← Zurück zum ATT&CK-Index
T1070.004sub-technique
Indicator Removal: File Deletion
Auf attack.mitre.org ansehen →3 Syscalls implementieren diese Technik
- NtDeleteObjectAuditAlarm
Emittiert den Security-Eventlog-Eintrag, der die Löschung eines auditierten Objekts protokolliert.
- NtDeleteFile
Löscht eine Datei per Pfad ohne vorheriges Handle-Öffnen — eine seltene Anti-Forensik-Primitive.
- NtSetInformationFile
Setzt Dateimetadaten über FILE_INFORMATION_CLASS — Umbenennen, Löschen, Allokieren, EOF usw.