← Zurück zum ATT&CK-Index
T1547
Boot or Logon Autostart Execution
Auf attack.mitre.org ansehen →3 Syscalls implementieren diese Technik
- NtFlushVirtualMemory
Schreibt veränderte Seiten einer dateigestützten View auf die Platte zurück, analog zu FlushViewOfFile.
- NtSetDriverEntryOrder
Schreibt die UEFI-DriverOrder-Liste der Plattform neu und steuert, welche UEFI-Treiber beim Boot zuerst laden.
- NtSetSystemEnvironmentValueEx
Schreibt oder löscht eine UEFI-Variable, identifiziert durch (Name, Hersteller-GUID) — die kanonische Firmware-Persistenz-Oberfläche.