# Wykrycia

**Detekcje** Zbieranie → wzbogacanie → analiza → werdykt.

HTML version: https://anticheat.ac/pl/docs/detections

## Logi Detects

Detekcje ogólne i konkretne, krok po kroku. Detekcji bezpośrednich jest zbyt wiele, by opisywać je pojedynczo.

- **Bezpośrednie**: Bezpośrednie detekcje cheatów na podstawie pozostałości lub innych metod.
- **Ogólne**: Wysoce podejrzane pliki wykonywalne; duże prawdopodobieństwo cheatowania, niemające 100% pewności, o ile nie zaznaczono inaczej.
- **Konkretne**: Metody manipulacji lub modyfikacji używane do uzyskania nielegalnej przewagi, zależności cheatów i podobne.

## Logi Warning

Detekcje, które niekoniecznie oznaczają cheatowanie, ale wskazują modyfikacje mogące omijać wektory detekcji.

- **Metoda obejścia w Prefetch**: Dwa pliki Prefetch (.PF) o identycznej zawartości, co jest niemożliwe.
- **Uruchomiony podejrzany plik**: Podejrzany plik, który trzeba sprawdzić ręcznie.
- **Zmodyfikowane rozszerzenie**: Plik, którego zawartość nie pasuje do rozszerzenia, np. plik wykonywalny przemianowany na .txt.
- **Wyłączony ActivitiesCache**: Użytkownik wyłączył funkcję ActivitiesCache.
- **Załadowano podejrzaną DLL**: Załadowano DLL spoza gry. Może dawać fałszywe alarmy z ReShade w FiveM.

## Logi Suspicious

Detekcje wysoce podejrzanych plików wykonywalnych. Przeczytaj opis, użyj zdrowego rozsądku i zawsze sprawdzaj ręcznie.

- **Detekcja VM / sandbox**: Plik wykonywalny sprawdza obecność Qemu, VMWare, Sandboxie, Parallels, VirtualBox lub Virtual PC — technika antydebugowa.
- **Plik wykonywalny / DLL DotNet**: Pliki napisane w C#, języku, w którym napisana jest większość bypassów.
- **Spakowany plik (UPX / VMProtect / Themida)**: Niepodpisany plik chroniony oprogramowaniem pakującym, często używanym do ochrony cheatów. Wyraźna wskazówka, nie dowód.
- **Zmanipulowany plik**: Pliki celowo zmodyfikowane, by ominąć wektory detekcji.
- **Process hollowing (P1 / P2)**: Process hollowing lub podobne techniki omijania wektorów uruchomienia.
- **AutoIT / AutoHotkey**: Pliki stworzone narzędziami do makr, szeroko używane do makr i autoclickerów.
- **Bezpieczna detekcja cheatów (S1 / S2 / C3 / C4)**: Bezpieczna detekcja cheatów.
- **Podejrzany plik .NET**: Spakowany, chroniony plik napisany w C#.

## Systemy detekcji

Detekcje integralności: rzeczy, które zmieniają integralność skanowania lub ujawniają rozbieżności.

- **Uruchomiony i zmodyfikowany**: Wcześniej uruchomiony plik został później zmodyfikowany — możliwe samozniszczenie.
- **Uruchomiony i usunięty**: Wcześniej uruchomiony plik został później usunięty — możliwe samozniszczenie.
- **Usunięty Prefetch**: Usunięto plik Prefetch uruchomionego programu — zachowanie antyforensyczne.
- **Usunięta podejrzana DLL**: Usunięto podejrzaną DLL — możliwe samozniszczenie.
- **Obejście przez plik sieciowy**: Plik w zasobie sieciowym został zmodyfikowany, uruchomiony lub usunięty.
- **Podejrzana zmiana pliku**: Modyfikacja, usunięcie lub uruchomienie wysoce podejrzanego pliku.
- **Niemożliwa zmiana pliku**: Zmiana pliku praktycznie niemożliwa w normalnych warunkach.
- **Obejście logów NVIDIA / PowerShell**: Zmiana w pliku praktycznie niemożliwa w normalnych warunkach.
- **Uruchomienie z RAR**: Bezpośrednie uruchomienie pliku z wnętrza archiwum RAR.
- **Uruchomienie z urządzenia zewnętrznego**: Uruchomienie z urządzenia zewnętrznego, najczęściej telefonu — często używane do obejścia.
- **Usunięcie z urządzenia zewnętrznego**: Usunięcie pliku z urządzenia zewnętrznego.

## Kontrole integralności

Najbardziej zaawansowane systemy detekcji cheatów w Ocean.

- **Recovery**: Wykrywa pliki nawet po usunięciu, z pobraniem lub przeglądem w VirusTotal. NTFS i FAT32.
- **Antywirus**: Pokazuje, który plik oznaczył antywirus, jaki typ detekcji i kiedy.
- **Ogólne spakowane mody**: Wykrywa mody z obfuskacją lub podejrzanymi modułami.
- **Silniki**: Zakres wykrywalności nowych i nieznanych cheatów. Wymaga klucza API VirusTotal.
- **Interakcja**: Bezpośrednie detekcje klienta, teraz część logów Detect.
- **Niezaufany plik**: Wysoce podejrzane pliki z wieloma flagami VirusTotal, do ręcznego przeglądu.
- **Instancja RAM**: Używa pamięci RAM do sprawdzania cheatów na poziomie instancji.
- **Detekcja IA**: Uczy się z telemetrii skanowania, aby wykrywać cheaty.
- **Tryb RUIN**: Wykrywa najmniejszą modyfikację instancji gry. Tylko Minecraft Java i Ocean+; gra musi zostać zamknięta po skanowaniu.

## Documentation pages

- [Wykrycia](https://anticheat.ac/pl/docs/detections)
- [Logi wykryć](https://anticheat.ac/pl/docs/detections/detects-logs)
- [Globalne](https://anticheat.ac/pl/docs/detections/detects-logs/global)
- [Minecraft](https://anticheat.ac/pl/docs/detections/detects-logs/minecraft)
- [FiveM](https://anticheat.ac/pl/docs/detections/detects-logs/fivem)
- [Logi ostrzeżeń](https://anticheat.ac/pl/docs/detections/warning-logs)
- [Logi podejrzanych](https://anticheat.ac/pl/docs/detections/suspicious-logs)
- [Systemy wykrywania](https://anticheat.ac/pl/docs/detections/detection-systems)
- [Kontrole integralności](https://anticheat.ac/pl/docs/detections/integrity-checks)

## Markdown pages

- [Ocean Anti-Cheat](https://anticheat.ac/md/pl)
- [Cennik](https://anticheat.ac/md/pl/pricing)
- [Pobierz](https://anticheat.ac/md/pl/downloads)
- [Dokumentacja](https://anticheat.ac/md/pl/docs)
- [API](https://anticheat.ac/md/pl/docs/api)
- [Full reference for language models](https://anticheat.ac/llms-full.txt)