← Zurück zum ATT&CK-Index
T1497.003sub-technique
Time Based Evasion
Auf attack.mitre.org ansehen →3 Syscalls implementieren diese Technik
- NtQueryPerformanceCounter
Liefert den aktuellen Wert des hochauflösenden Performance-Counters und optional dessen Frequenz.
- NtDelayExecution
Suspendiert den aufrufenden Thread für ein angegebenes Intervall, optional im Alertable-Zustand.
- NtQuerySystemTime
Liefert die aktuelle Systemzeit als 64-Bit-Zähler in 100-ns-Intervallen seit 1601-01-01 UTC.