对联式悲哀
一个对付Global/MS-DOS.com的批处理
MaaJiaa 发表于 2008-06-17 22:50:59
发信人: MaaJiaa (Google又好了？), 信区: Virus
标 题: 写好了·对付Global的批处理
发信站: 日月光华 (2008年06月17日19:02:13 星期二), 站内信件
将以下分割线之间的内容复制到记事本，另存为扩展名为.bat的文件
打印店回来按住Shift键插入U盘，然后双击这个.bat，之后就不用担心Global病毒了...
之后再双击或者右键打开/右键资源管理器命令进入U盘，可能弹出选择打开方式，
这只是Autorun.inf删掉以后的后遗症，拔下来重插U盘即可。
其他病毒的话，因为U盘里面所有文件已经都没有隐藏和系统属性，
自己看着删....
P.S. 这个东西只针对打印店回来的U盘，不是帮已经中毒的电脑杀毒...
已经中毒的电脑如果要杀毒，参考《新·打印店Global病毒解决办法》
===============我是分割线===============
@echo *********************************************
@echo 1. 自动清除U盘中的autorun.inf和MS-DOS.com
@echo 2. 自动去掉U盘中所有文件的系统/隐藏/只读属性
@echo 3. 自动匹配文件夹名清除由病毒生成的文件夹.exe
@echo
@echo 撒花感谢vinsonlv@RYGH BBS~~~~
@echo *********************************************
@set /p x=请输入U盘的盘符：
%x%:
del /f /a autorun.inf
del /f /a MS-DOS.com
attrib -s -h -r * /s /d
for /f "delims=" %%i in ('dir/b/ad') do del %%i.exe
@echo Finished!
===============我是分割线===============
P.P.S. 写得好小白啊...-,-bbb
新·打印店Global病毒解决办法
MaaJiaa 发表于 2008-06-17 13:14:44
有部分杀毒之后的遗留问题之前被我漏掉，
详见《Global/MS-DOS/Boom.vbs病毒后遗症》
-------------------------------------------------------------------------
文中给出的链接可能要在每天23：00之前才能查看，
并且根据日月光华 BBS服务的稳定性，有时可能无法打开。
欢迎转载，但请保留头三行的作者和来源...
发信人: MaaJiaa (水泡..), 信区: Virus
标 题: 新·打印店病毒Global.exe解决傻瓜版
发信站: 日月光华 (2008年06月16日02:33:07 星期一), 站内信件
根据StriGes的测试报告整理的傻瓜版，大家一起撒花赞StriGes~~~~//bow
之前的那篇漏了太多内容，
尤其是这个开关机脚本C:\WINDOWS\Cursors\Boom.vbs
和病毒本体C:\WINDOWS\Help\microsoft.hlp
这两个都是用SREng扫描检查不出的项，却也是病毒最关键的两个东西
因此之前写的作废...
晚上在春晖门口靠小卖部那家打印店采样回来测试完毕。
卡巴斯基病毒库08-06-16 15:08:05 扫描U盘并不报毒，
只有激活病毒以后才会根据病毒的行为判断而报警（激活以后就难以干掉了）
【中毒症状】
1. U盘文件夹“消失”，被同名的exe文件“替代”，
2. 无法切换中文输入法
3. 开机/关机的速度变得很慢（因为要加载病毒脚本）
4. 进程中有Global.exe和Fonts.exe，结束进程马上自动恢复
5. 各个硬盘分区根目录下多出来autorun.inf和MS-DOS.com，用WinRAR或者7-zip之类软件可以看到，普通方式查看不到。
6. 其他一些不明显的症状...
