Если есть neathitbox то баним за читы.

Приватный Чит Akrien Lite - в ASM: вы ничего не найдёте, но сможете найти DLL-ку чита

В Модулях мы видим Dll-ку " al.dll " - это наш акриен лайт, если нашли можете банить
Если человек сделал SelfDestruct (Разинжектить чит) -> мы идём в Unloaded Modules

И видим тут наш Акриен лайт который раз инжекчен (просто кодер гений не знает как удалить это) - если видим то можете банить.

Новые Читы на 1.12.2 замаскированные под моды.

FakeTapeMouse (весят больше 130 кб) - Хитбоксы с триггером которые замаскированные под тейп маус
Заходим в ASM: и видим если есть Extension - то баним на 14 дней за читы.

 

• После этого можно вместо ASM: написать KillAura, HitBox, TriggerBot, Trigger и так далее. Если найдутся такие строки, можно уже задуматься о блокировке этого человека. (7 KillAura, 7 Velocity, 7 HitBox) = исключение появляется из-за анти чита.

Закрываем это всё.

И открываем опять Process hacker 2
7.
Далее, открываем браузер на его компьютере.
У него он может быть любой

Opera
GoogleChrome
Firefox
Opera
GX
Microsoft Edge
Yandex
Открываем тот который есть (если есть много браузеров, открываем тот, который со стрелочкой)

..

 

Опять снимаем галочку -> Когда сняли галочку нажимаем на  Дальше ставим галочки на Image и Mapped

Нажимаем OK
                            далее нажимаем Contains (case-insentive)

Потом Пишем -> Downloads

Дальше опять после того когда вылезло окно заходим в Contains (case-insensitive) и пишем:\

Вылазит окно что человек скачивал через этот браузер.
Вот к примеру, я написал в filter выше вы уже имели с этим дело Пишем туда по очереди
.jar
.exe
.dll
.rar
Я написал.rar

Так мы нашли архив чита Андетектбл. По старой схеме чтоб дату узнать нам надо Регсканер. Узнаём дату и смотрим банить или не банить его.

Видем mac_os_installer_v2.exe - это лоадер CortexClient

Название лоадеров кортекса которые могут встретиться если человек скачивал чит.

TelegramDesktop.exe
Metro Exodus.exe
Metro Last Light.exe
Yandex Browser.exe
Geforce Experience.exe
Photoshop2021.exe
Sony Vegas 15.exe
Malwarebytes.exe
Adobe_Premiere.exe

Samsung Internet.exe

MinecraftWin10.exe

Need for Speed Most

Adobe_Premiere.exe

360_total_security.exe

Wanted.exe

Chrome.exe

Safari.exe

OperaGX.exe

Firefox.exe

GTAV.exe

Skyrim.exe

PUBG.exe

Csgo.exe

Far Cry 3.exe

Viber.exe

Discord.exe

TeamSpeak.exe

WeChat.exe

Skype.exe

Avast Free.exe

Avira Pro.exe

McAfee.exe

Kasperskiy.exe

Movavi.exe

Vegas Pro.exe

Bandicam.exe

Action.exe

OBS_Studio.exe

Fraps.exe

Metro 2033.exe

8. Есть еще пару замаскированных читов под мод.

FakeBetterHud - у него в ASM всё как у оригинального. Вы его найдёте найдёте в JbyteEdit. Для этого нам надо JByteEdit который будет в архиве

При открытии этой программы у нас открывается такая менюшка. Где написано Drag and drop files to open(Перетащите сюда файл). Перетаскием наш BetterHud

Теперь у нас появились какие-то файлы

Заходим нажимая на стрелочку >jobicade

Дальше betterhud и ищим файл

и так же опять на стрелочку нажимаем и ищим (OnUpdate) и нажимаем на него

и если нашли вот такое пролистываем вниз. Можем спокойно банить за читы.
Потому-что это код наших хитбоксов в бетерхуде. У обычного BetterHud не будет этого.

FakeChunkAnimator - в ASM: всё как у оригинального, вы там его не найдёте. Так же само повторяем как с Betterhud ток теперь чанк аниматор.
В левое меню перетаскивается наш Чанк аниматор в котором есть чит возможно.
У вас будет такое меню

Дальше открываем на стрелочку папки lumien потом в папку chunkanimator
и видим файл chunkanimator -> открываем и нажимаем onPlayerTick(в обычном chunkanimator этого не будет)
нажимаем на него