← Retour à l'index malware
PoolParty (SafeBreach Labs research family)
Les attributions s'appuient sur des rapports publics. Une famille listée signifie qu'au moins une fiche syscall la cite ; son absence n'implique pas un non-usage.
3 syscalls cités
- NtAllocateReserveObject
Pré-alloue un reserve object noyau (APC ou completion) afin que les opérations futures ne puissent échouer sous pression mémoire.
- NtCancelWaitCompletionPacket
Annule un wait-completion packet précédemment associé, supprimant la liaison à l'objet dispatcher.
- NtAssociateWaitCompletionPacket
Lie un wait-completion packet à un dispatcher object pour que son signal poste une entrée dans un IOCP.