← Retour à l'index ATT&CK
T1029
Scheduled Transfer
Voir sur attack.mitre.org →4 syscalls implémentent cette technique
- NtSetEvent
Place un objet événement à l'état signalé, libérant les threads en attente.
- NtCreateTimer
Crée un objet timer noyau qui pourra ensuite être armé via NtSetTimer.
- NtSetTimer
Arme un objet timer avec une due time, une période optionnelle et une routine APC optionnelle déclenchée à l'expiration.
- NtSetTimer2
Arme un objet Timer2 avec un délai, une période optionnelle et un bloc T2_SET_PARAMETERS décrivant callback et flags.