← Volver al índice ATT&CK
T1497.001sub-technique
Virtualization/Sandbox Evasion: System Checks
Ver en attack.mitre.org →3 syscalls implementan esta técnica
- NtIsProcessInJob
Comprueba si un proceso se ejecuta dentro de un job object específico (o cualquiera).
- NtGetCurrentProcessorNumber
Devuelve el índice zero-based del procesador lógico en el que el hilo llamante se está ejecutando actualmente.
- NtQueryInformationJobObject
Recupera información de contabilidad, límites o restricciones de UI de un job object.