网络传播型木马的特征有很多，请问哪个描述是正确的（）
A.利用现实生活中的邮件进行散播, 不会破坏数据，但是他将硬盘加密锁死
B.兼备伪装和传播两种特征并结合TCP/IP网络技术四处泛滥，同时他还添加了"后门"和击键记录等功能
C.通过伪装成一个合法性程序诱骗用户上当
D.通过消耗内存而引起注意
正确答案是B