Поверка на читы                 

                    Осмотр майнкрафта, папка игры, файлы компьютера

_________________________________________________________________________

Шаг 1 - Заходим в открытый майнкрафт, после нажимаем F3 и смотрим версию с которой играет игрок.

* Может быт ь Impact, Akrien, Wexside, Wurst, Aristois и прочие.

Шаг 2 -Можете прописать в чат игры “.help ,help #help &help”

Нажать в игре правый SHIFT, Insert а также потыкать англ K и J , O , P , U и другие кнопки.Если хитбоксы увеличились / уменьшились, то можете банить. (хитбоксы)

После нажатия на данные кнопки вы можете нажать на Правый Shift , G , F1 - F12 и другие.

Шаг 3 -  После мы переходим в настройки/управление и смотрим на наличие запрещённых модов. Так-же, когда вы зайдете в папку mods, то сравните моды в папке и управлении, если в управлении есть мод, а в папке его нет - то его удалили и вам стоит задуматься.

* Тут говорится про моды, которые дают преимущество над игроками или запрещены в правилах.

Шаг 4 - Нажимаем: «Открыть папку с пакетами ресурсов»* Попадем в папку (.minecraft/resourcepacks/) и просматриваем текстуры игрока.

Шаг 5 - Включаем показ скрытых файлов/папок: Вид -> Скрытые элементы

* Если нет у пункт а “Вид” т о переходим в “Панель управления” в пункте “Просмотр” ставим “Мелкие значки”, нажимаем “Параметры проводника”, “Вид” и ставим флажок в пункте “Показывать скрытые файлы, папки”.

На 11 винде надо нажать на “Посмотреть”, после навестись на “Отображать” и “Скрытые элементы”

Шаг 6 - Заходим в папочку versions и смотрим на наличие папок с названием софтов/загрузчиков софта. Если такие имеются, то смотрите на дату и наличие в них jar файла с названием софта.

Проходимся по всем папкам и смотрим на размер, название jar и json файла, если есть название софта - бан. Нормальный вес версий:

        1.16 - 1.16.1 →  17 083 КБ

        1.16.2 - 1.16.3 →  17 096 КБ

        1.16.4- 1.16.5 →  17 136 КБ

        1.17         →  19 079 КБ

        1.17.1 →  19 089 КБ

        1.18         →  19 569 КБ

        1.18.1 →  19 573 КБ

        1.18.2 →  19 785 КБ

        1.19         →  20 960 КБ

        1.19.1 →  21 137 КБ

        1.19.2 →  21 138 КБ

        1.19.3 →  22 173 КБ

        1.19.4 →  22 927 КБ

        1.20         →  22 489 КБ

         1.20.1 →  22 490 КБ

        1.20.2 →  22 643 КБ

ТАБЛИЦА ВЕСОВ - ВКЛАДКА 2

Исключение:  LabiMod с аддонами весит 20.429КБ - это нормально.

Шаг 7 - Заходите в папку screenshots и смотрите наличие софтов на скринах в течении  30 дней

Шаг 8 - Заходим в папку mods (.minecraft/mods/) и ищем запрещённые моды.

Шаг 9 - Заходим в папку libraries (.minecraft/libraries/)

Проверяем наличие папки cabaletta (.minecraft/libraries/cabaletta)

Нашли, смотрим на дату. Если менее 30 дней - бан.

Далее заходим в папку com -> github и смотрим есть ли папка Impact Development

(.minecraft/libraries/com/github/Impact Development)

В ней может быть такая папка, открываем её и ищем сам чит, если чит есть, то смотрим на дату изменения папки.

Далее заходим в папку net и смотрим есть ли папка minecraft xray , impact client

(.minecraft/libraries/net/minecraftxray)

После заходим в папку config/defaultconfigs и ищем наличие конфигов от софта, которые изменялись менее 30 дней. Пример:

Также могут быть такие файлы

Если нашли такой файл, то смотрите их содержимое.

Если нашли такое внутри файла, то смотрите на его дату изменения.

 Менее 30 дней назад - бан.

Шаг 10 - Проверяем наличие папки LabyMod и labymod-neo (.minecraft/LabyMod/)

Заходим в неё и переходим в папку addons-1.16.5 (.minecraft/LabyMod/addons-1.16.5/)

Далее делаем те же действия как с папкой mods -> просматриваем на запрещенные моды.