【解决方法】
1. 用XDelBox删除以下文件（右键剪贴板导入不检查路径）：
C:\WINDOWS\pchealth\Global.exe
C:\WINDOWS\pchealth\helpctr\binaries\HelpHost.com
C:\WINDOWS\system\KEYBOARD.exe
C:\WINDOWS\Help\microsoft.hlp
C:\WINDOWS\system32\regedit.exe
C:\WINDOWS\system32\drivers\drivers.cab.exe
C:\WINDOWS\system32\dllcache\autorun.inf
C:\WINDOWS\system32\dllcache\Default.exe
C:\WINDOWS\system32\dllcache\svchost.exe
C:\WINDOWS\system32\dllcache\Global.exe
C:\WINDOWS\system32\dllcache\tskmgr.exe
C:\WINDOWS\system32\dllcache\explorer.exe
C:\WINDOWS\system32\dllcache\rndll32.exe
C:\WINDOWS\system32\dllcache\Recycler.{645FF040-5081-101B-9F08-00AA002F954E}\system.exe
C:\WINDOWS\system32\dllcache\Recycler.{645FF040-5081-101B-9F08-00AA002F954E}\Global.exe
C:\WINDOWS\system32\dllcache\Recycler.{645FF040-5081-101B-9F08-00AA002F954E}\svchost.exe
C:\WINDOWS\Fonts\tskmgr.exe
C:\WINDOWS\Fonts\Fonts.exe
C:\WINDOWS\Media\rndll32.pif
C:\WINDOWS\Cursors\Boom.vbs
以及各个硬盘分区下的
X:\Autorun.inf
X:\MS-DOS.com
以上list导入完毕之后，右键选择立即重起删除，
之后的关机过程可能要等待好几分钟的时间，甚至出现死机，可以强行关机重起。
重起删除后，残留的需要手动清除的病毒尸体还有：
文件夹C:\WINDOWS\system32\dllcache\Recycler.{645FF040-5081-101B-9F08-00AA002F954E}
文件夹C:\WINDOWS\system32\regedit.exe（可能有）
还有病毒创建的一个可能文件名不确定的.tmp文件（整个Temp可以清空）
C:\Documents and Settings\当前用户名\Local Settings\Temp\~DF****.tmp
2. 将以下分割线之间的内容复制到记事本，保存为扩展名为.reg的文件，
然后运行“regedt32”
选择文件--导入，导入刚刚保存的.reg文件。
=============== .reg开始的分割线 ===============
Windows Registry Editor Version 5.00
; 以分号开头的行为注释的废话
; 清除病毒屏保
[HKEY_CURRENT_USER\Control Panel\Desktop]
"ScreenSaveTimeOut"="600"
"SCRNSAVE.EXE"=-
"AutoEndTasks"="0"
; 修复文件关联
[HKEY_CLASSES_ROOT\MSCFile\Shell\Open\Command]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,6d,00,6d,00,\
63,00,2e,00,65,00,78,00,65,00,20,00,22,00,25,00,31,00,22,00,20,00,25,00,2a,\
00,00,00
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MSCFile\Shell\Open\Command]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,6d,00,6d,00,\
63,00,2e,00,65,00,78,00,65,00,20,00,22,00,25,00,31,00,22,00,20,00,25,00,2a,\
00,00,00
[HKEY_CLASSES_ROOT\regfile\shell\open\command]
@="regedit.exe \"%1\""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\regfile\shell\open\command]
@="regedit.exe \"%1\""
; 删除开关机脚本
[-HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System\Scripts]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System\Scripts]
; 恢复显示com和exe的扩展名
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\comfile]
"NeverShowExt"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile]
"NeverShowExt"=-
; 清除启动项
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
@=-
"C:\WINDOWS\system\KEYBOARD.exe"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
@=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run]
"sys"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]
@=-
; 清除映像劫持
