← Volver al índice de malware
ScareCrow loader
Las atribuciones se basan en informes públicos. Una familia listada significa que al menos una ficha de syscall la cita; su ausencia no implica que no la use.
3 syscalls citados
- NtFlushInstructionCache
Invalida la caché de instrucciones para una región de un proceso objetivo de modo que el código recién escrito pueda ejecutarse.
- NtMapViewOfSectionEx
Syscall extendido de mapping de sección (Windows 10 1809+) que acepta restricciones MEM_EXTENDED_PARAMETER.
- NtAreMappedFilesTheSame
Determina si dos vistas mapeadas están respaldadas por el mismo fichero (prueba de identidad de file object).