Шаг 11 - Заходим в папку config (.minecraft/config/) и смотрим есть ли остаточные файлы от читов/запрещенных модификаций

Шаг 12 - Заходим в папку .minecraft и смотрим есть ли папки читов/запрещённых модов. Например: Impact, Wurst, NeverHook,Wexside Celestial и т.д. А также моды: ViaMCP, baritone и т.д

                                           Everything

_________________________________________________________________________Шаг 16 - Открываем на компьютере программу Everything, после нажимаем

Cntr + P → исключения, если они там есть - удаляем и ищем эти файлы.

Шаг 17 - Пишем в строку поиска данные списки
Текст с читерными модами и функциями: 

 aimmbot | freecam | elytra_swap | smart_moving | chest_stealer | topkaautobuy | gumballoffmode | hitbox | flauncher | doomsday | viaversion | viamcp | dauntiblyat | bariton | x-ray | xray | spambot | spam_bot | inventory_walk | player_highlighter | bedrock_breaker_mode | double_hotbar | armor_hotswap | chest_locater | savesearcher | worlddownloader | chunkcopy | tweakeroo | mob_hitbox | librarian_trade_finder | wise_folder_hider |Jopapopa|r3d|cheat|nathox|inertia|akrien|nova|kilo|squad|vape|kyprak|Jessica|hcl|zamorozka|freecam|Nodus|Matix|wurst|weepcraft|impact|skillclient|wexside|RichFreeLoader|neverhook|celestial|deadcode|wolfram|aristois|flux|jigsaw|Liquidbounce|sigma|neverhook|wintware|deadcode|celestal|yammi|ecelon|kamiblue|meteor|ares|zeusclient|nursultan|konas|vaneclient|shitclient| Reach|trash|X-ray|Xray|rename_me_please|editme|CRACKTHISSHIT.dll|baritone

                                                 Текст с читами:

baritone | cabaletta | jigsaw | LiquidBounce | Wurst | Rogalik | GishCode | Impact | RusherHack | Pyro | Zamorozka | Konas | WintWare | Nursultan | Celestial | Expensive | Future | ArbuzClient | Minced | xray | x-ray | Akrien | Norules | Matix | Deadcode | Newcode | Destroy | Eternity | Wexside | Rich | EdiTME.dll | mc100.dll | .R3D | Wild | NightMare | BoberWare | Cortex | Bleach | .wex | hitbox | Fluger | Jessica | neat | freecam | inventorytotem | Chestlocator | Valex | fabaritone | nuriK | crack | celka | mincedpon | KeazClient | Tofficlient | Darkness | norulesBaritone | ArchWare | INTAVE | Excellent | Nova | HaramDev | ShitClient | PonosClient | Meteor | VegaLine | Newlight | Exclusive | TenseClient | MoonProject | QuickClient | MoonHack | DeltaClient | HachClient | FullMyst | Augustus | Gothaj | Rise | Sirius | Wave | Fatal | VeristClient | ThunderHack | Avalon | WissendFree | ResoluteFree | KwishFree | CentricFree | Exp | TutotialClient | EnergyClient | FecuritySQ | Noclips | Catlavan | KoshkaDLC | rename_me_please.dll | Sigma | FLauncher | ATMOSPHERE | Esp | Wolfram | Hider | FLUX | Huzuni | Legit | Aristois | NeverHook | Exloader | Calestial  | ClowdyClient | Vert | VapeClient | ClownClient | Norender | EXTREMEHACK | Asteria

Текст с сайзами:

t

Шаг 2 - Так-же прописываете .jar и ищите файлы с весом 1976kb, 2252kb, 2236kb, 2302kb, 2324kb

Если нашли такие файлы - запустите. Обычно открывается doomsday. (Когда открываете с весом 2236kb, то подождите несколько секунд)

Шаг 3 - Вписываем “shellbag” (Смотрим была ли чистка)

Ищем файлы shellbag_analizer_cleaner.ini и папки ShellBags Backups day 

Шаг 4 - Вписываем “History” и ищем папку с “часами и зеленой стрелкой”

Смотрим за последние 30 дней -> Этот компьютер -> Смотрим название файлов с иконкой “планеты”.

System Informer

   Шаг 1 - Запускаем программу и в поиск пишем “javaw.exe”

         Если их несколько выбираем тот который больше по весу.

