A . 伪装成一个系统服务进程
B . 在注册表中不显示自己的名称等信息
C . 需要运行时启动，运行完后退出
D . 将自己更名成操作系统中一个合法应用程序的名字