中国水利信息网络中心


关于防范“求职信”病毒和“尼姆达E”（NIMDA.E）病毒的紧急通知

近日，公安部计算机病毒防治产品中心陆续接到计算机用户受到两种病毒感染的报告，经分析确认，两种新型病毒的机理与“尼姆达”病毒相似，均为利用IE浏览器漏洞，通过电子邮件传播并且传播速度较快，危害性较大。其中一种病毒体代码含有英文求职信的内容，故称之为“求职信”病毒，另一种病毒则为“尼姆达”病毒的变种，称之为“尼姆达E”（NIMDA.E）。计算机系统如感染上述病毒后，系统运行将变得非常缓慢，严重时可造成系统瘫痪。
一、“求职信”病毒的技术特征和预防方法
1、 病毒的技术特征：
（I'm sorry to do so,but it's helpless to say sorry.
I want a good job,I must support my parents.
Now you have seen my technical capabilities.
How much my year-salary now? NO more than $5,500.
What do you think of this fact?
Don't call my names,I have no hostility.
Can you help me?）
该病毒通过电子邮件传播，邮件的主题从下列中随机选取
Hi
Hello
How are you?
Can you help me?
We want peace
Where will you go?
Congratulations!!!
Don't Cry
Look at the pretty
Some advice on your shortcoming
Free XXX Pictures
A free hot porn site
Why don't you reply to me?
How about have dinner with me together?
Never kiss a stranger
附件的名称也是随机的，如Nxrj.exe，Uruo.exe，Vws.exe。如果用户使用微软的Outlook收发电子邮件，那么在预览含有该病毒的邮件时，病毒已经被执行。病毒一旦运行，将在C:\Windows\System下生成两个隐含文件Krn132.exe和Wqk.exe，修改注册表，添加多个键值如：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Krn132=C:\WINDOWS\SYSTEM\Krn132.exe
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\WQK=C:\WINDOWS\SYSTEM\Wqk.exe 同时感染PE文件和.scr文件。
一旦感染此病毒，系统将变得非常缓慢，并且该病毒还可以通过取Outlook地址簿中的邮件地址自动传播给其他用户。在Windows\temp目录下会创建很多以字母K开头的EXE文件。当在某些月份的13日时，病毒会用“0”覆盖文件，导致系统瘫痪。
2、 预防办法：建议用户将Internet Explorer 升级到
IE6.0版本或安装IE5.5的SP2可对该病毒起到防范作用，IE5.0的用户也可通过修改INTERNET选项来防范病毒，将“INTERNET选项－＞安全－＞自定义级别－＞下载－＞文件下载”设置为“禁用”即可。当收到可疑邮件要求用户选择将文件打开、存盘或取消时，选择“取消”，而不要选择“打开”。或者让用户选择是否下载文件时，应选择否定。
二．“尼姆达E”病毒的技术特征和预防办法
该病毒与NIMDA蠕虫病毒的机理相近，利用IIS的漏洞，并可以通过电子邮件的附件、网络共享和文件方式进行传播。
1．当该病毒通过电子邮件传播时, 其附件的名称为sample.exe，执行该文件时，在C:\Windows\Temp 内建立名为meXXXXX.tmp.exe的临时文件.这个文件是e-mail格式,并且包含蠕虫所夹带的病毒代码。
2．若是IIS，则会在C、D或是E磁盘的根目录下生成httpodbc.dll 文件，并且造成网络阻塞
3．在Windows X/ME 系统中, 会在C:\windows 目录下产生 LOAD.EXE
4．在Windows NT/2K 系统中, 会在Windows 目录中产生隐藏文件CSRSS.EXE
被该病毒感染后，Windows 9X系统中的system.ini文件内容被修改
　system.ini正常情况为：Shell = explorer.exe
　感染病毒后变为：Shell = explorer.exe load.exe -dontrunold
并在C:\WINDOWS\TEMP文件夹下产生大量的临时文件sample.exe，其长度为56K。
请用户及时下载安装补丁程序
对于安装IIS的NT/2000服务器，要下载安装如下补丁:
http://www.microsoft.com/technet/security/bulletin/MS01-044.asp
对于所有的IE浏览器（5.0版本以上的系统），要下载安装如下补丁:
升级到Internet Explorer5.0 SP2
升级到Internet Explorer5.5 SP2
升级到Internet Explorer6.0
若以上均不可行，请到以下网址下载补丁程序：
http://www.microsoft.com/windows/ie/downloads/critical/patch9/default.asp
水利部网络中心目前正在密切监视该病毒的发展动向，瑞星公司、趋势科技公司、金山公司、冠群金辰公司报告了该病毒的处理方案。鉴于病毒同时具有多种传播渠道的特点，其传播速度会超过以往的病毒。希望广大计算机用户及时下载安装补丁程序，升级杀毒软件，遏制病毒的传播、蔓延。
　　如果您需要帮助，请与63202557联系。
中国水利信息网络中心
2001.11.09



