Emotet

Réserve, valide ou les deux une région de mémoire virtuelle dans un processus cible.

Crée un nouveau thread dans un processus cible, éventuellement suspendu, avec support des listes d'attributs.

Décrémente le compteur de suspension d'un thread, reprenant l'exécution lorsque le compteur atteint zéro.

Renvoie l'index zero-based du processeur logique sur lequel le thread appelant s'exécute actuellement.

Crée un objet d'événement de synchronisation, nommé ou non, et renvoie un handle.

Ouvre un handle vers un objet événement nommé existant.

Place un objet événement à l'état signalé, libérant les threads en attente.

Crée ou ouvre un objet mutant (mutex) nommé ou anonyme et en prend éventuellement la propriété initiale.

Retourne l'heure système actuelle en intervalles de 100 ns depuis 1601-01-01 UTC.

Crée ou ouvre une clé de registre — primitive noyau derrière toute persistance écrite dans le registre.

Écrit une valeur nommée dans une clé de registre ouverte — pierre angulaire des persistances Run et IFEO.

Crée ou ouvre un fichier, répertoire, périphérique ou pipe nommé — premier appel disque de tout dropper.

Énumère les entrées (nom + type) à l'intérieur d'un directory de l'object manager.