Ransomware service-DLL swap pre-reboot (observed in LockBit variants)

Las atribuciones se basan en informes públicos. Una familia listada significa que al menos una ficha de syscall la cita; su ausencia no implica que no la use.