河南省安阳市人民政府


安阳市人民政府关于印发《安阳市行政执法案卷评查办法》《安阳市重大行政处罚决定备案办法》《安阳市行政执法投诉办法》的通知

安政〔2009〕61号


各县（市、区）人民政府，市人民政府各部门及有关单位：
　现将《安阳市行政执法案卷评查办法》、《安阳市重大行政处罚决定备案办法》、《安阳市行政执法投诉办法》印发给你们，请遵照执行。



二○○九年九月十六日


安阳市行政执法案卷评查办法

第一条为了规范行政执法行为，提高行政执法水平， 根据国务院《全面推进依法行政实施纲要》和《河南省人民政府关于规范行政处罚裁量权的若干意见》及相关法律、法规和规章的规定，制定本办法。
第二条本办法所称行政执法案卷，是指行政执法机关在实施行政许可、行政处罚、行政强制、行政裁决、行政确认、行政征收征用、行政给付等行政执法活动中所形成的有关记录、证据、材料、执法文书等依法需归档管理的案件材料。
行政执法机关应当在行政执法案件办结后20日内将案件材料立卷归档，一案一卷，分门别类，统一编号，妥善保管。国务院有关部门对立卷归档工作已作出规定的从其规定。
第三条本办法所称行政执法案卷评查，是指上级人民政府对下级人民政府、人民政府对其所属行政执法部门及与其所属行政执法部门平级并实行垂直管理的行政执法部门、上级人民政府行政执法部门对所属执法单位及下级人民政府所属相应执法部门的行政执法案卷，依照统一的评查内容和标准进行评查，并对发现的问题进行督促整改的活动。
第四条市、县（市、区）人民政府领导本行政区域内的行政执法案卷评查工作。
市、县（市、区）人民政府和各行政执法部门的法制工作机构具体负责行政执法案卷评查的组织、指导、协调和监督工作。
第五条行政执法案卷评查坚持依法、公正、实体与程序并重、奖励与追究相结合的原则。
第六条各级人民政府及各行政执法部门组织开展行政执法案卷评查活动，适用本办法。
第七条 行政执法案卷评查工作每年组织1—2次，并与行政执法检查、行政执法责任目标考评及行政执法责任追究工作结合进行。具体可以采取单项评查、全面评查或者按系统评查、组织行政执法单位相互评查以及随机抽查等方式进行。
上级人民政府及其行政执法部门法制机构进行随机抽查时，被抽查的行政执法单位负有提供行政执法案卷的义务；行政执法案卷涉及国家秘密、商业秘密和个人隐私的，行政执法案卷抽查人员负有保守秘密的义务。
第八条行政执法案卷评查以查阅行政执法案卷为主，必要时可以通过询问相关行政执法人员，了解情况。被评查的单位和相关人员应当如实反映情况，提供有关资料，不得弄虚作假。
第九条行政执法案卷评查的主要内容：
（一）行政执法主体是否合法，是否符合法定权限，执法人员是否具有执法资格；
（二）行政执法行为是否有法律依据，适用依据是否正确；
（三）认定事实是否清楚，证据是否充分；
（四）具体行政行为是否合法、适当；
（五）执法程序是否合法，内部运作程序是否规范；
（六）文书是否完整齐备，文书使用是否规范、正确；
（七）行政执法决定是否依法执行；
（八）是否依法向司法机关移交应当追究刑事责任的案件；
（九）罚没收据是否合法，是否实行罚缴分离；
（十）行政执法相关收费依据、标准是否合法，是否实行收支两条线；
（十一）案卷制作归档是否规范、正确。
第十条行政执法案卷评查实行百分制计分方式，分解确定各项分值，90分以上为优秀案卷，80—89分为合格，70—79分为一般，69分以下为不合格。
行政执法案卷经评查，平均得分在 95 分以上的，本级人民政府或者行政执法部门应当给予行政执法单位通报表彰，对办案人员可以进行适当奖励。
平均得分在 79 分以下的，本级人民政府或者行政执法部门法制机构应当对被评查单位给予通报批评并及时对其行政执法人员进行业务培训；责成被评查单位取消不合格案卷办案人员当年评优评先资格。
连续两次以上评查平均得分低于 79 分的，对直接责任人员应当取消行政执法资格、调离行政执法岗位。
第十一条凡行政执法案卷存在一般程序性、适当性问题的，评查机关应当及时归纳总结和进行反馈，并可以予以通报批评；行政执法案卷存在事实不清、证据不足、适用法律错误等实体性、合法性问题的，评查机关应当依法启动行政执法监督程序予以纠正。对直接责任人员依照《河南省行政执法责任追究试行办法》及其他有关规定，追究其责任。
被评查单位对评查机关指出的行政执法案卷存在的问题，应采取有效措施，认真进行整改、纠正。
第十二条凡行政执法案卷评查的结果，应当作为对下级人民政府和本级人民政府各行政执法部门依法行政工作（行政执法责任制工作）年终考核的依据。
行政执法部门对本部门各执法科室及下属执法机构开展的行政执法案卷评查工作纳入本部门依法行政（内部行政执法责任制工作）年度考核的内容。
第十三条在行政执法案卷评查中，被评查单位及其人员有下列情形之一的，依照《河南省行政执法责任追究试行办法》及其他有关规定追究其责任：
（一）不履行提供案卷义务的；
（二）不履行保密义务的；
（三）拒不履行纠正义务的；
（四）其他不履行行政执法案卷评查义务的。
第十四条行政执法案卷评查所需经费由本级财政予以保障。
第十五条本办法自印发之日起施行。


