单选题

通过内部发起连接与外部主机建立联系，由外部主机控制并盗取用户信息的恶意代码为（）

A 特洛伊木马

B 蠕虫病毒

C 宏病毒

D CIH病毒

解析： 特洛伊木马是一种秘密潜伏的能够通过远程网络进行控制的恶意程序。控制者可以控制被秘密植入木马的计算机的一切动作和资源，是恶意攻击者进行信息窃取等的工具。特洛伊木马没有复制能力，它的特点是伪装成一个实用工具或者一个可爱的游戏，这会诱使用户将其安装在PC或者服务器上。为了达到控制服务端主机的目的，木马往往要采用各种手段达到激活自己、加载运行的目的。完整的木马程序一般由两个部分组成：一个是服务端（被控制端），另一个是客户端（控制端）。"中了木马"就是指安装了木马的服务端程序，若你的电脑被安装了服务端程序，则拥有相应客户端的人就可以通过网络控制你的电脑，为所欲为，这时你电脑上的各种文件、程序，以及在你电脑上使用的账号、密码便无安全可言了。蠕虫病毒一般是通过复制自身在互联网环境下进行传播。蠕虫病毒的传染目标是互联网内的所有计算机，局域网条件下的共享文件夹、电子邮件、网络中的恶意网页、大量存在着漏洞的服务器等都成为蠕虫病毒传播的良好途径。宏病毒是一种寄存在文档或模板的宏中的计算机病毒。一旦打开这样的文档，其中的宏就会被执行，于是宏病毒就会被激活，转移到计算机上，并驻留在Normal模板上。从此以后，所有自动保存的文档都会"感染"上这种宏病毒，而且如果其他用户打开了感染病毒的文档，宏病毒又会转移到该用户的计算机上。CIH病毒是一种能够破坏计算机系统硬件的恶性病毒。但是CIH病毒只在Windows95、Windows98和WindowsMe系统上发作，影响有限。