← Retour à l'index ATT&CK
T1070
Indicator Removal
Voir sur attack.mitre.org →6 syscalls implémentent cette technique
- NtFreeUserPhysicalPages
Libère des pages physiques précédemment allouées via NtAllocateUserPhysicalPages, en les rendant au pool système.
- NtSetInformationJobObject
Définit une politique ou une limite sur un job object via une des classes d'information JOBOBJECTINFOCLASS.
- NtUnloadKey
Détache une ruche du registre précédemment chargée du gestionnaire de configuration.
- NtMakeTemporaryObject
Efface l'attribut OBJ_PERMANENT pour que l'objet noyau soit libéré dès la fermeture du dernier handle.
- NtDeleteAtom
Décrémente le compteur de références d'un atome global et le supprime quand le compteur atteint zéro.
- NtUnloadDriver
Décharge un driver mode noyau précédemment chargé — la primitive de nettoyage BYOVD.