← Retour à l'index ATT&CK
T1485
Data Destruction
Voir sur attack.mitre.org →5 syscalls implémentent cette technique
- NtRaiseHardError
Lève une « erreur dure » que le noyau achemine vers CSRSS pour affichage — ou, avec SeShutdownPrivilege et sévérité FATAL, déclenche un bugcheck immédiat (BSOD).
- NtSetInformationFile
Définit des métadonnées de fichier via FILE_INFORMATION_CLASS — renommer, supprimer, allouer, fin de fichier…
- NtSetSystemPowerState
Fait passer le système dans l'état d'alimentation demandé (veille, hibernation, fonctionnement).
- NtInitiatePowerAction
Demande au power manager d'effectuer une action d'alimentation système (veille, hibernation, arrêt, redémarrage).
- NtShutdownSystem
Déclencheur d'arrêt mode noyau — éteint, redémarre ou arrête le système en un syscall.