Lista systemów wykrywania przy użyciu Ocean Screenshare Tool

Ocean Tool (https://anticheat.ac) ma kilka rodzajów wykrywania: bezpośrednie, ogólne i szczegółowe. W tej sekcji omawiamy krok po kroku wykrycia integralności, które wskazują rzeczy naruszające prawidłową integralność skanowania lub ogólne rozbieżności, np. modyfikację uruchomionego pliku.

Uruchomiony i zmodyfikowany

Wskazuje, że plik, który wcześniej został uruchomiony, został następnie zmodyfikowany, co może oznaczać samozniszczenie.

Uruchomiony i usunięty

Wskazuje, że plik, który wcześniej został uruchomiony, został następnie usunięty, co może oznaczać samozniszczenie.

Usunięty Prefetch

Oznacza to, że usunięto plik prefetch uruchomionego wcześniej pliku. To nie jest normalne zachowanie i najczęściej wskazuje na samozniszczenie lub technikę antyforensyczną.

Usunięta podejrzana biblioteka DLL

Wskazuje, że usunięto podejrzaną bibliotekę DLL; może to oznaczać samozniszczenie.

Ogólna metoda obejścia (plik sieciowy)

Wskazuje, że plik w zasobie sieciowym został zmodyfikowany, uruchomiony lub usunięty. Jest to traktowane jako metoda obejścia i jest wyraźną wskazówką.