← Retour à l'index ATT&CK
T1546.012sub-technique
Image File Execution Options Injection
Voir sur attack.mitre.org →3 syscalls implémentent cette technique
- NtCreateKey
Crée ou ouvre une clé de registre — primitive noyau derrière toute persistance écrite dans le registre.
- NtSetValueKey
Écrit une valeur nommée dans une clé de registre ouverte — pierre angulaire des persistances Run et IFEO.
- NtEnumerateKey
Énumère les sous-clés d'une clé de registre — utilisé pour parcourir AutoRun, IFEO et Services pour la découverte de persistance.