← Volver al índice de malware
Cronos sleep mask (Timer2 branch)
Las atribuciones se basan en informes públicos. Una familia listada significa que al menos una ficha de syscall la cita; su ausencia no implica que no la use.
3 syscalls citados
- NtCreateTimer2
Crea un objeto timer moderno de alta resolución que admite manual-reset y no-wake en una sola llamada.
- NtSetTimer2
Arma un objeto Timer2 con un tiempo de vencimiento, periodo opcional y un bloque T2_SET_PARAMETERS con callback y flags.
- NtCancelTimer2
Cancela un objeto Timer2 previamente armado e indica si aún estaba pendiente.