首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
对于传统的木马程序,侵入被攻击主机的入侵程序属于(1)。攻击者一旦获取入侵程序的(2),便与它连接起来。 (1)A.客户程序 B.服务程序 C.代理程序 D.系统程序 (2)A.用户名和口令 B.密钥 C.访问权限 D.
对于传统的木马程序,侵入被攻击主机的入侵程序属于(1)。攻击者一旦获取入侵程序的(2),便与它连接起来。 (1)A.客户程序 B.服务程序 C.代理程序 D.系统程序 (2)A.用户名和口令 B.密钥 C.访问权限 D.
admin
2008-05-15
31
问题
对于传统的木马程序,侵入被攻击主机的入侵程序属于(1)。攻击者一旦获取入侵程序的(2),便与它连接起来。
(1)A.客户程序 B.服务程序 C.代理程序 D.系统程序
(2)A.用户名和口令 B.密钥 C.访问权限 D.地址和端口号
入侵程序可以通过修改Windows操作系统的(6)、(7)文件或修改系统中的相关注册表项实现系统启动时自动加载。通过运行Windows操作系统中的(8)命令,可以启动注册表编辑器来对注册表进行维护。
(6)、(7)A.system.ini B.shell.ini C.win.ini D.autoexec.ini
选项
答案
(6)A或system.ini (7)C或win.ini (6)、(7)可以互换 (8)regedit
解析
基于Windows的木马程序一般采用启动时自动加载应用程序的方法,主要包括下面两种方法。
(1)修改win.ini和system.ini系统配置文件。查看win.ini和system.ini文件是否有被修改的地方。例如,有的木马通过修改win.ini文件中windows节的load=file.exe, run=file.exe语句进行自动加载。此外可以修改system.ini中的boot节,实现木马加载。例如“妖之吻”病毒,将Shell=Explorer.exe(Windows系统的图形界面命令解释器)修改为Shell=yzw.exe,在计算机每次启动后就自动运行程序yzw.exe。修改的方法是将 shell=yzw.exe还原为shell=explorer.exe即可。
(2)修改注册表项。如果木马自动加载的文件是直接通过在Windows菜单上自定义添加的,一般都会放在主菜单的“开始→程序→启动”处,在Windows 98资源管理器里的位置是“C:\windows\start menu\programs\启动”处。通过这种方式使文件自动加载时,一般都会将其存放在注册表中下述4个位置上。
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\
Shell Folders
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\
Explorer\User Shell Folders
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Explorer\
User Shell Folders
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\
Shell Folders
因此,在Windows 98系统下,还可以直接运行Msconfig命令来查看启动程序和 system.ini、win.ini、autoexec.bat等文件。
转载请注明原文地址:https://kaotiyun.com/show/P03Z777K
本试题收录于:
网络管理员下午应用技术考试题库软考初级分类
0
网络管理员下午应用技术考试
软考初级
相关试题推荐
I/O设备接口是主机与设备通信的桥梁,当主机采用RS 232C接口与设备通信时,设备接口除包括一般功能外,电路中还必须包含(7)电路。
IE7.0浏览器将Web站点分成4种安全区域。其中,“Internet”区域的默认安全级别设置为(8)。
UML用例图展示了各类actor与系统所提供的用例之间的连接。在银行储蓄管理信息系统中,不属于外部actor的是(45)。
使用白盒测试方法时,应根据(17)和指定的覆盖标准确定测试数据。
UNIX的文件系统采用三级索引机制。在文件控制块(FCB)中,设置了一个索引表,共有13个索引地址。其中,前10个为直接索引地址,后3个为间接索引地址,包括1个一级索引地址、1个二级索引地址和1个三级索引地址。假定磁盘块的大小为512个字节,那么UNIX系
计算机执行程序所需的时间P,可用P=1×CPI×T来估计,其中l是程序经编译后的机器指令数,CPI是执行每条指令所需的平均机器周期数,T为每个机器周期的时间。RISC计算机是采用(25)来提高机器的速度。它的指令系统具有(26)的特点。(26)
计算机执行程序所需的时间P,可用P=1×CPI×T来估计,其中l是程序经编译后的机器指令数,CPI是执行每条指令所需的平均机器周期数,T为每个机器周期的时间。RISC计算机是采用(25)来提高机器的速度。它的指令系统具有(26)的特点。(25)
下列关于分布式数据库的特点描述错误的是(8)。
下图是一有限自动机的状态转换图,该自动机所识别语言的特点是_______(49),等价的正规式为_______(50)。(50)
何谓Linux?它与Unix之间有何差异?Linux的主要特点是什么?
随机试题
下列哪种描述最符合心力衰竭的概念
按照《建筑桩基技术规范》JGJ94—2008的要求,下列关于桩基设计时,所采用的作用效应组合与相应的抗力,哪个选项是正确的?
对团队成员进行有效的控制是项目经理对项目进行全过程控制的关键,重点包括()。
砖墙砌体施工的质量要求有()。
关于压实度说法,错误的有()。
弗洛伊德是()心理学的代表人物。
绝大多数人认为工人只要有一个壮实的身体,太多的文化知识根本用不上。但是21世纪初青岛港工人许振超却由一名普通的吊车司机成长为桥吊专家,他两次刷新世界集装箱装卸纪录,并承担了多项重大研究课题,这些事实体现了新时代工人的新风貌,反映了工人阶级在自身素质建设方面
对非领导成员公务员的定期考核采取()方式。
Nowadays,moreandmorefamilieschoosetotaketheirchildrentoschoolandpickthemupafterschool.AlmosteverywhereinChi
Doctorsandresearchershavebeguntolookforcausesofoverweightinacriticalperiodoflife—theninemonthsbeforebirth.R
最新回复
(
0
)