← Volver al índice ATT&CK
T1029
Scheduled Transfer
Ver en attack.mitre.org →4 syscalls implementan esta técnica
- NtSetEvent
Establece un objeto de evento al estado señalado, liberando los hilos en espera.
- NtCreateTimer
Crea un objeto timer del kernel que puede armarse después con NtSetTimer.
- NtSetTimer
Arma un objeto timer con un due time, periodo opcional y rutina APC opcional disparada al expirar.
- NtSetTimer2
Arma un objeto Timer2 con un tiempo de vencimiento, periodo opcional y un bloque T2_SET_PARAMETERS con callback y flags.