← Volver al índice ATT&CK
T1070.004sub-technique
Indicator Removal: File Deletion
Ver en attack.mitre.org →3 syscalls implementan esta técnica
- NtDeleteObjectAuditAlarm
Emite la entrada del log de Seguridad que registra la eliminación de un objeto auditado.
- NtDeleteFile
Elimina un archivo por ruta sin abrir handle previo — primitiva anti-forense poco común.
- NtSetInformationFile
Establece metadatos de archivo vía FILE_INFORMATION_CLASS — renombrar, eliminar, asignar, fin de archivo…