安阳市重大行政处罚决定备案办法

第一条为加强对行政处罚行为的监督，保证行政处罚正确、公正地实施，促进行政执法机关依法行政，维护公民、法人和其他组织的合法权益，根据《中华人民共和国行政处罚法》、《河南省行政机关执法条例》及《〈河南省行政机关执法条例〉实施办法》等有关法律、法规和规章的规定，结合我市实际，制定本办法。
第二条本办法所称重大行政处罚，是指行政处罚实施机关依照法律、法规和规章的规定，对行政管理相对人作出的下列行政处罚：
（一）责令停产停业；
（二）吊销许可证或者执照；
（三）以下较大数额罚款：对非经营活动中的违法行为实施罚款一次达到或者超过1000元；对无违法所得的经营性违法行为实施罚款一次达到或者超过10000元； 对有违法所得的经营性违法行为实施罚款一次达到或者超过30000元；
（四）没收违法所得、没收非法财物金额相当于本条第（三）项规定的数额的。
国务院金融、国税等实行垂直领导的部门对较大数额罚款已作出规定的从其规定。
第三条重大行政处罚决定备案工作实行分级备案审查制度。
第四条县（市、区）人民政府、市人民政府所属行政执法部门作出的重大行政处罚决定，应向市人民政府备案；乡（镇）人民政府及县（市、区）人民政府所属行政执法部门作出的重大行政处罚决定，应向县（市、区）人民政府备案。
法律、法规授权组织及实行垂直管理的行政执法部门作出的重大行政处罚决定，应向同级人民政府备案。
依法受行政执法机关委托的组织在委托范围内作出的重大行政处罚决定，应当由委托的行政执法机关向同级人民政府备案。
第五条市、县（市、区）人民政府法制机构（以下简称备案审查机构）在同级人民政府领导下，具体负责重大行政处罚决定备案的受理、审查等有关工作，履行对重大行政处罚行为的监督检查职责。
报送备案单位的法制机构具体负责有关报送工作。行政执法机关未设立法制机构的，应指定相应的机构负责有关报送工作。
第六条重大行政处罚决定实行“一案一备”。
行政处罚实施机关应在作出重大行政处罚决定之日起15日内向备案审查机构备案，并提交以下材料：
（一）备案报告；
（二）依据《中华人民共和国行政处罚法》第三十九条规定作出的行政处罚决定书；
（三）违法事实证据目录及主要证据材料复印件；
（四）当事人的申辩意见材料复印件；
（五）行政处罚执行情况材料；
（六）备案审查机构认为应当报送的其他材料。
重大行政处罚决定有关备案文书格式由市人民政府法制办公室统一规定。
第七条备案审查机构可以根据备案审查工作需要，调阅与重大行政处罚案件相关的卷宗材料，报送备案单位应当予以配合，不得拒绝或拖延。备案审查机构认为需要有关部门提出意见或者协助审查的，有关部门应当予以协助。
第八条备案审查机构对同一重大行政处罚案件既受理备案，又受理行政复议申请的，自行政复议申请受理之日起，备案审查终止。行政复议机关作出的行政复议决定即为备案审查的结论。
第九条公民、法人或者其他组织对重大行政处罚不服，向人民法院提起行政诉讼的，自人民法院受理起诉之日起，备案审查中止。自人民法院作出的判决或者裁定生效之日起，备案审查工作继续进行。行政处罚实施机关应在人民法院作出的判决或者裁定生效之日起5日内将审判结果复印件报送备案审查机构。
第十条对报送备案的重大行政处罚决定，备案审查机构应就下列内容进行审查：
（一）行政处罚主体资格是否合法；
（二）认定事实是否清楚，证据是否确凿，处罚幅度是否适当；
（三）适用法律、法规、规章是否正确、准确；
