3、APT进犯不再局限于盗取灵敏材料，进犯方针开端跟民生相关，如阿根廷、委内瑞拉的大断电等；https://docs.microsoft.com/en-us/windows/win32/api/minidumpapiset/nf-minidumpapiset-minidumpwritedump2.dns/icmp/http远控，对windows/linux权限保持，windows马无进程无端口12.7 注：此处需求留意权限的问题，在dump指定进程内存文件时，需求敞开SeDebugPrivilege权限。

2019年至今，BlueMushroom首要运用自己开发的后门进行进犯，该后门的一大特征是会删去WPS相关组件程序，以及经过修正LNK文件完成耐久化。