← Volver al índice de malware
Driver-assisted kernel R/W toolkits
Las atribuciones se basan en informes públicos. Una familia listada significa que al menos una ficha de syscall la cita; su ausencia no implica que no la use.
3 syscalls citados
- NtAllocateUserPhysicalPages
Asigna páginas de memoria física para Address Windowing Extensions (AWE).
- NtMapUserPhysicalPages
Mapea páginas físicas asignadas vía AWE en una ventana de direcciones virtuales previamente reservada.
- NtFreeUserPhysicalPages
Libera páginas físicas previamente asignadas vía NtAllocateUserPhysicalPages, devolviéndolas al pool del sistema.