← Zurück zum ATT&CK-Index
T1497.001sub-technique
Virtualization/Sandbox Evasion: System Checks
Auf attack.mitre.org ansehen →3 Syscalls implementieren diese Technik
- NtIsProcessInJob
Prüft, ob ein Prozess innerhalb eines bestimmten (oder irgendeines) Job-Objekts läuft.
- NtGetCurrentProcessorNumber
Liefert den nullbasierten Index des logischen Prozessors, auf dem der aufrufende Thread gerade läuft.
- NtQueryInformationJobObject
Liefert Accounting-, Limit- oder UI-Restriktions-Informationen eines Job-Objekts.