← Retour à l'index ATT&CK
T1070.004sub-technique
Indicator Removal: File Deletion
Voir sur attack.mitre.org →3 syscalls implémentent cette technique
- NtDeleteObjectAuditAlarm
Émet l'entrée du journal Sécurité qui enregistre la suppression d'un objet audité.
- NtDeleteFile
Supprime un fichier par chemin sans ouverture préalable de handle — primitive anti-forensique rare.
- NtSetInformationFile
Définit des métadonnées de fichier via FILE_INFORMATION_CLASS — renommer, supprimer, allouer, fin de fichier…