网络传播型木马的特征有很多，请问哪个描述是正确的（）

网络传播型木马的特征有很多，请问哪个描述是正确的（）
A、利用现实生活中的邮件进行散播，不会破坏数据，但是他将硬盘加密锁死
B、兼备伪装和传播两种特征并结合TCP/IP网络技术四处泛滥，同时他还添加了“后门”和击键记录等功能
C、通过伪装成一个合法性程序诱骗用户上当
D、通过消耗内存而引起注意
正确答案：B