Osiris banker (Kronos variant)

Les attributions s'appuient sur des rapports publics. Une famille listée signifie qu'au moins une fiche syscall la cite ; son absence n'implique pas un non-usage.

3 syscalls cités

NtCreateTransaction
Crée un nouvel objet de transaction KTM (Kernel Transaction Manager) pour encapsuler atomiquement des opérations NTFS.
NtCommitTransaction
Valide une transaction KTM, persistant atomiquement sur disque toutes les modifications réalisées sous celle-ci.
NtRollbackTransaction
Annule une transaction KTM en rejetant toutes les modifications réalisées sous celle-ci.