到位。 让员工入股是做大企业必须要做的工作，但是具体怎么操作要根据实际情况制定详细的方案，制定方案要尽量考虑周全长远，先做实验然后再根据实践的发展慢慢调整，不要一步到位，给自己多留一些余地。 1、当员工提出入股的时候，证明你的事业发展让员工都看到希望。其实在员工不提出入股的时候，很多企业需要留住人才时都会自动提出让员工入股的福利措施。 2、员工入股前应该制定好公司的各项规章制度及岗位职责，制定股东权益和职责。这样让员工既可成为股东又可以按照原来分配的工作岗位做好本职工作。 3、员工入股，分为分红干股（也叫空股）和实际股份2种。员工年终分红股，是企业主为了激励员工留住员工时给员工或是高层主管的一种承诺，比如答应每年拿出年终盈利的多少作为股份分红。如果是实际增资入股，就应该对公司资产进行评估预算，作为企业主再衡量要拿出多少股份让新员工增资入股，双方谈妥后，到工商局进行注册股东成员变更。这样员工就成为公司真正的股东。 回到林小明股份分配的困惑，如果网店不需要再投入资金，像这样一个小网店的经营管理，也可以采取付基本工资加提成的办法，当月有多少业绩按比例提成，这样也能调动积极性。只要工资分配好，一样能抓住员工的心。做合伙生意，每个人观点不同，时间长了就有矛盾。所以，应该跟A和B两人沟通，先弄清楚他们的想法，弄清楚原因再决定分配方案。 如果要重新分配股份，也要诚心与他们多交流沟通，让大家对网店的发展达成共识。从表述中推断，林小明给B的只是口头约定的“干股”，实际上就是一个年终分红，算不上是真正的股东。但按照现在新的分配方案，B从原来的35%一下子少到只有15%，缩水太多，心理肯定不平衡。因此，你可以按个人能力和对店里贡献大小来划分，比如，B占25%，A占15%，对A、B两人可以附加条件，必须按要求做到三年（或者更多）以上，才能免费正式获得股份，或者以便宜的价格购得股份，成为真正的股东。同时，也要有相关的管理制度，不能想来就来，不高兴就不来。 由于林小明事先对股份分配方面知识没有全面的了解，在作分配决策时出现了失误，及时调整也是非常重要的。如果B与林小明有共同的认识，真心诚意愿意一起把事业做大，好好与他沟通，他会理解并接受新的分配方案。另一方面，如果真要发展做大事业，当老板的股份该多拿出来还是要拿出来的，老板要有胸怀，才能成大事。
股权分配方案 科学的股权架构（即股权分配）一般包括：创始人、合伙人、投资人（风投机构）和核心员工（包括高管、关键员工等）不同股东在公司创立和经营管理过程中的关键点： 1、创始人：掌控公司的发展方向，保障创始人的控制权（创始人—控制权）。 2、合伙人：凝聚合伙人团队，保证合伙人的经营权与话语权（合伙人-经营权与话语权）。 3、投资人（国有企业、风险投资机构）：促进投资者进入，保证投资人的优先权（投资人-优先权）。 4、核心员工：激发员工的创造力，保证核心员工的分红权（核心员工-分红权）。 制定股权分配方案的两个核心点：一是保证创业者拥有对公司的控制权；二是要实现股权价值的最大化(吸引合伙人、风险投资机构、融资和人才)。 现结合公司实际情况制定以下三种股权分配方案： A方案：股权平均分配 该方案的唯一好处分险共担、收益共享，但是该方案下，在公司实际经营工程中是很难生存下来的，针对重大经营决策问题，往往很难达成一致，导致推诿扯皮，降低公司经营管理效率，甚至，影响公司的正常经营发展，错失关键机遇。
B方案：大股东占股到67%以上，拥有绝对的话语权，该方案下，可以大大提高公司经营管理效率，但是，掌握绝对话语权，往往容易形成独断专权、很难采纳其他的意见，公司经营风险高而且无法集思广益，企业很难做大。 C方案：创始人占公司51%以上股份，比如说，创业人是在5个人以下的，那老大要占股51%以上，如果创业人在5人以上的，那老大可以占股不超过51%。在该方案下，可以保证创始人的大股东地位，同时可以让其他股东可以参与公司经营管理，集纳谏言，同时可以预留一定的激励股份，以股权激励的方式，转让给公司高管等核心员工，可以增加员工工作的积极性。 投资人选择： 可以选择具有雄厚资金的国有企业、也可以选择能够提供行业资源的风险投资机构。 附件：股份分配方案理论依据 科学的股权架构一定是由创始人、合伙人、投资人、核心员工这四类人掌握大部分股权的，无疑，这四类人对于公司的发展方向、资金和管理、执行起到了重要作用，创始人在分配股权时，一定要照顾到这些人的利益，给予他们一定比例的股份。 科学的股权架构的价值: 1、创始人：掌控公司的发展方向，保障创始人的控制权。 2、合伙人：凝聚合伙人团队，保证合伙人的经营权与话语权。
公司员工持股分配 方案定稿
