← Volver al índice de malware
(no widely reported family use)
Las atribuciones se basan en informes públicos. Una familia listada significa que al menos una ficha de syscall la cita; su ausencia no implica que no la use.
3 syscalls citados
- NtCompareObjects
Devuelve STATUS_SUCCESS cuando dos handles refieren al mismo objeto kernel subyacente.
- NtMakePermanentObject
Establece el atributo OBJ_PERMANENT en un objeto kernel con nombre para que sobreviva tras cerrarse el último handle.
- NtMakeTemporaryObject
Limpia el atributo OBJ_PERMANENT para que el objeto kernel se libere al cerrarse el último handle.