Программы

Journal Trace

Программа которая позволяет находить софты с само удалением.

Releases · ponei/JournalTrace · GitHub

Как пользоваться?

Нажимаете Drive >> Select >> Диск С/D и т,д >> Select >> Drive >> Scan

Далее ждем пока зеленная линия дойдет до конца и находим Layout >> Data Grid

У вас появляется строка поиска в нее вписываем .jar| .dll | .mp3 | .mp4 | exe

и выравниваем по дате чтоб стрелка смотрела вверх

сейчас очень внимательно

Doomsday = вписываем .jar >> выравниваем по дате и видим какой то непонятный jar файл примерно с таким названием $Sdw24.jar обращаем внимание на него далее смотрим на дату если чит удалил сам себя перед проверкой то бан/ вы смотрите путь если там вот такой Reason то смело баньте это Doomsday

Shellbag Analyzer

Программа которая позволяет смотреть удалённые папки

Download - Shellbags AnalyZer + Cleaner (privazer.com)

Как пользоваться?

Нажимает Анализ у нас в правом верхнем углу видно "Показать все" тыкаем на нее и выбираем удаленные папки

(Если пусто спокойно баним)

Нажимаем посещенние и ищим папочку с названием читов, сверяем по дате и баним

Everything

Смотрим исключения если нету то нажимаем OK

Далее в строку поиска вводим сайзы:

Занимаемся поиском читов

Cайзы

Вставлять отдельно:

System Information ( Process Hacker )

Downloads - System Informer (sourceforge.io)

нужно посмотреть выгруженные модули javaw.exe >> Miscellaneous >> Unloaded modules >> инородные dll имеют другой базовый адрес(дллки от майнкрафта и винды начинаются на 0x7)

Находим javaw.exe (Тот что весит больше)

Нажимаем пкм и выбираем то что указано на картинке

String
В ProcessHacker2 пкм по процессу javaw.exe(тот, который потребляет больше всего оперативной памяти) >> Properties >> Memory>> Убираем галочку с Hide free regions >> Strings >> Minimum length: 4 >> Ставим все галочки >> Filter >> Contains (case insensitive) >> Вписываем туда по одной строке(писать через | нельзя)

Как?

Cами стринги

(Cortex) > | 71KD | -LLdd5522 | HNtXxl | exitsave ///(8,9,18)| Stubborn.website | 2;Lnet/minecraft/entity/Entity;)V /// (33)| .]+5+]5 ///(Legit) | 5+]5]]q ///(Legit) | 10^]^]]]!!46 ///(Legit) | ?10_^]]]]_]]]]]]]^]]]]]]% | 99?_]10]]]]]]]]]] | _q]q]]q]+++++ | _]_]_]_]_]10]]]]]]] | .]+5+]5 | ]]]+4]

| hLit/unimi/dsi/fastutil/objects/Object2DoubleMap<Lnet/minecraft/tags/ITag<Lnet/minecraft/fluid/Fluid;>;>; |

(Expensive) > | expensive |

(ZenWare) > | ldldld.java |

(NoRules Legit) > | [__xz^[[yza[_a |

(Troxill) > | :|: | OnlyInt | oldSlot | k5u8q | getpremultiplyaplha | exitsave || fkernel32.dll (должен быть в «unload modules») ||

(DreamPool) > | D:\a\_work\1\s\\binaries\amd64ret\bin\amd64\\vcruntime140.amd64.pdb | readStructs |

| %Lmagictheinjecting/MagicTheInjecting; | ;(Ljava/lang/Object;)Lnet/minecraft/util/math/AxisAlignedBB; |

| ?(Ljava/lang/Object;Ljava/lang/Object;)Ljava/lang/StringBuilder; |

(Celestial) > | Celka | Celestial |

(Nursultan) > | nurik | nursultan |

(Akrien) > | akrien |

(WexSide) > | wexside | wex |

После, не забудьте посмотреть LastActivityView/ExecutedProgramList, UsbDriveLog, Shellbag

Полезные ссылки

Таблица с весами хитбоксов, гостов, dll (Взято с clusterpvp )

Таблица с весами хитбоксов (Взято с clusterpvp )

Page updated

Google Sites

Report abuse