        Шаг 2 - Жмём ПКМ по javaw.exe -> Miscellaneous -> Unload Modules

      Сортируем по Size и смотрим только “.dll” файлы на наличие запрещёных весов.

            Запрещённые веса: Их запомнить, обязательно спросят на аттестации.

8.9 mb
        1.42 mb
        1.43 mb
        1.54 mb

* Если нашли файл с запрещенным весом и у него расширение .dll - бан.

  Шаг 3 - Жмём ЛКМ х2 по javaw.exe -> Modules

       Сортируем по Description и смотрим DLL файлы без информации в поле Description

         наличие запрещенных весов.

* Если нашли файл с запрещенным весом и у него расширение .dll - бан.

Шаг 4 - Жмём ЛКМ по Options, после нажимаем Load Module и в окне, которое вылезло нажимаем Load        . Нажимаем на “галочку”, все .dll что видим - инжектим. (Открыть), потом опять зайдите в Modules, чтобы посмотреть вес этих .dll файлов.

Шаг 5 - Жмём ЛКМ (2 раза) по javaw.exe

Переходим в “Memory”, после “Options” и нажимаем “Strings…”

 Ждём когда всё загрузится и нажимаем Filter -> Contains (case - insensitive)...

В открытое окно вписываем “ASM:” (Только если игрок использует Forge / ForgeOptiFine)

* Если в открывшимся окне видим текста с запрет модами, или строки в которых есть bushroot, ALLATORIxDEMO и строки по типу “||||||||” - баним

Шаг 6 (Поиск самописа на Forge) - Вписываем в детекты javaw “ASM:” и смотрим на common, нормальный тип строки:common.
Чит - comon; conmon; connom; conon; connon; commonn и тд.

После вписываем все детекты, которые вы считаете нужными из данного файла:

стринги вы можете найти во вкладке 3

Шаг 7 -  в поиск пишем “explorer.exe”

Жмём ЛКМ (2 раза) по explorer.exe

Переходим в “Memory”, после “Options” и нажимаем “Strings…” (Ставим галочки на Image и Mapped)

Шаг 8 - Вписываем download ; .exe ; .jar смотрим на запрет моды и читы.

Шаг 9 - Пишем в поиск pca и открываем svchost.exe

(Обязательно запускайте System Informer от имени администратора)

Шаг 10 - Жмём ЛКМ (2 раза) по svchost.exe

Переходим в “Memory”, после “Options” и нажимаем “Strings…

Шаг 11 - Пишем в “ Minimum lenght: 4 “, после ставим все галочки, кроме Image и Extented Unicode.

Шаг 12 - Вписываем .exe ; .jar ; другие типы файлов и смотрим, если выдался результат - ищите этот файл и открывайте его. (Не всегда выдаётся софт, но в большинстве случаев именно он)

Shellbag experience

Шаг 1 - Проверка на очистку корзины и приватных хвх читов по типу Нурсултана и
Expensive. Открываем диск C и смотрим папки по типу NurSultan Expensive и т.д видим папки - баним, так-же открываем папку

(Данная папка показывает когда человек последний раз очищал корзину) Если чистка была после вызова игрока на проверку-бан

Смотри на дату изменения если изменял перед проверкой - баним за чистку. Так-же проверяем саму корзину и папка с загрузками




Шаг 2 -  Программа ShellBag ищет удаленные файлы
после запуска программы нажимаем “Анализ”

Также смотрим сколько удаленных файлов на пк и также ставим галочку на посещение
Чтобы посмотреть только удаленные файлы нажимаем “Показать Все”

После чего у нас откроется маленький список выбираем “Удаленные Файлы” и смотрим удаленные файлы напоминаю если мы увидим чит который удален больше 30+ дней не баним!
Если человек чистил shellbag смотрим когда он установил виндовс для этого нажимаем Win + r в поиск вписываем cmd

                              vec.dll experience

Шаг 1 - Нажимаем win + r и вводим regedit и переходим в реестр

Шаг 2 - Вставляем

Компьютер\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSavePidlMRU\dll

Шаг 3 - Открываем любой файл и смотрим Vec.dll, osuhelper.dll и т.д

Шаг 4 - Открываем Everything и ищем dll которую увидели в regedit

Шаг 5 - Если ее не нашли, то открываем JournalTrace и вводим .dll

                                   Recaf, Jd-gui, luyten decompiler

     Шаг 1 - Через WinRar открыть архивом мод, интересует нас несколько файлов в корневой папке, а

также файлы и их названия в папках пакета (com/org/net/ru/ua/me и т.д)

Полазив по папке ua мы видим такую картину, очевидный софт.

