流氓软件类程序一般是强行安装的并难以卸载，即使卸载后也可能通过后台重新安装等...

判断题流氓软件类程序一般是强行安装的并难以卸载，即使卸载后也可能通过后台重新安装等方式恢复运行。

1.判断题计算机病毒可能干扰程序运行、破坏系统中的程序或数据、窃取信息等。

2.判断题所有恶意代码都可以通过提升自身权限（如Root），进而随意修改、删除用户的数据、安装或删除设备上的任意应用。

3.判断题用户态类Rootkit在内核态截获内核的本地接口。

4.判断题内核态类Rootkit在用户态截获应用程序接口的调用，并修改返回值。

5.判断题基于内存的Rootkit存在持久性代码。

6.判断题持久性存储类的Rootkit在系统重启之后，Rootkit仍然存在。

7.判断题基于虚拟机的Rootkit可以通过修改内核中的进程列表隐藏恶意代码进程的存在。

8.判断题所有Rootkit在系统重启后都会存在。

9.判断题Rootkit是指能够隐蔽地获取系统管理员（Administrator）或者Root权限的一系列程序，同时它会最大限度地隐藏自身存在。

10.判断题网络嗅探是僵尸程序的一种典型应用，可以在肉鸡上进行网络嗅探，挖掘感兴趣的网络数据。