资料窃取阶段，攻击者通过跳板访问关键服务器，在利用0day漏洞等方式攻击服务器，窃取有用信息。 然后将窃取道德数据，应用、文件、邮件等资源回传，攻击者会将这些资源重新分割成细小的碎片逐步以不同的时间周期穿给自己。 4. 退出期：清理痕迹 以窃取信息为目的的APT类攻击一旦完成任务，用户端恶意程序便失去了使用价值；以破坏为目的的APT类攻击得手后即暴露了其存在。 这两种情况中为了避免受害者推断出攻击的来源，APT代码需要对其在目标网络中存留的痕迹进行销毁，这个过程可以称之为APT的退出。 APT根据入侵之前采集的系统信息，将滞留过的主机进行状态还原，并恢复网络配置参数，清除系统日志数据，使事后电子取证分析和责任认定难以进行 特征检查无法识别未知流量。

推荐阅读，更多相关内容：

论文查重几个字算重复率 论文重复率一般是多少？

论文查重29% 知乎论文查重30%重复率怎么办？

毕业论文如何在系统查重 论文查重系统是什么内容都查的出的？

论文查重会出报告吗 论文查重包括新闻报告吗？

怎么下载知网查重的论文 知网论文查重怎么查？

迅捷论文查重好吗 论文查重软件哪个好？

论文查重会查图片和表格 论文查重会查表格和图片的标题吗？

论文标注了算查重率吗 论文标注引用是否会被查重？

知网查重表格和图片需要添加吗 知网查重官网更新了

甲醛超标2至3倍是怎么回事？

论文大量参考一篇论文查重率大吗 论文查重率高的原因是什么？

论文查重都有什么查重 论文查重都查哪些部分内容？

知网查重指导老师会看吗 知网查重对学校查重有影响吗？

什么是学术不端事件 什么是学术不端行为？

论文查重表格也查嘛 论文查重会查表格和图片的标题吗？

百度学术论文查重知网查重 百度论文查重多少次？

论文里表格里的字查重怎么引用 论文表格可以重复率吗？

维普查重价格 维普查重一次多少钱？

发表小论文参考文献算查重吗 论文引用文献会查重吗？

万方检测是不是论文查重 万方论文查重检测报告怎么看？

毕业论文查重查文献回顾吗 毕业论文文献综述查重吗？

研究生课程论文用什么查重 论文查重怎么查？

硕士毕业论文查重率太高 硕士论文的重复率是多少？

论文查重是指总篇还是怎么样 论文查重是什么？

论文里的概述查重高 论文查重过高怎么办？