← Zurück zum Malware-Index
Zilean sleep mask
Zuordnungen basieren auf öffentlichen Reports. Eine gelistete Familie bedeutet, dass mindestens ein Syscall-Eintrag sie nennt; ihr Fehlen impliziert keine Nicht-Verwendung.
3 Syscalls erwähnt
- NtCreateTimer2
Erzeugt ein modernes Hochauflösungs-Timer-Objekt mit Unterstützung für Manual-Reset und No-Wake in einem Aufruf.
- NtSetTimer2
Bewaffnet ein Timer2-Objekt mit Fälligkeitszeit, optionaler Periode und einem T2_SET_PARAMETERS-Block mit Callback und Flags.
- NtCancelTimer2
Bricht ein zuvor bewaffnetes Timer2-Objekt ab und meldet, ob es noch ausstand.