マルウェアが権限昇格のために「トークン複製」を行う際に使用するAPIはどれか。

既存の特権を持つプロセスのトークンを複製し、その権限で新しいプロセスを作成する。