← Retour à l'index malware
(no documented malware abuse)
Les attributions s'appuient sur des rapports publics. Une famille listée signifie qu'au moins une fiche syscall la cite ; son absence n'implique pas un non-usage.
3 syscalls cités
- NtOpenPartition
Ouvre un objet partition mémoire existant par son nom et renvoie un handle pour gestion ou attachement de processus.
- NtManagePartition
Interroge ou modifie une partition mémoire existante — ajout de mémoire, transfert de pages, configuration des memory-lists.
- NtCompareSigningLevels
Compare deux valeurs SE_SIGNING_LEVEL selon l'ordre de policy Code Integrity et indique si la première domine la seconde.