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ctfmon.exe]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\boot.exe]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\autorun.exe]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\autoruns.exe]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\auto.exe]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\procexp.exe]
; 恢复显示系统文件选项相关，这两个键的关系我还没搞太明白
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000000
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden]
"ValueName"="ShowSuperHidden"
; MUICache有什么用不大清楚，这一堆似乎不重要
[HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\WINDOWS\system32\dllcache\Recycler.{645FF040-5081-101B-9F08-00AA002F954E}\Global.exe"=-
"C:\WINDOWS\system32\dllcache\Recycler.{645FF040-5081-101B-9F08-00AA002F954E}\svchost.exe"=-
"C:\WINDOWS\system32\dllcache\Recycler.{645FF040-5081-101B-9F08-00AA002F954E}\system.exe"=-
"C:\WINDOWS\system32\dllcache\Default.exe"=-"C:\WINDOWS\Fonts\Fonts.exe"=-
; 不知道Global在干什么
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components#CONTENT#]
@=""
"Source"=-
"SubscribedURL"=-
"FriendlyName"=-
"Flags"=-
"Position"=-
"CurrentState"=-
"OriginalStateInfo"=-
"RestoredStateInfo"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components]
"DeskHtmlVersion"=-
"Settings"=-
"GeneralFlags"=-
; 还是不知道在干什么
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system]
"DisableStatusMessages"=-
; 清除残留信息
[-HKEY_CURRENT_USER\Software\VB and VBA Program Settings]
[-HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
=============== .reg 完毕的分割线 ===============
4. 建议运行“sigverif”检查文件的数字签名，如果有未经签名验证的文件，
从别人的机器上拷一个过来覆盖原文件。
（关于explorer.exe被替换的问题，参考snowflurry发的那篇帖子）
附我用的有点麻烦的方法：
我发现我的explorer.exe被替换，
于是我打开任务管理器，结束explorer.exe的进程，
然后任务管理器--文件--新建任务--浏览，
找到C:\WINDOW\explorer.exe删除，
再找到从别人那里拷过来的正确的explorer.exe
将它复制到C:\WINDOWS下面，选中打开--确定。
5. 防毒从养成良好的U盘使用习惯开始，推荐阅读《U盘使用Tips总结》
6. 对于U盘里面“消失不见”的文件夹，可以运行（其中X为U盘盘符）：
attrib -s -h -r X:\* /s /d
7. 防止再次中招，打印回来的U盘可以用这个批处理文件来清理。
08-06-14·滥竽充数
MaaJiaa 发表于 2008-06-14 22:00:33
月累计：10km（自己凸－。－凸）
每到临近考试，跑步的频率就得不到保证，又有好几天没动了...
今天一整天都没太吃东西，怕低血糖，不敢跑长的。
其实今天主要也只是想看看最近状态怎么样，估计一下明天可以刷多少圈
虽然湿气很重，可是气温不高，跑起来感觉还是比较舒适
状态似乎比前几天好了，上来头两圈2'03"/lap左右也觉得比较轻松
不过速度还是很快就掉下来...sigh~~
记了后5km的用时，记到第七还是第八圈手机居然死机了(－－;;;)
只能记忆加大概估计：
0-2km 11'34" 2-4km 将近12' 最后1km 6'01" 总计29'30"左右
再次sigh~~就目前的状态看来21岁的时候刷21km的计划是完不成了
至少得从30圈开始一点一点慢慢往上加
最后P.S. 大家跑步的时候怎么解决补水的问题？
不管我把瓶子藏得多么隐秘，那些拣瓶子的大叔大妈总能无孔不入的找出来
就为了那么1毛5分钱，翻别人的包都可以，怒！
被Java秒杀
MaaJiaa 发表于 2008-06-12 21:48:33
本学期自以为唯一还有可能拿A的课，现在变成生死未卜。
CS的Java专业课期中题我拿着做也只错两三道小题，公选课的开卷考却这么惨烈，
回忆几道比较雷的题，还有很多被雷晕丧失记忆了。
填空：
Java语言中的跳转语句一共有3种，除了break和continue以外还有______。
以及众多与此类似的题，是为了说明开卷考的东西书上一定查不到这条真理么？？
此外还有某int 除以某int 等于多少的题居然连考了两道，
你爱考至少也来点变化比如说被除数一个是正数一个负数啊...
读程序：
....blablabla....
IJKLoop: for ( int i=0; i<10; i++ ) {
JKLoop: for ( int j=0; j<7; j++ ) {
for ( int k=0; k<5; k++ ) {
blablabla....乱七八糟的 i，j，k 加减乘除输出....
if ( blabla..) break JKLoop;
if ( blabla..) break IJKLoop;
}
}
}
...blablabla...
