Lista de detecciones marcadas como sospechosas con Ocean Screenshare Tool
Los registros sospechosos marcan ejecutables muy sospechosos. No son detecciones 100% seguras, pero la sospecha es fuerte. Explicamos por qué el ejecutable es sospechoso. Con un poco de criterio y leyendo la descripción vas a ver el motivo, y DEBES revisarlo a mano.
El ejecutable comprueba si corre dentro de una máquina virtual. Algunos juegos usan eso como técnica anti-debug y anti-trampas.
Se refiere a archivos hechos en C# / CSharp. Se marcan porque la mayoría de los bypasses están escritos en ese lenguaje y es poco habitual ejecutar un programa hecho en C#.
Indica la ejecución de un archivo sin firma protegido con software como VMProtect o Themida, habitual para proteger cheats. No prueba que el usuario use cheats, pero es una indicación CLARA.
Archivos modificados a propósito para evadir vectores de detección. Este método casi no se usa para frenar el debugging o la ingeniería inversa.
Indica el uso de Process Hollowing o técnicas parecidas para evadir vectores de ejecución.
Indica archivos hechos con AutoIT o AutoHotkey, muy usados para macros y autoclickers. No significa que lo sea al 100%.
Detección segura de cheats
Indica un archivo empaquetado (protegido) hecho en C#.
