← Retour à l'index malware
Royal ransomware
Les attributions s'appuient sur des rapports publics. Une famille listée signifie qu'au moins une fiche syscall la cite ; son absence n'implique pas un non-usage.
3 syscalls cités
- NtNotifyChangeDirectoryFile
Enregistre une demande de notification asynchrone des changements de fichiers dans un répertoire ouvert.
- NtSetSystemPowerState
Fait passer le système dans l'état d'alimentation demandé (veille, hibernation, fonctionnement).
- NtInitiatePowerAction
Demande au power manager d'effectuer une action d'alimentation système (veille, hibernation, arrêt, redémarrage).