语句标号一港！
考这样的东西有意义么？？？
最后的编程题虽然不雷，可是居然和对象一点关系都没有，
拿着Java让你写C的题，什么键盘输入5个数，回车分隔，然后读取再排序，
我承认输入输出流没看是我的错，我不该以为这种东西顶多考点小题临时翻书就可以，
可是拿这种东西当最后的编程大题，你对得起Java“面向对象”这四个字么？？
从来期末考试都是120分钟，伊却说只考90分钟，
12页纸的厚厚一沓卷子，20道选择题，20道填空题，
N道改错题，N道简答题，还有两道编程题，还都是些把书翻烂也不一定找得到的
考前最后一节课口口声声说不会考太多细枝末节的东西，
以考察对Java面向对象的概念的理解为主，
结果从头到尾继承、访问权限之类的题找不出几道，
接口和抽象类状况稍微好点，至少有问答题问这两个有什么不同...
这就是一学期下来你想灌输给学生的Java的思想么？？
真的从来没这么郁闷过，
即使某学期数学建模因为不爱写步骤而惨烈牺牲，
即使专业科因为缺交作业和点名没到最后总成绩少了5分以上成绩降了两档，
我都没这么郁闷过！！！
感谢老师你让我对郁闷的承受能力又提升了一个量级！
[转载]2008北京国际马拉松赛竞赛规程
MaaJiaa 发表于 2008-06-11 13:39:28
2008北京国际马拉松赛竞赛规程 4.2公里 8公里 半程马拉松 30公里 35公里 马拉松全程 8：55 9：40 10：45 11：45 12：25 13：15 名次 一 二 三 四 五 六 七 八 九 十 男 20000 8000 5000 3000 2500 2000 1500 1000 750 500 女 20000 8000 5000 3000 2500 2000 1500 1000 750 500
转自中国田径协会官方网站：
http://athletic.sport.org.cn/bulletin/2008-06-02/191379.html
一、主办单位
中国田径协会
二、批准单位
国家体育总局、北京市人民政府、国际田径协会联合会
三、协办单位
中央电视台、北京市体育局、北京市公安局、北京市公安交通管理局、天安门地区管理委员会、国家奥林匹克体育中心、北京市委宣传部、北京市市政管理委员会、北京市卫生局、北京市交通委员会、北京市委团委、北京体育大学、北京市大学生体协
四、备案单位
国际马拉松及长跑协会
五、推广单位
八方环球公司
六、竞赛日期和地点
2008年10月19日在北京举行
七、竞赛项目
男、女：马拉松(42.195公里)、半程马拉松(21.0975公里)、10公里、小马拉松
八、出发时间
上午8：00出发：男子马拉松专业选手
上午8：15出发：女子马拉松专业选手、其他男女马拉松、半程马拉松、10公里、小马拉松选手
九、马拉松比赛路线
起点：北京天安门广场；途经西城区、东城区、海淀区、朝阳区；终点：国家奥林匹克体育中心。
十、参加办法
(一)参赛者年龄要求：
1、马拉松项目年龄限18岁以上(1990年10月19日以前出生)；
2、半程马拉松项目年龄限16岁以上(1992年10月19日以前出生)；
3、10公里项目年龄限15岁以上(1993年10月19日以前出生)；
4、小马拉松项目年龄限13岁以上(1995年10月19日以前出生)。
参赛选手须本人持身份证按照各项目的年龄规定进行报名。
(二)参赛者身体状况要求：
马拉松赛是一项大强度长距离的竞技运动，也是一项高风险的竞技项目，对参赛者身体状况有较高的要求，参赛者应身体健康，有长期参加跑步锻炼或训练的基础。参赛者可根据自己的身体状况和锻炼能力，选择全程马拉松、半程马拉松、10公里和小马拉松其中的一个项目报名参加。
有以下疾病患者不宜参加比赛：
1、先天性心脏病和风湿性心脏病患者；
2、高血压和脑血管疾病患者；
3、心肌炎和其他心脏病患者；
4、冠状动脉病患者和严重心律不齐者；
5、血糖过高或过少的糖尿病患者；
6、其它不适合运动的疾病患者。
(三)报名办法：
