Sakrivanje tragovaIndicator Removal

Opis

Napadač uklanja sopstvene programe, briše privremene kopije i prepisuje fajlove koji bi pokazali šta je radio. Pronađen alat je neposredan dokaz, pa često nestaje pre završetka operacije.

Drugi pristup je da zaostatak ne nastane: kod se pokreće iz memorije ili sa mrežne putanje, bez čuvanja na disku. Ponovno pokretanje može ukloniti sadržaj koji je postojao samo u memoriji.

Primeri

• Istorija komandne linije briše se posle administrativnih naredbi.
• Alat se po završetku sam uklanja sa privremenim fajlovima.
• Kod se pokreće sa mrežne putanje bez lokalnog čuvanja.
• Računar se ponovo pokreće da bi nestao sadržaj iz memorije.

Napomene

• Cilj nije čista slika, već rupa dovoljna da se ne povežu početak, radnje i posledice.
• Uklanjanje jednog zaostatka ne briše nužno tragove koje je isti postupak ostavio drugde.