Методика
Как разбирать
находки.
По одному названию не понять, чем был процесс или файл. Ниже порядок, в котором стоит разбираться.
Совпадение≠нарушение
Чтобы что-то утверждать, нужны контекст, проверяемый источник и возможность для игрока объяснить находку.Пример
Одна и та же программа может оказаться разрешённым модом, программой для записи экрана или запрещённым клиентом. Всё зависит от того, зачем она нужна и что разрешает сервер.
Порядок разбора
Три шага
до решения.
- 1Факт
Запишите, что нашли
Имя процесса, путь к файлу и время проверки. Сохраните вывод команды (текст из окна или снимок экрана) или отчёт TRACE-PRO. Пустой путь у защищённого процесса означает обычное ограничение прав доступа.
- 2Контекст
Выясните, откуда файл
Посмотрите свойства и цифровую подпись файла, где он лежит и зачем установлен. SHA-256 помогает сравнить файл с эталоном, но сам по себе ничего не доказывает.
- 3Решение
Сверьтесь с правилами
На разных серверах разрешены разные модификации. Дайте владельцу устройства объяснить находку и пользуйтесь официальным порядком апелляции.
Что проверяется
Что смотрит
каждый способ.
- PowerShell
- Одна задача или всё сразу: процессы, Prefetch, реестр, корзина, исключения Defender, автозапуск, службы и журналы, hosts, папки игры, все диски. Для Minecraft ещё имена классов внутри JAR. Отчёт в файл сохраняют только TRACE-PRO для Minecraft (пункт 5 меню) и файлы trace-check, и только если вы сами это выберете.
- CMD
- Те же задачи: команда запускает PowerShell одной строкой. «Всё сразу» длиннее предела строки CMD, поэтому запускает скачанный файл .ps1.
- Вручную
- Диспетчер задач и свойства файлов вы открываете сами. Отметки в чек-листе хранятся только в открытой вкладке.
Вопросы
Перед
началом.
Видит ли сайт мои процессы?
Нет. Сайт только показывает команды, запускаете их вы, у себя. Отчёты никуда не загружаются.
Нужны ли права администратора?
Не обязательно. Но без них часть защищённых папок и путей процессов будет недоступна, поэтому лучше открыть терминал от имени администратора.
Что делать с подозрительным файлом?
Не запускайте его. Выясните, откуда он, есть ли цифровая подпись и что разрешают правила сервера. Обсудите находку с владельцем компьютера.
Как остановить проверку?
Нажмите Ctrl+C в окне терминала. Локальный отчёт, если вы его сохранили, удаляется через Проводник.