Также для поиска хитбоксов/текстов мы можем использовать поиск в WinRar

Ключевые слова хитбоксов будут в 4м пункте ниже, в статье про ReCaf и анализ кода.

Шаг 2 - Банально, но стоит скачать с modring мод той-же версии и проверить по весу/классам

Шаг 3 - Подозрительные .jar / .exe / .dll - Файлы стоит загружать на virustotal.com,

Если файл будет паблик читом, вы по названиям поймете что что-то не чисто.

Шаг 4 - Поиск вшитых хитбоксов/читов через Reсaf.

FORGE: AxisAlignedBB, func_174826_a, func_226277_ct_(), func_226278_cu_(),

func_226281_cx_(), func_174813_aQ, func_213302_cg

FABRIC: Box, method_5829, class_238, method_23317, method_23321, method_5857

LABYMOD: dci, .cD, .cc().b, .cH(), .cD(

Пример хитбоксов на fabric 1.16.5, обычно их вешают на отрисовку сущностей (renderEntity)

Пример хитбоксов на Forge 1.16.5

Чистый мод mowziesmobs.jar который создает кастомных животных.

Ищем файл на который ругается, при этом в mowziesmobs/ мы видим 2 папки client/server

Моды пишутся так-же для серверов, то на что ругается серверная часть что означает что

скорее всего файл чист, также по директории понятно что это эффекты сущностей. Открыв

.java/.class мы увидим что взаимодействия с хитбоксами игрока нет, мод чист.

 Avalone client (outdate)

Everything: вписываем в поиск:
size:727KB *.exe

size:726KB *.exe

size:14950KB *.exe

(находит .exe-бан)

Другой способ поиска:
Шаг 1 - Заходим в Process Hacker 2 и в поиск пишем explorer

Шаг 2 - Нажимаем 2 раза ЛКМ, снимаем галочку Hide free regions

Шаг 3 - Нажимаем Strings и ставим все галочки

Шаг 4 - Пишем в поиск .exe и нам показывает exe файлы сверху-вниз

Шаг 5 - Нам нужно искать такие файлы, которые идут из папочки Windows, после мы их ищем в Everything, если нет, то открываем Journal Trace

Шаг 6 - Нажимаем Layout, после Data Grid и вписываем название файла, отсортировать по дате.

Шаг 7 - Выбираем файл, который нам надо и чтобы в Reason было написано Rename:old name

Шаг 8 - Нажимаем по этому файлу ПКМ, после Show File information и в строке Current file смотрим где находится этот файл, но уже переименованный.

Шаг 9 - Открываем Everything и ищем файл с новым названием или сразу переходим в расположение файла (Вес exe файла - 14345 кб)

Шаг 10 - Запускаем его, если откроется Gui Avalon'a - бан.

Шаг 11 - Если его удалили, то мы с вами опять используем Journal Trace

Шаг 12 - Смотрим куда он закидывался и откуда удалялся

Шаг 13 - Avalon устроен так, что его надо закидывать в папки Windows (По типу SysWOW64 и тд).

Шаг 14 -  Если он удалялся из папок, которые есть в папке Windows - бан.

Дополнение:

1. Заходим в Data Grid и вписываем название файла

2. Тут мы смотрим на строку Reason

3. Если там будет написано: EA Change - бан, это изменение внутренностей exe файлов (Загрузка и выгрузка Avalon'a)

                                                WIN+R - regedit

                                 
Многократно видели люди из кп как я банил людей за MTU и MSS
пора объяснить за что отвечает функция
MTU-КБ визуально увеличивает loss что делает кб значительно меньшим
MSS-Дальность удара функция как у функции чита Reach
Так как-же всё таки найти эту настройку интернета
для начала мы нажимаем Win + R
И вписываем туда regedit



Следующим действием мы переходим по пути

Компьютер\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces

Дальше мы обращаем внимание на папки

ОТКРЫВАЕМ КАЖДУЮ ПАПКУ и ищем в ней MTU НЕ С НУЛЕВЫМ ЗНАЧЕНИЕМ или же MSS



Пример:


Видим MTU или же MSS - Бан!

ammit.cc ft. bluescreen

1. Заходим в PH2 и выбираем services
2. Крутим вниз и смотрим драйвера с меткой demand start
3. Смотрим те которые без подписи и подозрительные
4. Например этот драйвер, мы должны открыть его расположение

5. Предположим что это наш драйвер

6. Мы открываем его свойства и смотрим на его дату изменения на его вес.

