Tespit sistemleri
Şunu kullanan tespit sistemlerinin listesi: Ocean Screenshare Tool
Ocean Tool'un (https://anticheat.ac) doğrudan, genel ve özel tespitleri vardır. Bu bölümde taramanın bütünlüğünü bozan veya genel tutarsızlık gösteren bütünlük tespitlerini geziyoruz, örneğin çalıştırılmış bir dosyanın değiştirilmesi.
Çalıştırıldı ve değiştirildi
Daha önce çalıştırılmış bir dosyanın sonra değiştirildiğini gösterir. Kendini imha olabilir.
Çalıştırıldı ve silindi
Daha önce çalıştırılmış bir dosyanın sonra silindiğini gösterir. Kendini imha olabilir.
Prefetch silindi
Daha önce çalıştırılmış bir dosyanın prefetch dosyasının silindiğini gösterir. Normal bir davranış değildir ve çoğu zaman kendini imha veya adli bilişim karşıtı bir tekniktir.
Şüpheli DLL silindi
Şüpheli bir DLL'in silindiğini gösterir. Kendini imha olabilir.
Genel bypass yöntemi (ağ dosyası)
Bir ağ kaynağındaki dosyanın değiştirildiğini, çalıştırıldığını veya silindiğini gösterir. Bypass yöntemi sayılır ve bunun açık bir işaretidir.
Şüpheli dosya silme/çalıştırma/değiştirme
ÇOK şüpheli bir dosyada değişiklik, silme veya çalıştırma olduğunu gösterir.
İmkânsız dosya silme/çalıştırma/değiştirme
Normal koşullarda pratikte imkânsız olan bir dosyada değişiklik, silme veya çalıştırma olduğunu gösterir.
Genel bypass yöntemi (NVIDIA / Powershell yürütme kaydı)
Normal koşullarda pratikte imkânsız olan bir dosyada değişiklik veya silme olduğunu gösterir.
RAR dosyasından çalıştırma
Bir dosyanın doğrudan bir RAR arşivinden çalıştırıldığını gösterir.
Genel bypass yöntemi (harici aygıttan çalıştırma)
Harici bir aygıttan çalıştırmayı gösterir (çoğu zaman bir telefon). Bypass için sık kullanılır.
Harici aygıttan silme
Yukarıdakiyle aynı, ama harici bir aygıttan dosya silindiğini gösterir.
