← Zurück zum ATT&CK-Index
T1055.013sub-technique
Process Doppelgänging
Auf attack.mitre.org ansehen →6 Syscalls implementieren diese Technik
- NtCreateSection
Erzeugt ein Section-Objekt, gestützt durch eine Datei oder das System-Pagefile, für Shared-Memory-Mapping.
- NtMapViewOfSection
Bildet eine View eines Section-Objekts in den virtuellen Adressraum eines Zielprozesses ab.
- NtCreateTransaction
Erzeugt ein neues KTM-Transaktionsobjekt (Kernel Transaction Manager), das NTFS-Operationen atomar zusammenfasst.
- NtOpenTransaction
Öffnet ein vorhandenes KTM-Transaktionsobjekt anhand des Namens oder der Unit-of-Work-GUID.
- NtCommitTransaction
Committet eine KTM-Transaktion und schreibt sämtliche darin vorgenommenen Änderungen atomar auf die Platte.
- NtRollbackTransaction
Rollt eine KTM-Transaktion zurück und verwirft sämtliche darin vorgenommenen Änderungen.