题目
以下不是感染计算机木马后的症状()A. 系统中开放了不明端口B. 系统中有不明来源的进程在执行C. 系统文件被篡改D. 系统注册表添加了启动项
以下不是感染计算机木马后的症状()
A. 系统中开放了不明端口
B. 系统中有不明来源的进程在执行
C. 系统文件被篡改
D. 系统注册表添加了启动项
题目解答
答案
C. 系统文件被篡改
解析
本题考查对计算机木马感染症状的理解。关键在于区分木马与其他恶意软件(如病毒、蠕虫)的行为特征:
- 木马的核心功能是通过隐藏自身,窃取信息或控制计算机,通常不会主动破坏系统文件;
- 系统文件被篡改更可能是病毒或破坏型程序的行为;
- 其他选项(开放端口、异常进程、注册表修改)均属于木马为维持控制和通信而进行的操作。
选项分析
A. 系统中开放了不明端口
木马需要与控制端通信,通常会主动打开特定端口,属于典型症状。
B. 系统中有不明来源的进程在执行
木马运行时会在后台启动隐藏进程(如DLL注入),属于典型症状。
C. 系统文件被篡改
系统文件被篡改通常由病毒或破坏型程序引发,木马更倾向于通过隐藏自身和窃取信息实现目的,不直接篡改核心系统文件。
D. 系统注册表添加了启动项
木马常通过修改注册表确保随系统启动,属于典型症状。