Перейти к основному содержимому

Журналы предупреждений

Список детектов, помеченных как предупреждения с помощью Ocean Screenshare Tool

Журналы предупреждений — это детекты, которые не обязательно означают, что пользователь использует читы, но указывают на изменения, которые можно применять для обхода векторов обнаружения. Санкция за такие изменения зависит от проверяемого сервера и предупреждения.

Прежде чем решать, какую санкцию применить, проверьте помеченный файл или параметр вручную и сопоставьте его с детектами, подозрительной активностью и проверками целостности в том же сканировании.

Под каждым заголовком ниже показано предупреждение в том виде, в каком оно выглядит в отчёте сканирования, где % обозначает файл или путь.

Метод обхода обнаружен в: % > %

Указывает, что есть два файла Prefetch (.PF) с одинаковым содержимым, что невозможно.

Метод обхода, обнаруженный в файлах Prefetch

Запущен подозрительный файл

Указывает, что есть подозрительный файл, который нужно проверить вручную.

Скриншот детекта: запущен подозрительный файл

% обнаружен как файл с изменённым расширением

Указывает, что есть файл, не соответствующий своему расширению. Пример: исполняемый файл с расширением txt.

Скриншот детекта: изменённое расширение

Обнаружен отключённый ActivitiesCache

Указывает, что пользователь отключил функцию ActivitiesCache.

Скриншот детекта: отключён ActivitiesCache

Загружена подозрительная DLL

Указывает, что была загружена внешняя по отношению к игре DLL. Может быть ложным срабатыванием в случае ReShade FiveM.

Скриншот детекта: загружена подозрительная DLL