（四）程序是否合法；
（五）法律文书是否规范；
（六）其他需要审查的内容。
第十一条备案审查机构对报送备案的重大行政处罚决定经审查后，应根据审查情况分别作出如下处理：
（一）作出行政处罚的主体具备法定资格，作出的行政处罚符合法定权限，事实清楚，证据确凿、充分，适用法律、法规、规章正确，程序合法，处罚适当的，予以登记备案，并将审查结果按季度通知备案单位。
（二）有下列情形之一的，可以向报送备案单位发出《行政执法监督检查处理通知书》，建议报送备案的单位撤销、变更或者重新作出行政处罚决定。报送备案单位应当严格按照通知书的内容执行，并在30日内向备案审查机构报告结果。
1具有应当不予行政处罚或从轻、减轻行政处罚情形而未予考虑的；
2作出行政处罚的主体不具备法定资格的；
3事实不清的；
4主要证据不足的；
5适用法律、法规、规章错误的；
6违反法定程序的；
7超越职权或滥用职权实施行政处罚的；
8行政处罚不适当的；
9违反罚缴分离制度规定的；
10实施的行政处罚有其他违法情形的。
第十二条报送备案的单位拒不执行备案审查机构依照本办法第十一条作出的建议的，备案审查机构可以提请本级人民政府向报送备案单位发出《行政执法监督决定书》，撤销该单位作出的行政处罚决定，或者责令该单位变更原行政处罚决定，或者责令重新作出行政处罚决定。报送备案的单位应在30日内向发出决定书的人民政府报告结果。
第十三条实行重大行政处罚案件统计和报告制度。报送备案单位应按季度报送重大行政处罚案件统计报表，报送时间为下一季度第一个月的10日前；未办理重大行政处罚案件的，实行零报送。每年1月31日前，报送备案单位应将上年度的统计总报表和全年行政处罚案件查处情况的总结材料上报备案审查机构。
第十四条行政执法机关未按本办法的规定报送重大行政处罚案件或者不按时报送行政处罚案件统计报表的，由备案审查机构责令其限期报送。逾期不报或者经核实有重大行政处罚案件不报的，备案审查机构可建议本级人民政府对处罚机关及其法定代表人或直接责任人予以通报批评，并应将此情况记录在案，作为年终本级人民政府对各单位依法行政目标考核及实施行政执法责任追究的重要依据。
第十五条备案审查期间，原重大行政处罚决定不停止执行，但有下列情形之一的，可以停止执行：
（一）报送备案的单位认为需要停止执行的；
（二）备案审查机构根据案件审查情况认为需要停止执行的；
（三）行政管理相对人提出停止执行申请，备案审查机构认为应当停止执行的；
（四）法律、法规规定其他需要停止执行的。
备案审查机构对需要停止执行的行政处罚决定，应向报送备案的单位下达《停止执行通知书》，报送备案的单位接到通知书后必须停止执行；报送备案单位拒不停止执行的，备案审查机构应提请本级人民政府决定停止执行。
第十六条备案审查机构在备案审查中发现行政执法机关及其工作人员有失职、渎职、滥用职权、乱施处罚、违反罚缴分离制度等违法行为，或者有违反重大行政处罚决定备案制度有关规定以及拖延、拒绝履行行政执法监督决定等行为的，应按照《河南省行政执法责任追究试行办法》及其他有关法律、法规、规章的规定追究其行政执法责任；情节严重应予行政处分的，移送监察机关处理；构成犯罪的，移送司法机关依法追究其刑事责任。
第十七条备案审查机构应定期或不定期的对重大行政处罚决定备案制度的执行情况进行监督检查，并将检查结果予以通报。
第十八条本办法自2010年1月1日起施行。