7. Дальше мы должны открыть цифровые подписи и посмотреть подпись - если нету или не от виндовс подпись то идем в след пункт
8. Мы должны открыть пункт: “подробно” и смотрим его описание


9. И наблюдаем такую картину что описание файла не сисемное, название продукта тоже не винды, вес маленький, и нету подписи

                                       Ocean > Fluddy checker

если ты новичок в проверках то юзай океан


лучший ss-tool



После скачивания программы выбираем первый пункт: JAVA.

После выбора JAVA, нам надо будет ввести PIN-код,который вы генерируете  на сайте anticheat.ac. Авторизируемся через дискорд, далее заходим во вкладку на сайте “PINS”

Далее генерируем PIN- код

Далее нажимаем на GENERATE PIN

Выбираем версию Java

Далее в правом верхнем углу появляется наш пин, который можно скопировать нажатием левой кнопкой мыши по окну

После генерации PIN-кода вводим его в программу. И у нас начинается SCANNING

После окончания анализа надо вернуться   во вкладку “PINS” и увидеть наши результаты.



 

Если мы видим в “RESULT”: Cheating или же Suspicious то тогда игрок скорее всего играет с читами.

Если хотим узнать подробно где и что находиться/использует наш игрок,нажимаем чуть правее от Suspicious и видим результат проверки.

Примечание:

- Что же мне делать если она не запускается у байпассера?

1. Выключите всевозможные анти-вирусы

2. Запустите от лица администратора программу через рабочий стол
3. Если байпассер отказывается качать данную программу или же отнекивается от скачивания ее под предлогом что там вирус,можете спокойной объяснить человеку что вирусов в данной программе нет - ,для подтверждение ваших слов закиньте ее в вирус тотал.

Linux < Windows                                                  

Проверка пользователей с ОС Linux отнюдь не легкая задача которая требует от проверяющего знаний и внимательности, но по сравнению с MacOS тут все достаточно легко, Вся проверка проходит быстро и просто, но есть небольшая проблема, проверка данной ОС проходит поверхностно, т.к. только сам бог знает, как там называются софты :0 Также, небольшое примечание, все показанное в данной теме проводилось на дистрибутиве Ubuntu, это не значит, что остальные дистрибутивы вы должны бояться и обходить стороной, принцип работы на всех них примерно одинаков. Примечание 1: При работе с консолью, не забывайте ее чистить командой clear, так вам будет проще жить! Примечание 2: При работе с директориями, если вы застряли и не знаете, как из нее выйти, просто пропишите команду cd и вас сразу вернет назад, для дальнейшего использования команд из манула




Давайте для начала поймем что это за система такая и с чем ее хавают Вот так выглядит


Где запустить нашу программу, благодаря которой мы и будем проводить проверку? Переходим в эту вкладку


После перехода по вкладке прошу не спешить и посмотреть второе рабочее пространство(Пункт 1)
Потом уже можете запускать саму программу (Терминал, Пункт 2)

Итак, проверка на линуксе, как не странно начинается с проверки диспетчера задач

Первое что мы делаем при запуске консоли это прописываем команду top, она выведет нам диспетчер задач  


После чего нажимаем enter и просматриваем наши процессы запущенные на компьютере  






Видим запущенный процесс джавы, если у вас их два, не боимся это сам лаунчер + сам майн, если же у вас он не появился, просто подождите он появится, если майнкрафт конечно запущен Едем дальше, как еще можно запустить диспетчер задач на линуксе Примечание: Второй вид диспетчера задач есть не на всех дистрибутивах, поэтому как бы он не был вам симпатичен, советую пользоваться первым способом Итак переходим опять во вкладку с приложениями и запускаем программу под названием “Системный монитор”



Когда запустили, находим в нем процесс Java (в котором затрачиваем больще всего памяти)












Нажимаем по нему ПКМ и переходим во вкладку открытые файлы












Здесь вы и найдете всякие парашные, бесплатные софты. Внимательно листайте список и не теряйте ничего из виду

