Liste der Erkennungen, die als verdächtig markiert sind, mit Ocean Screenshare Tool

Verdächtige Protokolle sind Erkennungen hochverdächtiger ausführbarer Dateien; sie sind nicht zu 100 % sicher, deuten aber stark auf Verdacht hin. Hier geben wir an, warum die ausführbare Datei verdächtig ist. Mit etwas gesundem Menschenverstand und dem Lesen der Beschreibung der Erkennung findest du heraus, warum die Datei verdächtig ist, und solltest sie manuell prüfen.

Qemu / VMWare / Sandboxie / Parallels / VirtualBox / Virtual-PC-Erkennung

Sie bedeuten, dass die ausführbare Datei prüft, ob die Umgebung, in der sie ausgeführt wird, eine virtuelle Maschine ist, was in manchen Spielen als Anti-Debug- und Anti-Cheating-Technik dient.

DotNetExecutable / DotNetDLL

Bezieht sich auf Dateien, die in CSharp/C# geschrieben sind. Diese Dateien zu markieren ist nötig, weil die große Mehrheit der Bypasses in dieser Sprache geschrieben ist und es zudem sehr ungewöhnlich ist, ein in C# geschriebenes Programm auszuführen.

UPX Packer / Generische gepackte Datei / A1 / A2 / A3 / X1 / X2

Zeigt an, dass eine unsignierte Datei ausgeführt wurde, die durch Schutzsoftware wie VMProtect, Themida usw. geschützt ist, welche häufig zum Schutz von Cheats genutzt wird. Das heißt nicht, dass der Nutzer Cheats verwendet, ist aber ein deutlicher Hinweis.

Manipulierte Datei / L1 / B / D / F5

Absichtlich veränderte Dateien, um Erkennungsvektoren zu umgehen; diese Methode wird selten genutzt, um Debugging-/Reverse-Engineering-Techniken zu verhindern.

P1 / P2

Zeigt den Einsatz von Process Hollowing oder ähnlichen Techniken an, um Ausführungsvektoren zu umgehen.

Nutzung von AutoIT / AutoHotkey

Zeigt Dateien an, die mit AutoIT / AutoHotkey erstellt wurden, die häufig zum Erstellen von Makros oder Autoclickern genutzt werden, was aber nicht zu 100 % sicher ist.

S1 / DLL / BSoD / S2 / C3 / C4 / A

Sichere Cheat-Erkennung

Verdächtige Net-Datei

Zeigt eine gepackte (geschützte) Datei an, die in C# geschrieben wurde