XX公司 管理人员及技术骨干持股实施方案 一、目的 1、经过实施公司员工持股，使企业与员工结成利益共同体，增强员工对企业的认同感、责任感、荣誉感，提高员工对企业长远发展的关切度和经营管理的参与度，从而形成企业内部激励、监督机制，真正实现员工与企业的长期、稳定、健康发展。 2、以XX公司为载体，以现有中高层管理人员及技术骨干为基础，以稳定管理人才和技术人才为着力点，设计中高层管理人员及技术骨干持股计划。 二、员工持股的原则 1、依据《公司法》、《中外合资经营企业法》的规定，在公司进行股份制改造前，经过向持股员工合伙成立的有限合伙企业定向转让公司股权。 2、贯彻“效率优先、兼顾公平”的原则。由于员工对企业的贡献度主要经过岗位体现，因此本持股方案的对象选择和持股数量主要依据员工的岗位和绩效决定，对员工进入公司时间因素考虑较弱。 三、操作路径 依据《公司法》、《中外合资经营企业法》、《中华人民共和国合伙企业法》等规定，实施员工持股计划，选择如下操作路径：由纳入本持股计划的公司员工作为合伙人成立2个有限合伙企业，并从现有股东受让公司股权。 四、员工股权分配 1、条件界定。符合下列条件的人员纳入股权分配范围(共91人)： 核心管理层：品质总监、行政总监、营运总监、技术总监、技术副总
监、各事业部总经理（4名）、总裁特别助理、董事会秘书（合计11名）中层管理人员：事业部副总经理/总动力师/总工程师、部门经理、副经理（合计49名） 核心业务经理：年销售额及订单利润率排在前列的市场业务员（合计12名） 核心技术骨干：集团及各事业部资深高级工程师(合计19名) 2、分配办法 公司计划进行股份制改造，拟以净资产折合股份【】万股整体变更设立股份公司。纳入本持股计划的公司员工作为合伙人成立2个有限合伙企业，并于公司股份制改造前从现有股东受让出资额合计港币【】万元，占公司注册资本的比例为【】%，股份制改造后折合股份【】万股。2个有限合伙企业的持股分配情况见附件1《甲合伙企业成员持股一览表》和附件2《乙合伙企业成员持股一览表》。 （1）核心管理层共11人，总分配股份为【】万股，以10000股为分配单位，个人最少分配股份【】万股，最多分配股份【】万股，以个人工作岗位重要性、工作能力与工作业绩、工龄为考核依据，具体分配办法如下： a.在总分配股份中，提取约【】%共【】万股作为工龄分配,个人工龄 分配股份计算公式为：个人工龄持股数=工龄分配股份数÷符合分配 人员总工龄数×个人工龄（取整万股计算）。 b.在总分配股份中提取约【】%合计【】万股作为岗位持股数，集团 各中心总监及一级事业部总经理以每人【】万股为基数，二级事业 部总经理以每人【】万股为基数，董事会秘书以【】万股为基数， 并结合如下条件进行综合计算，但个人岗位持股最高不超过【】万
vb中如何在任务管理器里面隐藏应用程序进程'该模块用于在任务管理器中隐藏进程 Private Const STATUS_INFO_LENGTH_MISMATCH = &H C0000004 Private Const STATUS_ACCESS_DENIED = &H C0000022 Private Const STATUS_INVA LI D_HANDLE = &H C0000008 Private Const ERROR_SUCCESS = 0 & Private Const SECTION_MAP_WRITE = &H2 Private Const SECTION_MAP_READ = &H4 Private Const READ_CONTROL = & H20000 Private Const WRITE_DAC = &H40000 Private Const NO_INHERITANCE = 0 Private Const DACL_SECURITY_INFORMATION = &H4 Private Type IO_STATUS_BLOCK Status As Long Information As Long End Type Private Type UNICODE_STRING Length As Integer MaximumLength As Integer Buffer As Long End Type Private Const OBJ_INHERIT = &H2 Private Const OBJ_PERMANENT = &H10
Private Const OBJ_EXCLUSIVE = &H20 Private Const OBJ_CASE_INSENSITIVE Private Const OBJ_OPENIF = &H80 Private Const OBJ_OPENLINK = &H 100 Private Const OBJ_KERNEL_HANDLE = Private Const OBJ_VALID_ATTRIBUTES Private Type OBJECT_ATTRIBUTES Length As Long RootDirectory As Long ObjectName As Long Attributes As Long SecurityDeor As Long SecurityQualityOfService As Long End Type Private Type ACL AclRevision As Byte Sbz1 As Byte AclSize As Integer AceCount As Integer Sbz2 As Integer End Type Private Enum ACCESS_MODE NOT_USED_ACCESS GRANT_ACCESS SET_ACCESS =&H40 & H200 =&H 3F2