安阳市行政执法投诉办法

第一条为加强对行政执法工作的监督，保护公民、法人和其他组织的合法权益，促进行政执法机关依法行使职权，根据《中华人民共和国宪法》、《<河南省行政机关执法条例>实施办法》等有关法律、法规、规章的规定，结合我市实际，制定本办法。
第二条本办法所称行政执法投诉，是指公民、法人或者其他组织认为行政执法机关及其行政执法人员的行政执法行为违法或者不当，除依法申请行政复议、提起行政诉讼或者通过其他途径解决的外，向市、县（市、区）人民政府及其所属的行政执法机关提出的申诉和举报。
第三条市、县（市、区）人民政府及其所属行政执法机关的法制机构（以下简称政府法制机构）具体负责行政执法投诉案件的受理、处理和监督工作。行政执法机关未设立法制机构的，应指定相应的机构负责受理、处理行政执法投诉案件。
行政执法机关办理行政执法投诉案件应当接受同级人民政府的法制机构和上级行政执法机关的监督。
人事、监察、信访等有关部门，按照各自职责，配合做好行政执法投诉工作。
第四条受理和处理行政执法投诉案件应当坚持便民、高效和有错必纠的原则。
第五条对本市行政区域内实行垂直领导体制的行政执法机关及其行政执法人员违法或者不当行政执法行为的投诉，适用本办法的有关规定。
第六条政府法制机构应当建立行政执法投诉制度，设立并向社会公开行政执法投诉电话、电子信箱。
公民、法人或者其他组织可以采取电话、电子邮件、书信、当面等形式进行投诉。
第七条投诉人进行行政执法投诉，应当有明确的投诉对象，投诉内容应当具体、客观、真实。
第八条任何行政执法机关和行政执法人员不得对投诉人进行打击报复。
第九条公民、法人或者其他组织对行政执法机关或者行政执法人员有下列行为之一的，可以向其同级人民政府法制机构或者上级主管部门法制机构投诉。　　
（一）不依法履行法定职责的；
（二）违法实施行政强制措施的；
（三）违法实施行政许可的；
（四）违法实施行政收费的；
（五）违法实施行政处罚的；
（六）违法实施行政裁决的；
（七）执法时不依法出示行政执法证件或者无行政执法证件上岗执法的；
（八）其他行政执法行为侵犯公民、法人和其他组织合法权益的。
第十条对不属于本办法第九条规定行为的投诉，政府法制机构应当告知投诉人向有关部门反映。
第十一条投诉人提出的投诉，有下列情形之一的，政府法制机构不予受理，但应当告知投诉人不受理的理由：
（一）已进入行政复议或者行政诉讼程序，当事人又投诉的；
（二）对行政复议或者行政诉讼的处理结果不服而投诉的；
（三）同一行政行为涉及两个以上的公民、法人或者其他组织，其中已有公民、法人或者其他组织申请行政复议或者提起行政诉讼的；
