A.持久性存储Rootkit 在系统重启后,代码仍然存在

B.内核态Rootkit 截获应用程序接口的调用,并修改返回值

C.用户态可以透明地截获并修改目标操作系统的状态

D.外部模式Rootkit 运行在普通操作系统模式之外,能够直接访问硬件