种植、自启动、隐藏是木马程序的三大关键技术。在Windows操作系统中，为避免用户发现木马的存在，较好的隐藏方法是(43)。

试题（58）~（60）

种植、自启动、隐藏是木马程序的三大关键技术。由于杀病毒软件的存在，隐秘种植木马并不容易，其中一种较好的方法是（58） 。在Windows系统中，为实现木马的自动启动，通常的方法是将其放于（59） 中。为避免用户发现木马的存在，较好的隐藏方法（60） 。

（58）

A. 当用户不在现场时派人安装

B. 当用户下载合法软件时顺便下载并安装

C. 当用户在线观看电影时下载并安装

D. 当用户打开邮件附件时安装

（59）

A. autoexec.bat文件

B. boot.ini文件

C. config.sys文件

D. 注册表

（60）

A. 不显示自己的名称等信息

B. 把自己更名成操作系统中一个合法程序的名字

C. 伪装成一个系统服务

D. 需要运行时启动，运行完后退出

A.修改System.ini中的启动项

B.修改Win.ini中的windows字段中有启动命令“load=”和“run=”

C.修改文件关联

D.修改注册表中的HKLM/Software/Microsoft/Windows/CurrentVersion下以“run”开头的键值

E.设置文件隐藏属性

A.隐蔽性

B.潜伏性

C.自启动

D.传染性

A.谨慎使用来历不明的软件

B.注意个人信息的保密

C.隐藏IP地址

D.慎用网络共享

A.能够主动传播自己

B.高度隐藏运行

C.高度隐藏运行

D.高度隐藏运行

A.木马是一个有用的、或者表面上有用的程序或者命令过程，但是实际上包含了一段隐藏的、激活时会运行某种有害功能的代码

B.木马能够使得非法用户进入系统、控制系统和破坏系统

C.木马程序通常由控制端和受控端两个部分组成

D.木马程序能够自我繁殖、自我推进

A.程序命名的隐蔽性

B.运行时无窗口、无图标

C.在任务管理器中隐藏

D.使用不常用端口

防火墙不能实现的功能是（）。

A.隔离公司网络和不可信的网络 B.防止病毒和特洛伊木马程序 C.对外隐藏内网IP地址 D.防止来自外部网络的入侵攻击

A.隐藏程序

B.服务器程序

C.伪装程序

D.自我复制程序

的踪迹，它唯一的动作是扫描系统的文件，发现对其可能有用的敏感文件，就将其悄悄拷贝到U盘，一旦这个U盘插入到连接互联网的计算机，就会将这些敏感文件自动发送到互联网上指定的计算机中，从而达到窃取的目的。该木马叫做：（）

A.网游木马

B.网银木马

C.代理木马

D.摆渡木马