Zum Hauptinhalt springen

Integritätsprüfungen

Liste der Erkennungen, die als wichtig markiert sind, mit Ocean Screenshare Tool

Ocean enthält verschiedene Cheat-Erkennungssysteme, von denen einige hochentwickelt und präzise sind und den Stand der Technik darstellen.

Wiederherstellung

Eines unserer „Heiligen Grale“. Recovery kann Dateien auch dann erkennen, wenn sie gelöscht wurden, und erlaubt dem Nutzer, sie herunterzuladen oder zur weiteren Analyse über VirusTotal zu prüfen. Das ist sowohl für NTFS- als auch für FAT32-Laufwerke verfügbar.

Screenshot der Recovery-Erkennung

Antivirus

Viele Cheats und unerlaubte Modifikationen werden von verschiedenen Antivirenprogrammen markiert. Warum das nicht zur Cheat-Erkennung nutzen? Ab jetzt zeigt dir Ocean, welche Datei erkannt wurde, welche Art von Erkennung vorlag und wann sie markiert wurde.

Screenshot der Antivirus-Erkennung

Generische gepackte Mods

Ocean kann Mods mit Obfuskation oder verdächtigen Modulen erkennen.

Screenshot der Erkennung: Generische gepackte Mods

Engines

Erkennung auf Basis eines alten Projekts von NotRancio namens „Maceta“. Sie bietet einen Erkennungsbereich selbst für neu erstellte Cheats/Bypasses, bekannte wie unbekannte, ohne einen Bypass bei vorhandener Datei zuzulassen. Diese Prüfung benötigt eine Virustotal-API [https://virustotal.com/], um zu funktionieren. Du kannst deine API hier festlegen: https://anticheat.ac/dashboard/pins/

Screenshot der Engines-Erkennung

Interaktion

Direkte Erkennungen für Clients (jetzt in „Detect logs“ verschoben)

Screenshot der Interaction-Erkennung

Nicht vertrauenswürdige Datei

Zeigt Dateien an, die hochverdächtig sind (viele Flags in VirusTotal) und manuell geprüft werden müssen.

Screenshot der Erkennung: Nicht vertrauenswürdige Datei

RAM-Instanz

Wir nutzen den RAM, um Cheats zu prüfen. Da er so flüchtig ist und wahlfreien Zugriff hat, können wir die Instanz von Erkennungen unmöglich prüfen.

Screenshot der Erkennung: RAM-Instanz

IA-Erkennung

Ein weiteres unserer revolutionären Systeme: Ocean kann aus den auf einem Computer durchgeführten Scans lernen und anhand dieser Telemetrie Cheats erkennen.

Screenshot der IA-Erkennung

RUIN-Modus

Ruin erkennt selbst die kleinste Änderung an der Spielinstanz (nur in Minecraft Java und für Ocean+-Nutzer verfügbar). Der Nachteil ist, dass du das Spiel am Ende des Scans schließen musst.

Screenshot der Erkennung: RUIN-Modus