← Zurück zum ATT&CK-Index
T1055.002sub-technique
Portable Executable Injection
Auf attack.mitre.org ansehen →4 Syscalls implementieren diese Technik
- NtAllocateVirtualMemory
Reserviert, committet oder beides eine virtuelle Speicherregion in einem Zielprozess.
- NtProtectVirtualMemory
Ändert den Schutz eines committeten virtuellen Speicherbereichs in einem Zielprozess.
- NtWriteVirtualMemory
Schreibt einen Puffer des Aufrufers in den virtuellen Adressraum eines Zielprozesses.
- NtCreateThreadEx
Erzeugt einen neuen Thread in einem Zielprozess, optional suspendiert, mit Unterstützung von Attribute-Listen.