1、本次比赛接受个人报名和团体(50(含)人以上)报名。个人报名必须填写个人报名表(见附件一)。团体报名可以省市、学校、部队、企业、俱乐部和社会团体等为单位报名。团体报名须填写团体报名表(见附件二)，加盖单位公章，并附上所有个人报名表。团体报名的单位可在组委会选手名录中出现单位名称，个人则不出现单位名称。
2、个人和团体报名都可以在中国田径协会官方网站www.athletics.org.cn和北京国际马拉松赛官方网站上www.beijing-marathon.com下载报名表，也可在北京国际马拉松赛组委会指定的报名点(见附件三)领取报名表报名。
3、报名参加运动员等级标准达标的选手只能在北京国际马拉松赛官方网站上www.beijing-marathon.com进行网上报名。报名时须在报名表中选择参加等级达标的选项，按照规定交纳报名费，并提交本人1寸免冠照片和第二代身份证的电子版扫描图片。如比赛成绩达到等级标准，须于赛后到赛事组委会开具成绩证明并交纳20元/人手续费后方可到地方体育局办理证书。
4、小马拉松项目限报6000名、10公里项目限报8000名、半程马拉松限报8000名、马拉松项目限报8000名，额满为止；参加全国各类马拉松赛并获得所报项目成绩证书的选手，可优先报名参加较长距离项目的比赛。
(四)报名费：2008年北京国际马拉松赛报名共分为两个时段(北京时间)，根据不同时段、不同项目和不同对象确定不同的费用标准。
1、第一时段：本规程下发之日至2008年9月15日17：00期间
(1)中国籍报名者(含港、澳、台)：马拉松项目每人40元人民币，半程马拉松、10公里、小马拉松项目每人30元人民币；
(2)外国籍报名者：马拉松项目每人60美元，半程马拉松、10公里、小马拉松项目每人55美元；
2、第二时段：
(1)2008年9月15日17：01至10月16日17：00期间中国籍报名者每人100元人民币；
(2)2008年9月15日17：01至10月12日17：00期间外国籍报名者每人100美元；
组委会有权根据报名情况决定是否接受报名。报名后报名费将不予返还。
(五)订购秩序册、运动员名录和成绩册
参赛者可通过填写报名表订购比赛的秩序册、运动员名录和成绩册，并在报名时缴纳订购费。秩序册每本15元，运动员名录每本10元，成绩册(仅全程项目和半程前20名成绩)每本10元。
十一、竞赛办法
(一)按中国田径协会审定的《田径竞赛规则2006》和《2008修改部分》执行；
(二)比赛检录：统一时间按竞赛项目分别进行检录；
(三)起跑顺序：按马拉松、半程马拉松、10公里、小马拉松的先后顺序排列，各项目起点相距50米。马拉松项目的专业选手在马拉松方队前，其他马拉松选手随后；
报名参加运动员等级标准达标活动的选手须在赛前40分钟在全程检录区前单独检录。如已报名参加达标活动的选手，没有参加单独检录，其成绩将不能作为官方比赛成绩申请运动员等级标准。
(四)关门距离和时间：
为了保证参赛选手比赛安全、顺利，比赛期间比赛路线各段设关门时间，限时对社会交通封闭。起跑至关门时间到后，各路段恢复社会交通。参赛选手未在规定的关门时间跑完对应的距离者请立即停止比赛，退出赛道，以免发生危险。退出的参赛选手可乘坐组委会提供的收容车到相应项目的终点处；
(五)组委会将于赛前向参赛选手下发参赛物品和号码布，具体领取的时间和地点请于赛前关注马拉松官方网站的通告并与各报名点联系；
(六)组委会为所有参加全程马拉松的选手提供芯片计时服务，计时芯片将在赛前与号码布同时发放，计时芯片收取押金每人100元人民币；选手到达全程终点后归还芯片时退还押金。如芯片发生丢失或损坏，押金不退还；
(七)全程、半程马拉松及10公里项目的参赛选手须按照规定存放个人物品，贵重物品不要存放在包内(如手机、有效证件、现金、掌上电脑、mp3等)，运动员可在比赛当日14：30前到指定存衣车停放处领取个人存放物品。如超过领取时间没有领取的，可于第二天到中国田径协会领取，如7天之内不领取，组委会将按无人领取处理。
