← Zurück zum ATT&CK-Index
T1529
System Shutdown/Reboot
Auf attack.mitre.org ansehen →4 Syscalls implementieren diese Technik
- NtRaiseHardError
Löst einen „Hard Error“ aus, den der Kernel an CSRSS zur UI-Anzeige weiterreicht — oder mit SeShutdownPrivilege und FATAL-Severity einen sofortigen Bugcheck (BSOD) auslöst.
- NtSetSystemPowerState
Versetzt das System in den angeforderten Energiezustand (Schlaf, Ruhezustand, Betrieb).
- NtInitiatePowerAction
Fordert den Power Manager auf, eine systemweite Energieaktion auszuführen (Schlaf, Ruhezustand, Shutdown, Reboot).
- NtShutdownSystem
Kernel-Mode-Shutdown-Trigger — schaltet das System in einem Syscall aus, startet es neu oder fährt es herunter.