← Volver al índice ATT&CK
T1070
Indicator Removal
Ver en attack.mitre.org →6 syscalls implementan esta técnica
- NtFreeUserPhysicalPages
Libera páginas físicas previamente asignadas vía NtAllocateUserPhysicalPages, devolviéndolas al pool del sistema.
- NtSetInformationJobObject
Establece una política o límite en un job object mediante una de las clases de información JOBOBJECTINFOCLASS.
- NtUnloadKey
Desmonta una colmena del registro previamente cargada del gestor de configuración.
- NtMakeTemporaryObject
Limpia el atributo OBJ_PERMANENT para que el objeto kernel se libere al cerrarse el último handle.
- NtDeleteAtom
Decrementa el contador de referencias de un átomo global y lo elimina cuando el contador llega a cero.
- NtUnloadDriver
Descarga un driver en modo kernel previamente cargado — la primitiva de limpieza BYOVD.