T1027.005: 从工具中移除指示器

摘要

如果攻击者认为其恶意工具已被检测、隔离或以其他方式受到限制，他们可能从工具中移除指示器。他们可以通过移除指示器来修改工具，并使用目标防御系统或可能使用类似系统的后续目标不再能检测到的更新版本。 一个很好的例子是，恶意软件被防病毒软件通过文件签名检测并隔离。如果攻击者能够确定恶意软件是因文件签名而被隔离，就可以修改文件以明确避开该签名，然后重新使用该恶意软件。