Sau khi vào hệ thống, hacker cài đặt mã độc, trojan hoặc rootkit nhằm duy trì quyền truy cập và ki