Далее, возвращаемся в терминал, в нем нужно прописать еще пару команд
cd /usr/bin после чего прописываем ls - переводит в вас в каталог, в котором хранятся все файлы, даже после удаления (Так же на фулл фокусе пробежались по нему, если ничего подозрительного не нашли, продолжаем проверку дальше)


Далее идет команда, которая показывает запущенные на данный момент процессы и их подпроцессы (Очень сложна в понимании, но немало важно) pstree

В нем находим Java

Примерно так выглядит чистый процесс джавы, понятное дело он может отличаться: от версии, модификаций и тд Примерный процесс майна, в который был заинжекчен FreeSoft:
─java─┬─java───168*[{java}] │
│ └─49*[{java}] │ ├─java───30*[{java}] │ ├─nautilus───6*[{nautilus}] │ ├─pulseaudio───3*[{pulseaudio}] │ ├─snap-store───4*[{snap-store}] │ ├─tracker-miner-f───4*[{tracker-miner-f}] │ ├─xdg-desktop-por───4*[{xdg-desktop-por}] │ ├─xdg-desktop-por───3*[{xdg-desktop-por}] │ ├─xdg-document-po─┬─fusermount3 │ │ └─5*[{xdg-document-po}] │ └─xdg-permission-───2*[{xdg-permission-}] Примечание: Если проверете эту команду, переспросите лишний раз, чтобы не обосраться лишний раз
Пройдемся еще по нескольким командам:

cd /usr/lib потом ls (в этой директории хранятся библиотеки и модули, используемые программами в системе


















cd /usr/local потом ls (здесь находятся программы, установленные локально, то есть не из официальных репозиториев Ubuntu. Пример: TLegacy)

Примечание: Если ОС новая, вы здесь ничего не найдет/


cd /opt потом ls (в этой директории располагаются программы, которые были установлены с использованием пакетов в формате tar.gz или собраны вручную).






Примечание: Если пользователь ничего не устанавливал данным способом - у вас ничего не будет

И напоследок, посмотрим, когда игрок установил свою систему, чтобы понимать,стоит ли его проверять или нет
ls -alct /|tail -1|awk '{print $6, $7, $8}



На этом ваша проверка заканчивается!

Journal trace

Как понимать, что пишут в столбце Reason?

• File Delete - это файл/папка удалена
• Rename Old name - может иметь два значения

1. Rename New name - файл был переименован (Old - старое название, new -  новое название)
2. Нет Rename New name - файл был перемещен Old - старое расположение, путь)

Примеры:

Первым делом после открытия программы, нажимаем на кнопку Drive

После этого нажимаем на вкладку Select, далее выбираем диск для сканирования

Возвращаемся во вкладку Drive и нажимаем на Scan

После успешного сканирования переходим во вкладку Layout и нажимаем Data Grid

У вас появится анализ диска и всех файлов, их открытие, закрытие, краши и тд.

В строку поиска вписываем названия некоторых приватных/бесплатных софтов, также прописываем туда .exe .jar .rar .bat

Пример:

Поиск  Doomsday и Cortex:

Дело в том, что Doomsday и Cortex инжект читы, которые первоначально загружаются в папку - AppData\Local\Temp. Если проверить историю изменений в данной папке, то возможно найти упоминания и .class в обход Prefetch, который может не работать. Необходимо открыть программу, выбрать DataGrid и вставить этот путь (поставить режим Directory):  AppData\Local\Temp

После чего необходимо посмотреть результаты. исходя из даты указанной по Data extend, сделать соответствующие выводы.

Для достоверности можно открыть путь вручную через Directory Tree

Через Data Grid - .jar мы можем обнаружить удаление (File Delete) лоадера

                                   Чистка Journal trace

Journal trace очень легко почистить с помощью простой команды в cmd, как это определить?

Способ номер 1 (для тупых)

Примерно так будет выглядеть чистка Journal trace

Это Journal trace который не чистился

Как понять, что человек действительно почистил журнал

1. Маленькое кол-во найденных файлов
2. Операционная система была установлена давно (Win+R -> cmd -> systeminfo)

Способ номер 2 (для крутых)

Нажимаем Win+R и прописываем eventvwr, нажимаем enter

в открывшемся окне переходим по пути: журналы приложений и служб/Microsoft/Windows/Ntfs/Operational

далее нажимаем на кнопку фильтра

В данном фильтре вписываем 501 (как показано на скрине) и нажимаем окей        

И видим во сколько производилась чистка и какого диска

NEW поиск авалон клиент:

red: !2024/04/05
blue: !2023/07/03:22:01:11!0!
green: !2023/10/04

строки для процесс хакера

                                                         doomsday:

