IcedID

Reserva, confirma o ambas en una región de memoria virtual de un proceso objetivo.

Reserva o confirma memoria virtual con parámetros extendidos (nodo NUMA preferido, CFG, requisitos de dirección).

Cambia la protección de una región de memoria virtual confirmada en un proceso objetivo.

Escribe un búfer del invocador en el espacio de direcciones virtuales de un proceso objetivo.

Descommitea o libera una región de memoria virtual en un proceso objetivo.

Crea un objeto sección respaldado por un archivo o el pagefile del sistema para mapeo de memoria compartida.

Mapea una vista de un objeto sección en el espacio de direcciones virtuales de un proceso objetivo.

Encola una llamada a procedimiento asíncrono (APC) en modo usuario para un hilo objetivo.

Crea un nuevo proceso en modo usuario y su hilo inicial a partir de una imagen ejecutable.

Recupera una clase de información sobre un proceso — el back-end universal de GetProcessInformation y caballo de batalla de comprobaciones anti-debug.

Devuelve el índice zero-based del procesador lógico en el que el hilo llamante se está ejecutando actualmente.

Espera hasta MAXIMUM_WAIT_OBJECTS objetos dispatcher con semántica WaitAny o WaitAll.

Crea o abre un objeto mutant (mutex) con o sin nombre y opcionalmente toma la propiedad inicial.

Devuelve la hora del sistema actual como un contador de intervalos de 100 ns desde 1601-01-01 UTC.

Cierra un handle de objeto del kernel (archivo, clave, evento, proceso, hilo, sección, etc.).

Crea o abre un archivo, directorio, dispositivo o canal con nombre — primera llamada a disco de todo dropper.