← Volver al índice de malware
Cronos sleep mask
Las atribuciones se basan en informes públicos. Una familia listada significa que al menos una ficha de syscall la cita; su ausencia no implica que no la use.
5 syscalls citados
- NtContinue
Restaura un CONTEXT de CPU en el hilo actual y reanuda la ejecución en CONTEXT.Rip.
- NtAlertResumeThread
Reanuda un hilo suspendido y lo alerta a la vez para entregar cualquier APC pendiente.
- NtWaitForMultipleObjects
Espera hasta MAXIMUM_WAIT_OBJECTS objetos dispatcher con semántica WaitAny o WaitAll.
- NtCreateTimer
Crea un objeto timer del kernel que puede armarse después con NtSetTimer.
- NtSetTimer
Arma un objeto timer con un due time, periodo opcional y rutina APC opcional disparada al expirar.