Petya / NotPetya

Les attributions s'appuient sur des rapports publics. Une famille listée signifie qu'au moins une fiche syscall la cite ; son absence n'implique pas un non-usage.

2 syscalls cités

NtRaiseHardError
Lève une « erreur dure » que le noyau achemine vers CSRSS pour affichage — ou, avec SeShutdownPrivilege et sévérité FATAL, déclenche un bugcheck immédiat (BSOD).
NtSetVolumeInformationFile
Modifie les propriétés volume modifiables — principalement le label — du volume associé à un handle de fichier.