← Volver al índice ATT&CK
T1546.012sub-technique
Image File Execution Options Injection
Ver en attack.mitre.org →3 syscalls implementan esta técnica
- NtCreateKey
Crea o abre una clave del registro — la primitiva del kernel detrás de toda persistencia registrada.
- NtSetValueKey
Escribe un valor nombrado en una clave de registro abierta — pilar de las persistencias Run y IFEO.
- NtEnumerateKey
Enumera subclaves de una clave del registro — usado para recorrer AutoRun, IFEO y Services en busca de persistencia.