← Retour à l'index ATT&CK
T1497.003sub-technique
Time Based Evasion
Voir sur attack.mitre.org →3 syscalls implémentent cette technique
- NtQueryPerformanceCounter
Retourne la valeur actuelle du compteur de performance haute résolution et optionnellement sa fréquence.
- NtDelayExecution
Suspend le thread appelant pendant un intervalle donné, éventuellement en état alertable.
- NtQuerySystemTime
Retourne l'heure système actuelle en intervalles de 100 ns depuis 1601-01-01 UTC.