A . 病毒直接进入内存进行感染
B . 驻留时会把一些操作系统和基本输入输出系统的中断指向病毒代码
C . 对于驻留内存的病毒来说，执行破坏功能的时间是开始执行的时候
D . 在所有工作完成后，病毒将控制权返回被感染程序，使正常程序执行