Liste der Erkennungssysteme mit Ocean Screenshare Tool

Ocean Tool (https://anticheat.ac) verfügt über mehrere Erkennungsfähigkeiten, darunter direkte, generische und spezifische Erkennungen. In diesem Abschnitt gehen wir Schritt für Schritt die Integritätserkennungen durch, die auf Dinge hinweisen, welche die korrekte Integrität des Scans verändern, oder auf allgemeine Abweichungen, z. B. die Änderung einer ausgeführten Datei.

Ausgeführt & geändert

Zeigt an, dass eine zuvor ausgeführte Datei später geändert wurde, was auf eine Selbstzerstörung hindeuten kann.

Screenshot der Erkennung: Ausgeführt und geändert

Ausgeführt & gelöscht

Zeigt an, dass eine zuvor ausgeführte Datei später gelöscht wurde, was auf eine Selbstzerstörung hindeuten kann.

Screenshot der Erkennung: Ausgeführt und gelöscht

Prefetch gelöscht

Zeigt an, dass bei einer zuvor ausgeführten Datei deren Prefetch-Datei gelöscht wurde. Das ist kein normales Verhalten und deutet meist auf eine Selbstzerstörung oder eine Anti-Forensik-Technik hin.

Verdächtige DLL gelöscht

Zeigt an, dass eine verdächtige DLL gelöscht wurde; das kann auf eine Selbstzerstörung hindeuten.

Generische Bypass-Methode (Netzwerkdatei)

Zeigt an, dass eine Datei auf einer Netzwerkressource geändert, ausgeführt oder gelöscht wurde. Dies wird als Bypass-Methode gewertet und ist ein deutlicher Hinweis darauf.