← Retour à l'index malware
Cronos sleep mask (Timer2 branch)
Les attributions s'appuient sur des rapports publics. Une famille listée signifie qu'au moins une fiche syscall la cite ; son absence n'implique pas un non-usage.
3 syscalls cités
- NtCreateTimer2
Crée un objet timer moderne haute résolution prenant en charge manual-reset et no-wake en un seul appel.
- NtSetTimer2
Arme un objet Timer2 avec un délai, une période optionnelle et un bloc T2_SET_PARAMETERS décrivant callback et flags.
- NtCancelTimer2
Annule un objet Timer2 précédemment armé et indique s'il était encore en attente.