A . 内存驻留的病毒首先检查系统内存，查看内存是否已有此病毒存在；如果没有则将病毒代码装入内存进行感染
B . 对内存驻留病毒来说，驻留时会把一些操作系统和基本输入输出系统的中断指向病毒代码
C . 对于驻留内存的病毒来说，执行破坏功能的时间只是开始执行的时候
D . 在所有工作完成后，病毒将控制权返回被感染程序，使正常程序执行