Системы обнаружения
Список систем обнаружения с помощью Ocean Screenshare Tool
Ocean Tool (https://anticheat.ac) имеет несколько типов обнаружения: прямые, общие и специфические. В этом разделе мы шаг за шагом разберём детекты целостности, которые указывают на то, что нарушает корректную целостность сканирования, или на общие расхождения, например изменение запущенного файла.
Запущен и изменён
Указывает, что ранее запущенный файл был позже изменён, что может говорить о самоуничтожении.
Запущен и удалён
Указывает, что ранее запущенный файл был позже удалён, что может говорить о самоуничтожении.
Prefetch удалён
Указывает, что у ранее запущенного файла был удалён файл prefetch. Это нетипичное поведение, которое чаще всего говорит о самоуничтожении или антифорензик-технике.
Подозрительная DLL удалена
Указывает, что подозрительная DLL была удалена; это может говорить о самоуничтожении.
Общий метод обхода (сетевой файл)
Указывает, что файл на сетевом ресурсе был изменён, запущен или удалён. Это расценивается как метод обхода и является явным признаком этого.
Удаление/запуск/изменение подозрительного файла
Указывает на изменение/удаление/запуск крайне подозрительного файла
Невозможное удаление/запуск/изменение файла
Указывают на изменение/удаление/запуск файла, что практически невозможно при обычных условиях
Общий метод обхода (журнал запуска NVIDIA / Powershell)
Указывают на изменение/удаление файла, что практически невозможно при обычных условиях
Запуск из файла RAR
Указывает на прямой запуск файла из архива RAR
Общий метод обхода (запуск с внешнего устройства)
Указывает на запуск с внешнего устройства (чаще всего телефона); это часто используют для обхода
Удаление с внешнего устройства
То же, что выше, но указывает на удаление файла с внешнего устройства