                   
GE^Pqwn\x

ZFEGjFhgDHGokxIT

.'wnptbF6Y_aZ

UZbQXWQv

4>4FcV7gf

IuK^

J^dEG

c_k\Z_ZB

lM`2?>:l/D

bHs[ltG\XRoBq

aMI^yJhumUi

HgSmD]SQYahWK\A

LwYgqNP

Yj_`gmVuR\kofjDI

CYqN[CQvUwIY

hEQBCoHCXY

gMg\wkJ[kTaklYkRElk

wLaDUnZorkRjIsEmi^e

L\aJTWupS

emXhNmpGj[H

CabmvihPW

WZAfaQG[HFXd`KILY

kr]ZwTpt$':

!mGpcgJubL0ot'l"1=

`fEAp

`TjpEH\t[kJ

rJ9?LS\RxBX

B8_XMf+%

ReHl]rY

YHog7D

rSaLRDxy

GE^Pqwn\x

ZFEGjFhgDHGokxIT

.'wnptbF6Y_aZ

kSaeSmeNbYN

UZbQXWQv

q^doJxh

ArGJSTvtAwd\V

Pyx]IsCsVbn^Qk_CMJ

rM@]M]0jo@pF

]+*x0duO.u@XPEn

hC^Cv\roNOh

OK^Rp]lSBZ

NUpWnDNoXTcYJYN

x8O+Ta6lUwghM

qDe^CgFRofRBh

yfo8)D!K(aFmc

OyKNBgLVIth

f_a4OIsR?tf\O.

ltvE]yEPvQlWD^aLpf

coKGoFiMRvOfYiN

mWspsBRkVRPR

x8O+Ta6lUwghM

qDe^CgFRofRBh

yfo8)D!K(aFmc

troxill:

 %&'+179=?EGHQ]^_aegikvx{~

 %5=CLMSTYdjy

хитбоксы

детект: ZDcoder

hitbox on creativecore

детект: .crash

hitbox ( creativecore)

детект:GuiEventHandler$1.class

hitbox(topkahitbox v2)

детект:qProtect

hitbox(WorldEdit-forge-fabric)

детект:RolleronBox

hitbox(in mode)

детект:WHYMAKUD

Инжект хитбоксы

Детект: KDAXMEFAAD#^.exe

Инжект хитбоксы

Детект: chs/Main

Комментарий: Также наличие: chs/MM, chs/EH и не только

Инжект хитбоксы

Детект: chs/Profiller


                                                 contex client aka ivan delfin

CortexClient Forge

Детект: Cortex

cortex client Forge

детект: tUxe

cortex client

детект:dCrD8TEMxsSM9EShaqK9VlsfK9eqmDaoMhCfvnlAZKg=11)1!

cortex client

детект: pathnodetype2

комментарий: ДОЛЖНО БЫТЬ Z в начале

cortex client

детект:"bind":

cortex client(forge)

детект:_]_]_]_]_]10]]]]]]]

Чит: CortexClient LabyMod

Детект: COMBAT

                              Дорогой bush1488root когда будет фикс строк

Dreampool premium

Детект: forge.commons.

Dreampool free

Детект: TriggerBOT

DreamPool

детект: #changer

комментарий:https://skr.sh/sNjFgvtfmAh

Dreampool free

Детект: dreampool

                                                 bst undetect client ft troxill

Troxill (Дешевая паста)

Детект: ZXAYYYZ[A[XAYA[AZXXA[ZZ

Troxill и рекомпилятор джавы в c++

Детект: radioegor146

troxill(free)

детект: "PAZAZ[YXXYA[][Y

troxill(free)

детект: A[XZYX

troxill(free)

детект: ]AXA[[ZXZ

troxill(free)

детект: A[XXZXA[YZ

troxill(free)

детект: V{0NQ

troxill(prem)

детект:Y^^^ZAZA[AZ

troxill(prem)

детект:]A[Z^ZAZA[

troxill(prem)

детект:YZAZA[AZZZY

troxill(prem)

детект:XAZAZAZZZXYYY^Z

troxill(prem)

детект:6%Ah=*j

troxill(prem)

детект:7(#P

                                                  RastyLegit бля чо за чит

RastyLegit

Детект: VNejaWA.ModuleCh