(八)饮料、饮水站
自起点开始大约每隔5公里的间隔距离设置一个饮料站，每两个饮料站中间设置只供水的饮水/用水站；
(九)有关竞赛的其它具体要求和安排，请查阅赛前颁发的《运动员参赛须知》(在领取号码布时发放)；
(十)将对部分参赛运动员进行兴奋剂检查。
(十一)组委会将对起点、全程路线和终点进行录像监控，出现以下违反比赛规定的参赛选手将被取消参赛成绩，并两年内不准参加全国所有的马拉松比赛：
1、虚假年龄报名的或报名后由其他人员代跑的；
2、一名运动员同时携带两枚芯片(其中一枚是他人的)参加比赛的；
3、不按规定的起跑顺序在非报名项目的起跑点起跑的；
4、起点活动中不按规定时间出发抢跑的；
5、关门时间到后不停止比赛退出赛道的；
6、没有沿规定路线跑完各个项目的全程，绕近道或途中插入的；
7、在终点不按规定要求重复通过终点领取纪念品的；
8、未跑完全程私自通过终点领取纪念品的；
9、不服从赛事工作人员指挥的。
十二、医疗救护
(一)组委会沿马拉松路线每5公里设立一个固定医疗点，医疗点前50米有明显的标志。沿参赛者的跑进路线，有急救车跟随；
(二)沿着参赛选手的跑进路线，组委会将在每100米处设置一名志愿者，协助医疗救护、维护比赛秩序，参赛者有问题可以请求他们帮助。
十三、保险
本次比赛主办单位为所有参赛者和工作人员投保人身意外险，保险说明书请在赛前查阅北京国际马拉松赛官方网站。
十四、奖励办法
(一)马拉松项目：
1、创纪录奖(美元)：
创造北京国际马拉松赛赛会纪录者，男子42195元、女子42195元。
2、名次奖(美元)：
男、女第1至第10名运动员分别获得奖金(见下表)。
3、时间奖(美元)，此项奖励按获得的最高一项奖颁发，不累加，且获得创记录奖者不再颁发。
男子：(1)2:07:35-2:07:59，奖励15000元。
(2)2:08:00-2:08:59，奖励10000元。
(3)2:09:00-2:09:59，奖励5000元。
女子：(1)2:19:39-2:19:59，奖励10000元。
(2)2:20:00-2:20:59，奖励5000元。
(3)2:21:00-2:21:59，奖励3000元。
中国选手获上述奖励均发等值美元的人民币。
4、男、女第1至第10名运动员分别颁发奖杯一座、奖章一枚、耐克运动服装一套。
5、在规定时间内跑完全程者发给纪念牌、耐克纪念衫、成绩证书和浴巾。
6、凡参加比赛者赛前均发纪念衫、号码布、盛衣包、参赛证书。
(二)半程马拉松项目：
1、男、女第1至第10名运动员分别颁发奖章一枚，耐克运动服装一套。
2、凡参加比赛者赛前均发纪念衫、号码布、盛衣包、参赛证书(组委会不提供芯片计时，参赛者需根据终点计时器显示的时间自行填写比赛成绩)。
(三)10公里、小马拉松项目：
凡参加比赛者赛前均发纪念衫、号码布、盛衣包、参赛证书(组委会不提供芯片计时，参赛者需根据终点计时器显示的时间自行填写比赛成绩)。
十五、北京国际马拉松赛组委会联系地址
中国田径协会
地址：北京市崇文区体育馆路2号
邮政编码：100763
联系电话：010-87183449 传真：010-67140801
北京国际马拉松赛官方网站：www.beijing-marathon.com
中国田径协会网：www.athletics.org.cn
十六、北京国际马拉松观摩接待
为方便各省市观摩北京国际马拉松，组委会将委托北京市兆悦体育文化交流中心负责接待各观摩人员，请各观摩单位赛前十天与北京市兆悦体育文化交流中心联系(费用自理)。
联系电话：(010)63582029、63582050；传真：(010)63582050；
联系人：白兆雄
十七、未尽事项，另行通知。本规程解释权属于中国田径协会。
附件：
1：2008北京国际马拉松赛个人报名表。
2：2008北京国际马拉松赛团体报名表。
3：2008北京国际马拉松赛官方指定报名点
4：2008北京国际马拉松赛比赛路线图
