← Volver al índice de malware
Cobalt Strike (Sleep Mask Kit)
Las atribuciones se basan en informes públicos. Una familia listada significa que al menos una ficha de syscall la cita; su ausencia no implica que no la use.
3 syscalls citados
- NtGetWriteWatch
Recupera el conjunto de páginas escritas en una región MEM_WRITE_WATCH desde el último reinicio.
- NtContinue
Restaura un CONTEXT de CPU en el hilo actual y reanuda la ejecución en CONTEXT.Rip.
- NtDelayExecution
Suspende el hilo llamante durante un intervalo dado, opcionalmente en estado alertable.