IcedID

Réserve, valide ou les deux une région de mémoire virtuelle dans un processus cible.

Réserve ou valide de la mémoire virtuelle avec paramètres étendus (nœud NUMA préféré, CFG, contraintes d'adresse).

Modifie la protection d'une région de mémoire virtuelle validée dans un processus cible.

Écrit un tampon de l'appelant dans l'espace d'adressage virtuel d'un processus cible.

Décommit ou libère une région de mémoire virtuelle dans un processus cible.

Crée un objet section adossé à un fichier ou au pagefile système pour le mappage mémoire partagée.

Mappe une vue d'un objet section dans l'espace d'adressage virtuel d'un processus cible.

Place un appel de procédure asynchrone (APC) en mode utilisateur dans la file d'un thread cible.

Crée un nouveau processus en mode utilisateur et son thread initial à partir d'une image exécutable.

Récupère une classe d'informations sur un processus — back-end universel de GetProcessInformation et cheval de bataille des vérifications anti-debug.

Renvoie l'index zero-based du processeur logique sur lequel le thread appelant s'exécute actuellement.

Attend jusqu'à MAXIMUM_WAIT_OBJECTS objets dispatcher avec une sémantique WaitAny ou WaitAll.

Crée ou ouvre un objet mutant (mutex) nommé ou anonyme et en prend éventuellement la propriété initiale.

Retourne l'heure système actuelle en intervalles de 100 ns depuis 1601-01-01 UTC.

Ferme un handle d'objet noyau (fichier, clé, événement, processus, thread, section, etc.).

Crée ou ouvre un fichier, répertoire, périphérique ou pipe nommé — premier appel disque de tout dropper.