未知题型

A.rootkit充斥在互联网上,很难察觉并清除它们
B.从本质上来说,rootkit是一种病毒
C.大多数的rootkit用各种各样的侦查和记录密码的程序替代了合法的ls、su和ps程序
D.审计rootkit的最好方法是检查象ls、su和ps等命令在执行时是否正常。大多数替代rootkit的程序运行异常,或者有不同的文件大小
【参考答案】

BC;