← Retour à l'index ATT&CK
T1547
Boot or Logon Autostart Execution
Voir sur attack.mitre.org →3 syscalls implémentent cette technique
- NtFlushVirtualMemory
Vide sur disque les pages modifiées d'une vue adossée à un fichier, équivalent à FlushViewOfFile.
- NtSetDriverEntryOrder
Réécrit la liste DriverOrder UEFI de la plateforme, contrôlant quels drivers UEFI se chargent en premier au démarrage.
- NtSetSystemEnvironmentValueEx
Écrit ou supprime une variable UEFI identifiée par (nom, GUID éditeur) — la surface canonique de persistance firmware.