← Volver al índice de malware
Osiris banker (Kronos variant)
Las atribuciones se basan en informes públicos. Una familia listada significa que al menos una ficha de syscall la cita; su ausencia no implica que no la use.
3 syscalls citados
- NtCreateTransaction
Crea un nuevo objeto de transacción KTM (Kernel Transaction Manager) para envolver operaciones NTFS de forma atómica.
- NtCommitTransaction
Confirma una transacción KTM, persistiendo atómicamente en disco todos los cambios realizados bajo ella.
- NtRollbackTransaction
Revierte una transacción KTM descartando todos los cambios realizados bajo ella.