← Volver al índice de malware
Royal ransomware
Las atribuciones se basan en informes públicos. Una familia listada significa que al menos una ficha de syscall la cita; su ausencia no implica que no la use.
3 syscalls citados
- NtNotifyChangeDirectoryFile
Registra una solicitud de notificación asíncrona para cambios del sistema de archivos en un directorio abierto.
- NtSetSystemPowerState
Transiciona el sistema al estado de energía solicitado (suspensión, hibernación, funcionamiento).
- NtInitiatePowerAction
Solicita al power manager realizar una acción de energía a nivel de sistema (suspensión, hibernación, apagado, reinicio).