資料竊取階段，攻擊者通過跳板訪問關(guān)鍵服務器，在利用0day漏洞等方式攻擊服務器，竊取有用信息。 然后將竊取道德數(shù)據(jù)，應用、文件、郵件等資源回傳，攻擊者會將這些資源重新分割成細小的碎片逐步以不同的時間周期穿給自己。 4. 退出期：清理痕跡 以竊取信息為目的的APT類攻擊一旦完成任務，用戶端惡意程序便失去了使用價值；以破壞為目的的APT類攻擊得手后即暴露了其存在。 這兩種情況中為了避免受害者推斷出攻擊的來源，APT代碼需要對其在目標網(wǎng)絡中存留的痕跡進行銷毀，這個過程可以稱之為APT的退出。 APT根據(jù)入侵之前采集的系統(tǒng)信息，將滯留過的主機進行狀態(tài)還原，并恢復網(wǎng)絡配置參數(shù)，清除系統(tǒng)日志數(shù)據(jù)，使事后電子取證分析和責任認定難以進行 特征檢查無法識別未知流量。

推薦閱讀，更多相關(guān)內(nèi)容：

論文查重幾個字算重復率 論文重復率一般是多少？

論文查重29% 知乎論文查重30%重復率怎么辦？

畢業(yè)論文如何在系統(tǒng)查重 論文查重系統(tǒng)是什么內(nèi)容都查的出的？

論文查重會出報告嗎 論文查重包括新聞報告嗎？

怎么下載知網(wǎng)查重的論文 知網(wǎng)論文查重怎么查？

迅捷論文查重好嗎 論文查重軟件哪個好？

論文查重會查圖片和表格 論文查重會查表格和圖片的標題嗎？

論文標注了算查重率嗎 論文標注引用是否會被查重？

知網(wǎng)查重表格和圖片需要添加嗎 知網(wǎng)查重官網(wǎng)更新了

甲醛超標2至3倍是怎么回事？

論文大量參考一篇論文查重率大嗎 論文查重率高的原因是什么？

論文查重都有什么查重 論文查重都查哪些部分內(nèi)容？

知網(wǎng)查重指導老師會看嗎 知網(wǎng)查重對學校查重有影響嗎？

什么是學術(shù)不端事件 什么是學術(shù)不端行為？

論文查重表格也查嘛 論文查重會查表格和圖片的標題嗎？

百度學術(shù)論文查重知網(wǎng)查重 百度論文查重多少次？

論文里表格里的字查重怎么引用 論文表格可以重復率嗎？

維普查重價格 維普查重一次多少錢？

發(fā)表小論文參考文獻算查重嗎 論文引用文獻會查重嗎？

萬方檢測是不是論文查重 萬方論文查重檢測報告怎么看？

畢業(yè)論文查重查文獻回顧嗎 畢業(yè)論文文獻綜述查重嗎？

研究生課程論文用什么查重 論文查重怎么查？

碩士畢業(yè)論文查重率太高 碩士論文的重復率是多少？

論文查重是指總篇還是怎么樣 論文查重是什么？

論文里的概述查重高 論文查重過高怎么辦？