T1070.009: 清除持久化

摘要

攻击者可能清除与主机系统上先前建立的持久化相关的痕迹，以移除其活动的证据。这可能涉及各种操作，例如移除服务、删除可执行文件、[Modify Registry](https://attack.mitre.org/techniques/T1112)、[Plist File Modification](https://attack.mitre.org/techniques/T1647) 或其他清理方法，以防止防御者收集其持久存在的证据。(Citation: Cylance Dust Storm)攻击者还可能删除先前为维持持久化而创建的账户(即 [Create Account](https://attack.mitre.org/techniques/T1136))。(Citation: Talos - Cisco Attack 2022) 在某些情况下，一旦攻击者的持久化被执行，持久化的痕迹也可能被移除，以防止恶意软件的新实例出现错误。(Citation: NCC Group Team9 June 2020)