CaddyWiper

Les attributions s'appuient sur des rapports publics. Une famille listée signifie qu'au moins une fiche syscall la cite ; son absence n'implique pas un non-usage.

4 syscalls cités

NtRaiseHardError
Lève une « erreur dure » que le noyau achemine vers CSRSS pour affichage — ou, avec SeShutdownPrivilege et sévérité FATAL, déclenche un bugcheck immédiat (BSOD).
NtWriteFile
Écrit des données dans un fichier, pipe ou périphérique ouvert — pendant noyau de NtCreateFile pour déposer un payload.
NtSetSystemPowerState
Fait passer le système dans l'état d'alimentation demandé (veille, hibernation, fonctionnement).
NtShutdownSystem
Déclencheur d'arrêt mode noyau — éteint, redémarre ou arrête le système en un syscall.