Sistemas de detección
Lista de sistemas de detección con Ocean Screenshare Tool
Ocean Tool (https://anticheat.ac) tiene detecciones directas, genéricas y específicas. En esta sección recorremos las de integridad: lo que altera la integridad del escaneo o discrepancias generales, por ejemplo modificar un archivo ya ejecutado.
Ejecutado y modificado
Indica que un archivo que ya se había ejecutado se modificó después. Puede ser una autodestrucción.
Ejecutado y borrado
Indica que un archivo que ya se había ejecutado se borró después. Puede ser una autodestrucción.
Prefetch borrado
El Prefetch de un archivo que ya se había ejecutado fue borrado. No es un comportamiento normal y casi siempre indica autodestrucción o una técnica antiforense.
DLL sospechosa borrada
Indica que se borró una DLL sospechosa. Puede ser una autodestrucción.
Método de bypass genérico (archivo de red)
Indica que un archivo en un recurso de red se modificó, ejecutó o borró. Se toma como método de bypass y es una indicación clara.
Borrado, ejecución o modificación de archivo sospechoso
Indica una modificación, un borrado o una ejecución sobre un archivo MUY sospechoso.
Borrado, ejecución o modificación imposible
Indican una modificación, un borrado o una ejecución en un archivo que en condiciones normales es prácticamente imposible.
Método de bypass genérico (log de NVIDIA / Powershell)
Indican una modificación o un borrado en un archivo que en condiciones normales es prácticamente imposible.
Ejecución desde un RAR
Indica una ejecución directa de un archivo desde un RAR.
Método de bypass genérico (ejecución desde dispositivo externo)
Indica una ejecución desde un dispositivo externo (casi siempre un teléfono). Se usa mucho para bypass.
Borrado desde dispositivo externo
Igual que lo anterior, pero indica el borrado de un archivo desde un dispositivo externo.
