全部科目 > 网络规划设计师 >
2010年上半年 上午试卷 综合知识
第 47 题
知识点 木马  
关键词 木马   内网  
章/节 恶意软件的防治  
 
 
内网计算机感染木马后，由于其使用私有地址，木马控制端无法与木马服务端建立联系。此时要使木马发挥作用，可采用的方法是(47)。
 
  A.  由服务端主动向控制端发起通信
 
  B.  由双方共知的第三方作为中转站实现间接通信
 
  C.  服务端盗用合法IP地址，伪装成合法用户.
 
  D.  服务端以病毒方式运行，直接破坏所驻留的计算机




 
 
相关试题     恶意软件的防治 

  第64题    2022年下半年  
下列命令片段用于配置（）功能。

  第60题    2010年下半年  

  第59题    2010年下半年  
种植、自启动、隐藏是木马程序的三大关键技术。由于杀病毒软件的存在，隐秘种植木马并不容易，其中一种较好的方法是(58)。在Windows系统中，为实现木马的自动启动..

 
知识点讲解
· 木马
 
        木马
        木马，也就是一种能潜伏在受害者计算机里，并且秘密开放一个甚至多个数据传输通道的远程控制程序，一般由客户端（Client）和服务器端（Server）两部分组成，客户端也称为控制端。
        木马的传播感染其实指的就是服务器端，入侵者必须通过各种手段把服务器端程序传送给受害者运行，才能达到木马传播的目的。当服务器端被受害者计算机执行时，便将自身复制到系统目录，并把运行代码加入系统启动时会自动调用的区域里，借以达到跟随系统启动而运行，这一区域通常称为“启动项”。当木马完成这部分操作后，便进入潜伏期——偷偷开放系统端口，等待入侵者连接。



更多复习资料
请登录电脑版软考在线 www.rkpass.cn

京B2-20210865 | 京ICP备2020040059号-5
京公网安备 11010502032051号 | 营业执照
 Copyright ©2000-2025 All Rights Reserved
软考在线版权所有