Bir Ocean raporundaki her bulgu beş kategoriden birine girer. Tespitler kanıttır; uyarılar ve şüpheli kayıtlar bir inceleyicinin değerlendirmesini ister; tespit sistemleri kanıt gizleme girişimlerini gösterir; bütünlük denetimleri o anda çalışan şeyin ötesine bakar. Akış her zaman aynıdır: toplama, zenginleştirme, analiz, karar.
Doğrulanmış tespitler. Doğrudan tespitler bilinen bir hilenin kalıntılarından gelir, genel tespitler çok şüpheli çalıştırılabilir dosyaları işaretler, özel tespitler kurcalama yöntemlerini ve hile bağımlılıklarını kapsar. Oyun bazlı anlamlar Genel, Minecraft ve FiveM için belgelidir.
Tespit vektörlerinden kaçmak için kullanılabilecek ama tek başına hile kanıtı olmayan değişiklikler: yinelenen Prefetch içeriği, uzantısı içeriğiyle uyuşmayan çalıştırılmış bir dosya, devre dışı ActivitiesCache veya oyuna dışarıdan yüklenen bir DLL. Ceza sunucuya ve uyarıya bağlıdır.
Bir nedenle işaretlenen çalıştırılabilir dosyalar: sanal makine kontrolleri, .NET araçları, UPX, VMProtect veya Themida gibi paketleyiciler, kurcalanmış dosyalar, process hollowing ve AutoIT veya AutoHotkey makroları. Nedeni oku, harekete geçmeden önce dosyayı elle kontrol et.
Taramanın kendisi etrafındaki adli bilişim karşıtı davranış: çalıştırılıp sonra değiştirilen veya silinen dosyalar, kaldırılan Prefetch kayıtları, ağ paylaşımından, harici bir aygıttan veya doğrudan bir RAR arşivinden çalıştırma ve normal kullanımda pratikte imkânsız değişiklikler.
Daha derin sistemler: Recovery, NTFS ve FAT32 sürücülerinden silinen dosyaları geri getirir; antivirüs eşlemesi neyin ne zaman işaretlendiğini gösterir; Engines bilinmeyen çalıştırılabilir dosyaları VirusTotal ile sıralar; bellek çalışma anında denetlenir; güvenilmeyen dosyalar manuel inceleme için listelenir; RUIN modu bir Minecraft Java örneğindeki en ufak değişikliği yakalar.
