Sistemas de detecção
Lista de sistemas de detecção usando Ocean Screenshare Tool
O Ocean Tool (https://anticheat.ac) tem várias capacidades de detecção: diretas, genéricas e específicas. Nesta seção, percorremos passo a passo as detecções de integridade, que indicam coisas que alteram a integridade correta do scan ou discrepâncias gerais, por exemplo, a modificação de um arquivo executado.
Executado e modificado
Indica que um arquivo que havia sido executado antes foi modificado depois, o que pode indicar uma autodestruição.
Executado e excluído
Indica que um arquivo que havia sido executado antes foi excluído depois, o que pode indicar uma autodestruição.
Prefetch excluído
Isso indica que o arquivo Prefetch de um arquivo executado anteriormente foi excluído. Esse não é um comportamento normal e, na maioria das vezes, indica uma autodestruição ou uma técnica antiforense.
DLL suspeita excluída
Indica que uma DLL suspeita foi excluída; isso pode indicar uma autodestruição.
Método de bypass genérico (arquivo de rede)
Indica que um arquivo em um recurso de rede foi modificado, executado ou excluído. Isso é considerado um método de bypass e é um indício claro dele.
Exclusão, execução ou modificação de arquivo suspeito
Indica uma modificação, exclusão ou execução em um arquivo ALTAMENTE suspeito
Exclusão, execução ou modificação impossível de arquivo
Indicam uma modificação, exclusão ou execução em um arquivo que é praticamente impossível de ocorrer em condições normais
Método de bypass genérico (log de execução do NVIDIA / Powershell)
Indicam uma modificação ou exclusão em um arquivo que é praticamente impossível de ocorrer em condições normais
Execução a partir de um RAR
Indica uma execução direta de arquivo a partir de um arquivo RAR
Método de bypass genérico (execução a partir de dispositivo externo)
Indica uma execução a partir de um dispositivo externo (na maioria das vezes um celular); isso é muito usado para bypass
Exclusão a partir de dispositivo externo
Igual ao anterior, mas indica a exclusão de um arquivo a partir de um dispositivo externo
