← Volver al índice de malware
SynAck ransomware
Las atribuciones se basan en informes públicos. Una familia listada significa que al menos una ficha de syscall la cita; su ausencia no implica que no la use.
4 syscalls citados
- NtCreateTransaction
Crea un nuevo objeto de transacción KTM (Kernel Transaction Manager) para envolver operaciones NTFS de forma atómica.
- NtOpenTransaction
Abre un objeto de transacción KTM existente por nombre o por GUID de unidad de trabajo.
- NtCommitTransaction
Confirma una transacción KTM, persistiendo atómicamente en disco todos los cambios realizados bajo ella.
- NtRollbackTransaction
Revierte una transacción KTM descartando todos los cambios realizados bajo ella.