删除工具中的指示器 如果恶意工具被检测到并隔离或以其他方式限制，攻击者或许可以确定恶意工具被检测到的原因（指示器）, 攻击者通过删除指示器来修改工具，并使用更新后的版本，该版本不再被当前目标或随后的可...

拦截指示器 攻击者可能试图拦截指示器或通常被传感器捕获的事件以避免被收集和分析。 这可能包括修改存储在配置文件和/或注册表项中的传感器设置，以禁用或恶意重定向事件遥测。 在基于网络的指示器报告的情况下...