Şununla şüpheli işaretlenen tespitlerin listesi: Ocean Screenshare Tool
Şüpheli kayıtlar, çok şüpheli çalıştırılabilir dosyaları işaretler. %100 kesin tespit değildir, ama şüphe ihtimali yüksektir. Dosyanın neden şüpheli olduğunu anlatırız. Biraz sağduyu ve tespit açıklamasıyla nedeni görürsün ve dosyayı ELLE kontrol ETMELİSİN.
Çalıştırılabilir dosyanın, çalıştığı ortamın sanal makine olup olmadığına baktığını gösterir. Bazı oyunlar bunu anti-debug ve anti-hile tekniği olarak kullanır.
C# / CSharp ile yapılmış dosyaları anlatır. Bypass'ların büyük çoğunluğu bu dilde yazıldığı ve C# ile yazılmış bir program çalıştırmak çok alışılmadık olduğu için işaretlenir.
VMProtect veya Themida gibi, hileleri korumak için sık kullanılan yazılımlarla korunan imzasız bir dosyanın çalıştığını gösterir. Kullanıcının hile kullandığını kanıtlamaz, ama AÇIK bir işarettir.
Tespit vektörlerinden kaçmak için bilerek değiştirilmiş dosyalar. Bu yöntem, hata ayıklama veya tersine mühendisliği engellemek için nadiren kullanılır.
Yürütme vektörlerinden kaçmak için Process Hollowing veya benzeri tekniklerin kullanıldığını gösterir.
Makro ve otomatik tıklayıcı yapmak için sık kullanılan AutoIT veya AutoHotkey ile yapılmış dosyaları gösterir. Bunun %100 olduğu anlamına gelmez.
Kesin hile tespiti
C# ile yapılmış paketlenmiş (korumalı) bir dosyayı gösterir.
