多项选择题

A.通过Hook方式对消息进行拦截
B.释放DLL文件,并注入到其他进程
C.通过在Windows启动时加载Rootkits驱动程序
D.当杀毒软件通过系统API及NTAPI访问被Rootkit保护的文件时返回虚假结果来隐藏自身
E.释放EXE文件,并注入到其他进程