← Retour à l'index ATT&CK
T1497.001sub-technique
Virtualization/Sandbox Evasion: System Checks
Voir sur attack.mitre.org →3 syscalls implémentent cette technique
- NtIsProcessInJob
Teste si un processus s'exécute dans un job object spécifique (ou un quelconque).
- NtGetCurrentProcessorNumber
Renvoie l'index zero-based du processeur logique sur lequel le thread appelant s'exécute actuellement.
- NtQueryInformationJobObject
Récupère les informations de comptabilité, limites ou restrictions UI d'un job object.