A.使用工具软件隐藏本机的真实IP地址B.定期观察容易被病毒利用的启动配置C.定期观察系统服务管理器中的服务，……

多项选择题用户电脑中病毒后，任何杀毒软件都打不开，有时候有关杀毒软件的网页都打不开，主要原因是病毒（）。

A.用先发制人方法攻击杀毒软件
B.搜索国内外著名的反病毒软件的进程，找到后就将其杀死
C.把杀毒软件相应的文件及其注册的系统服务删除
D.与杀毒软件发生程序冲突

多项选择题木马病毒修改注册表键值进行隐藏通常会修改哪几个键值（）。

A.HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion下以“run”开头的键值
B.HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion下以“run”开头的键值
C.HKEY-USERS.\Default\Software\Microsoft\Windows\CurrentVersion下所有以“run”开头的键值
D.HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion下以“runonce”开头的键值

多项选择题以下行为是木马病毒破坏行为的表现的为（）。

多项选择题随着目前国内网络游戏和网上银行的兴起，以盗取网络游戏软件、OICQ、网上银行的登陆密码和账号为目的的木马病毒越来越猖獗。这些木马通过那些方式盗取帐号和密码（）。

A.利用操作系统提供的接口，在后台不停地查找这些软件的窗体
B.拦截计算机的键盘和鼠标的动作
C.直接拦截网络数据包，并窃取数据包中的密码和用户名
D.通过与用户的聊天沟通获取

多项选择题一般情况下，木马在运行后，都会修改系统，以便在下一次系统启动时自动运行该木马程序。修改系统的方法有下面几种（）。

A.修改注册表
B.修改win.ini文件
C.感染Windows系统文件，以便进行自动启动并达到自动隐藏的目的
D.修改系统启动项