Зафиксируйте наблюдение
Запишите имя процесса, путь к файлу и время проверки. Сохраните исходный отчёт. Пустой путь у защищённого процесса — обычное ограничение прав доступа.
03 / 05 МЕТОДИКА
Как читать
следы.
Процесс или файл не объясняет себя одним названием. Здесь — порядок, который помогает отделить сигнал от вывода.
НЕ РАВНО
Сигнал≠нарушение
Факт требует контекста, проверяемого источника и права игрока объяснить находку.TRACE / ПОРЯДОК
Одна и та же программа может быть разрешённым модом, инструментом записи или нежелательной модификацией — всё зависит от назначения и правил проекта.
ТРИ УРОВНЯ ПРОВЕРКИОт наблюдения
От наблюдения
к решению.
ФАКТ
Проверьте происхождение
Посмотрите свойства и цифровую подпись файла, где он находится и зачем установлен. SHA-256 полезен для сравнения с известным эталоном, но сам по себе ничего не доказывает.
Сверьте правила проекта
У разных серверов разный перечень разрешённых модификаций. Дайте владельцу устройства объяснить находку и используйте официальный порядок апелляции.
ПРОЗРАЧНЫЙ СОСТАВ ДАННЫХЧто попадает
Что попадает
в отчёт.
PowerShell
Для Minecraft — аудит процессов, системных следов, игровых папок и имён классов внутри JAR с отчётом по запросу. Для GTA V и CS2 — адресный поиск известных названий в процессах, папках и Prefetch.
Командная строка
Быстрый поиск по процессам, игровым каталогам, загрузкам и Prefetch. Отдельный скачиваемый сценарий сохраняет общий CSV процессов.
Вручную
Вы сами открываете Диспетчер задач и свойства файлов. Отметки чек-листа остаются в памяти страницы, пока вы её не закроете.
КОРОТКИЕ ОТВЕТЫ
Перед началом.
Сайт видит мои процессы?+
Нет. Браузер показывает инструкции; команды вы запускаете на своём устройстве. Автоматической загрузки отчёта нет.
Нужны права администратора?+
Можно запустить без них, но для доступа к защищённым папкам и некоторым путям процессов откройте терминал от имени администратора.
Что делать с подозрительным файлом?+
Не запускайте его. Проверьте происхождение, подпись, назначение и правила проекта. Обсудите находку с владельцем компьютера.
Можно прекратить проверку?+
Да. Нажмите Ctrl+C в терминале. Локальный отчёт можно удалить через Проводник.