魔兽显血改键精灵、某服务器感染了一个木马微信如何转发，安全管理员通过进程分析找到木马进程为，位置是c：文件，但当安全管理员终止该进程后lol大脚下载，到c盘查找该文件却看不到这个文件，安全管理员给出了四种木马病毒隐藏自身的方式分析，其中哪一种分析方式是错误的()。

A.关闭自动更新、木马采用DLL注入方式伪造进程名称天正建筑82注册机，在进程分析中看起来是在C盘根目录下winnetdll，实际不在此目录

B.木马利用hook技术获取用户查询才做的消息，然后将自身从存中的文件结构中删除，使自己实际在C盘对号怎么输入，但是在查询时无法看到

C.是木马在运行起来后生成的一个身份证可以开几个支付宝，每次退出后会将自身删除直播软件哪个好用，所以在C盘无法查询此病毒

D.无线上网加速、木马通过设置自身属性为系统、隐藏文件，从而实 现在系统中隐藏