HermeticWiper
Les attributions s'appuient sur des rapports publics. Une famille listée signifie qu'au moins une fiche syscall la cite ; son absence n'implique pas un non-usage.
5 syscalls cités
- NtRaiseHardError
Lève une « erreur dure » que le noyau achemine vers CSRSS pour affichage — ou, avec SeShutdownPrivilege et sévérité FATAL, déclenche un bugcheck immédiat (BSOD).
- NtCreateFile
Crée ou ouvre un fichier, répertoire, périphérique ou pipe nommé — premier appel disque de tout dropper.
- NtWriteFile
Écrit des données dans un fichier, pipe ou périphérique ouvert — pendant noyau de NtCreateFile pour déposer un payload.
- NtSetSystemPowerState
Fait passer le système dans l'état d'alimentation demandé (veille, hibernation, fonctionnement).
- NtInitiatePowerAction
Demande au power manager d'effectuer une action d'alimentation système (veille, hibernation, arrêt, redémarrage).