参考答案：

解析：【问题2】 (3)B或有未知程序试图建立网络连接 (4)D或系统中有可疑的进程在运行 (3)、(4)可以互换

[分析]：【问题2】 用户的计算机感染特洛伊木马后，会收到木马程序的控制，典型的现象有以下几种： (1)死机、重启，长时间读写硬盘、搜索软盘； (2)速度越来越慢，资源占用多： (3)任务表中有可疑的文件在运行。