问题
问答题
[说明]特洛伊木马是一种基于客户机/服务器模式的远程控制程序，黑客可以利用木马程序入侵用户的计算机系统。木马的工作模式如图12-3所示。
为了检测系统是否有木马侵入，可以使用Windows操作系统的______命令查看当前的活动连接端口。
- A) ipport
- B) netstat–an
- C) tracert–an
- D) ipconfig
答案
参考答案：B
解析：Netsat用于显示协议统计和当前的 TCP/IP 网络连接，可以通过这个命令发现所有网络连接，发现异常网络信息，其中参数-a显示所有连接和侦听端口，因此检查木马的简单方法就是使用netstat-a命令。