（四）投诉事项已由监察机关或者信访部门受理的；
（五）其他依法不予受理的情形。
第十二条政府法制机构受理的行政执法投诉，应当填写《行政执法投诉案件受理登记表》，并自受理之日起30日内办理完毕；情况复杂需要延长时间的，经同级人民政府法制机构负责人批准，可适当延长，但最长不超过60日。投诉案件办结后，政府法制机构应当将办理的结果及时告知投诉人。
第十三条政府法制机构查处投诉案件，有权调阅与被投诉事项有关的行政执法文书和其他资料，有权向行政执法人员调查有关行政执法活动情况。
被投诉行政执法机关或者行政执法人员应当如实反映执法情况，提供有关资料，不得隐瞒和伪造。
第十四条政府法制机构的调查人员对投诉案件进行调查时，不得少于两人，并出示《河南省行政执法监督证》。
第十五条对依照本办法规定应当受理的投诉案件，无正当理由拒绝受理或者受理后不依照本办法规定进行查处的，本级人民政府法制机构或者上一级主管部门的法制机构可责令其受理、查处，或直接查处。
第十六条上级政府法制机构需要交下级政府法制机构查处的投诉案件，应当下发《行政执法投诉案件交办通知单》，并对查处情况进行监督。
接受交办投诉案件的政府法制机构，应当按照规定期限进行查处，并将查处结果回告交办的上级政府法制机构。
第十七条政府法制机构经调查核实，投诉反映情况属实的，应当责令有关单位限期改正，并将处理情况回告投诉人。
政府法制机构经调查核实，投诉反映情况不实的，应当向投诉人说明情况并做好解释工作。
第十八条政府法制机构经调查核实，对应当由有关机关处理的问题，制作《行政执法监督检查处理通知书》。有关机关应当自收到通知书之日起30日内依法处理，并报告处理情况。
第十九条行政执法投诉案件经查证被确认为错案的，应当按照有关规定依法追究相关责任人员的行政责任；构成犯罪的，移送司法机关依法追究其刑事责任。
第二十条行政执法机关和行政执法人员干扰或者阻碍办理行政执法投诉的以及对投诉人进行打击报复的，由市、县（市、区）人民政府依法追究执法部门或者机构负责人及执法责任人的行政责任。
第二十一条行政执法机关对政府法制机构做出的责令改正而拒不改正的，由市、县（市、区）人民政府或者市人民政府工作部门按照权限依法予以纠正，并给予通报。对单位主要负责人和直接责任人视情节依法给予行政处分。
第二十二条以投诉为名，干扰或阻挠行政执法机关正常工作秩序的，由公安机关依照《中华人民共和国治安管理处罚法》的规定予以处罚。
第二十三条政府法制机构工作人员对投诉工作疏于职守造成严重后果的，依法追究其行政责任。
第二十四条对在行政执法投诉工作中做出显著成绩的，由市、县（市、区）人民政府予以表彰和奖励。
第二十五条本办法自印发之日起施行。