一般木马程序包括（）和（）两个程序。

第1题：

第2题：

第3题：

第4题：

木马的软件部分包括（）

• A、控制端程序
• B、连接程序
• C、木马程序
• D、木马配置程序

正确答案:A,C,D

第5题：

根据木马程序的原理，简单说明你将根据哪些现象来判断你的系统是否感染木马程序。

正确答案:可采用以下方法进行判断：
（1）木马多以独立的进程存在，因此可以通过检查系统运行的进程来检查是否存在可疑进程，这种进程一般占用较多的CPU资源，如使用任务管理器查看系统正在运行的进程；
（2）有些木马病毒为了隐藏自己不以进程存在而是作为服务运行，检查系统正在运行的服务，查看有没有可疑的服务存在；如可以使用Windows自带的管理工具服务管理器检查；
（3）木马程序一般要监听某个端口，因此可以通过检查系统目前正在监听的端口来判断；如可以使用命令行工具 netstat –an命令检查；
（4）木马为了自启动多要修改注册表，因此可通过检查注册表中是否有可疑的自动运行的程序来判断；

第6题：

简述一般病毒、木马程序、蠕虫病毒在定义上的区别。

正确答案: （1）计算机病毒的定义为：
编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。
（2）木马程序的定义为：木马是一种在远程计算机之间建立起连接，使远程计算机能够通过网络控制本地计算机的程序。
（3）端虫病毒的定义为：
蠕虫病毒是自包含的程度，它能传播它自身功能的拷贝或它的某些部分到其他的计算机系统中，蠕虫不将自身附着到宿主程序，它是一种独立只能程度，对网络造成拒绝服务。

第7题：

关于特洛伊木马程序，下列说法不正确的是（）。

• A、特洛伊木马程序能与远程计算机建立连接
• B、特洛伊木马程序能够通过网络感染用户计算机系统
• C、特洛伊木马程序能够通过网络控制用户计算机系统
• D、特洛伊木马程序包含有控制端程序、木马程序和木马配置程序

正确答案:B

第8题：

育种程序一般包括（）和（）两个阶段。

正确答案:选种实验;品种比较实验

第9题：

关于计算机木马程序叙述不正确的是（）。

• A、一般由两部分组成：服务器端程序和控制器端程序
• B、木马服务器端程序是安装在受害者计算机上的
• C、木马程序的主要目的是破坏系统运行环境，对系统账号密码等没有威胁
• D、木马程序一般以诱骗的方式进入受害计算机

正确答案:C

第10题：

第11题：

第12题：

第13题：

第14题：

第15题：

第16题：

一个典型rootkit病毒包括：以太网嗅探器程程序，特洛伊木马程序，隐藏攻击者目录和进程的程序，还包括一些日志清理工具。

正确答案:正确

第17题：

完整的木马程序一般由两个部份组成：一个是（），一个是控制端程序。

正确答案:服务端程序

第18题：

木马程序包括（）

• A、控制端程序
• B、被控制端程序
• C、A和B
• D、以上都不对

正确答案:C

第19题：

木马程序会驻留用户计算机系统，黑客可以使用木马程序任意修改用户。

正确答案:正确

第20题：

一个典型rootkit病毒包括：以太网嗅探器程程序，特洛伊木马程序，（），还包括一些日志清理工具。

• A、文件感染程序
• B、蠕虫程序
• C、破坏程序
• D、隐藏攻击者目录和进程的程序

正确答案:D

第21题：

第22题：

第23题：