多选题

甲涉嫌利用木马程序盗取Q币并转卖他人，公安机关搜查其住处时，发现一个U盘内存储了用于盗取账号密码的木马程序。关于该U盘的处理，下列哪些选项是正确的？（　　）[2017年真题]

A应扣押U盘并制作笔录

B检查U盘内的电子数据时，应将U盘拆分过程进行录像

C公安机关移送审查起诉时，对U盘内提取的木马程序，应附有该木马程序如何盗取账号密码的说明

D如U盘未予封存，且不能补正或作出合理解释的，U盘内提取的木马程序不得作为定案的根据

解析：
A项，《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》第8条第1款规定，收集、提取电子数据，能够扣押电子数据原始存储介质的，应当扣押、封存原始存储介质，并制作笔录，记录原始存储介质的封存状态。
B项，《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》第16条第2款规定，电子数据检查，应当对电子数据存储介质拆封过程进行录像，并将电子数据存储介质通过写保护设备接入到检查设备进行检查；有条件的，应当制作电子数据备份。对备份进行检查；无法使用写保护设备且无法制作备份的，应当注明原因，并对相关活动进行录像。
C项，《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》第19条规定，对侵入、非法控制计算机信息系统的程序、工具以及计算机病毒等无法直接展示的电子数据，应当附电子数据属性、功能等情况的说明。对数据统计量、数据同一性等问题，侦查机关应当出具说明。甲涉嫌利用木马程序盗取Q币并转卖他人，就属于本条规定的情形，所以应当附有该木马程序如何盗取账号密码的说明。
D项，《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》第27条规定，电子数据的收集、提取程序有下列瑕疵，经补正或者作出合理解释的，可以采用；不能补正或者作出合理解释的，不得作为定案的根据：①未以封存状态移送的；②笔录或者清单上没有侦查人员、电子数据持有人（提供人）、见证人签名或者盖章的；③对电子数据的名称、类别、格式等注明不清的；④有其他瑕疵的。