← Volver al índice de malware
(no documented malware abuse)
Las atribuciones se basan en informes públicos. Una familia listada significa que al menos una ficha de syscall la cita; su ausencia no implica que no la use.
3 syscalls citados
- NtOpenPartition
Abre un objeto partición de memoria existente por nombre y devuelve un handle para gestión o asociación de procesos.
- NtManagePartition
Consulta o modifica una partición de memoria existente — añadir memoria, transferir páginas, configurar memory-lists.
- NtCompareSigningLevels
Compara dos valores SE_SIGNING_LEVEL usando el orden de policy de Code Integrity e indica si el primero domina al segundo.