参考答案：B

解析：

[分析]： 完整的木马程序一般由两个部分组成：一个是服务器程序，一个是控制器程序。计算机感染特洛伊木马后，特洛伊木马的服务器程序会自动运行，并在特定端口上监听，接受控制器端程序的指令，通过运行实时网络连接监控程序可以发现异常连接，据此可以初步判断机器是否被特洛伊木马入侵。所以答案是B。