Artefact et manipulation du système

Au-delà de la simple masquassions des fichiers, les passants peuvent manipuler activement des artefacts système, des paramètres ou des processus en cours pour effacer les traces de leur activité, empêcher la saisie ou entraver l’enquête du ScreenSharer. Cette catégorie couvre les techniques qui modifient l’état du système ou ses enregistrements pour induire en erreur l’analyse.