为了检测系统是否有木马程序侵入,可以使用Windows操作系统的(5)命令查看当前的活动连接端口。(5)A

(5)B或netstat-an(5)B或netstat-an 解析：当前最为常见的木马程序通常是基于TCP/UDP协议进行Client端与Server端之间的通信的，因此，可以通过查看在本机上开放的端口，来判断是否有可疑的程序打开了某个可疑的端口。例如，冰河使用的监听端口是7626，Back Orifice2000使用的监听端口是54320等。假如查看到有可疑的程序在利用可疑端口进行连接，则很有可能就是受到了木马程序的攻击。查看端口的方法有以下几种。 (1)使用Windows本身自带的netstat命令，