← Retour à l'index ATT&CK
T1529
System Shutdown/Reboot
Voir sur attack.mitre.org →4 syscalls implémentent cette technique
- NtRaiseHardError
Lève une « erreur dure » que le noyau achemine vers CSRSS pour affichage — ou, avec SeShutdownPrivilege et sévérité FATAL, déclenche un bugcheck immédiat (BSOD).
- NtSetSystemPowerState
Fait passer le système dans l'état d'alimentation demandé (veille, hibernation, fonctionnement).
- NtInitiatePowerAction
Demande au power manager d'effectuer une action d'alimentation système (veille, hibernation, arrêt, redémarrage).
- NtShutdownSystem
Déclencheur d'arrêt mode noyau — éteint, redémarre ou arrête le système en un syscall.