Lista wykryć oznaczonych jako podejrzane przy użyciu Ocean Screenshare Tool

Logi podejrzanych to wykrycia bardzo podejrzanych plików wykonywalnych; choć nie są w 100% pewne, wskazują na silne podejrzenie. W takim przypadku podajemy informację, dlaczego plik jest podejrzany. Przy odrobinie zdrowego rozsądku i przeczytaniu opisu wykrycia dowiesz się, dlaczego plik jest podejrzany, i powinieneś sprawdzić go ręcznie.

Wykrywanie Qemu / VMWare / Sandboxie / Parallels / VirtualBox / Virtual PC

Oznaczają, że plik wykonywalny sprawdza, czy środowisko, w którym jest uruchamiany, to maszyna wirtualna, co w niektórych grach służy jako technika anti-debug i anti-cheat.

DotNetExecutable / DotNetDLL

Dotyczy plików napisanych w CSharp/C#. Konieczność oznaczania plików tworzonych w tym języku wynika z faktu, że ogromna większość obejść powstaje w tym języku, a uruchamianie programu napisanego w C# jest bardzo rzadkie.

UPX Packer / ogólny spakowany plik / A1 / A2 / A3 / X1 / X2

Wskazuje uruchomienie niepodpisanego pliku chronionego oprogramowaniem zabezpieczającym, takim jak VMProtect, Themida itp., powszechnie używanym do ochrony cheatów. Nie oznacza to, że użytkownik używa cheatów, ale jest to wyraźna wskazówka.

Zmanipulowany plik / L1 / B / D / F5

Pliki celowo zmodyfikowane, aby ominąć wektory wykrywania; ta metoda jest rzadko używana do zapobiegania technikom debugowania / inżynierii wstecznej.

P1 / P2

Wskazuje użycie Process Hollowing lub podobnych technik w celu ominięcia wektorów wykonania.

Użycie AutoIT / AutoHotkey

Wskazuje pliki stworzone w AutoIT / AutoHotkey, które są szeroko używane do tworzenia makr lub autoclickerów, ale nie oznacza to stuprocentowej pewności.

S1 / DLL / BSoD / S2 / C3 / C4 / A

Pewne wykrycie cheatów

Podejrzany plik .NET

Wskazuje spakowany (zabezpieczony) plik napisany w C#