← Volver al índice ATT&CK
T1497.003sub-technique
Time Based Evasion
Ver en attack.mitre.org →3 syscalls implementan esta técnica
- NtQueryPerformanceCounter
Devuelve el valor actual del contador de rendimiento de alta resolución y opcionalmente su frecuencia.
- NtDelayExecution
Suspende el hilo llamante durante un intervalo dado, opcionalmente en estado alertable.
- NtQuerySystemTime
Devuelve la hora del sistema actual como un contador de intervalos de 100 ns desde 1601-01-01 UTC.