SS devri bitti: 30 saniyede adli hile taraması

Yıllarca şüpheli bir oyuncuyu kontrol etmenin standart yolu ekran paylaşımı (SS) oldu: bir ses kanalına girmek, oyuncudan birkaç klasör açmasını istemek, görev yöneticisine bakmak ve umut etmek. Yavaştır, masum bir oyuncu için rahatsız edicidir ve bir haftadan uzun süredir hile açan herkes bunu nasıl geçeceğini bilir. Hileler USB bellekten çalışır, adı değiştirilmiş dosyalarla gelir ya da görüşmeden beş dakika önce silinir.

Silinen bir hile geride ne bırakır?

Windows, çoğu insanın sandığından çok daha fazla geçmiş tutar; bunun büyük kısmı performans ve uyumluluk içindir. Bilgisayarda çalışmış bir program genellikle aynı anda birkaç yerde iz bırakır:

• Prefetch: Windows, başlattığı programları bir sonraki sefer daha hızlı açabilmek için kaydeder; en son ne zaman çalıştıkları da buna dahildir.
• BAM (Background Activity Moderator): Kullanıcı bazında, yakın zamanda çalışan programların zaman damgalı kaydı.
• Amcache: Sistemde bulunan ve çalıştırılan programlar hakkında bilgiler.
• USN günlüğü: Dosya sisteminin oluşturulan, yeniden adlandırılan ve silinen dosyaları tuttuğu kendi kaydı.

Hileyi silmek dosyayı kaldırır. Bu kayıtları kaldırmaz; üstelik kayıtlar birbiriyle tutarlıdır, bu da onları inandırıcı biçimde taklit etmeyi zorlaştırır.

TruffScan kontrolü nasıl işler?

1. Bir yetkili panelde bir PIN oluşturur ve oyuncuya bir bağlantı gönderir.
2. Oyuncu tarayıcıyı indirir, PIN'i girer ve taramayı başlatır. Hiçbir şey kurulmaz.
3. 15-30 saniye içinde tarayıcı; çalışan işlemleri, program izlerini, son dosyaları ve tarayıcı geçmişini bilinen hilelere ve sunucunun kendi özel arama terimlerine göre kontrol eder.
4. Bulgular ve bir masaüstü ekran görüntüsü, kategorilere ayrılmış olarak, dosya yolları ve zaman damgalarıyla yetkili paneline gelir.

Tarama, eşleşmeleri oyuncunun kendi bilgisayarında arar ve yalnızca eşleşenleri gönderir. Belgeleri, fotoğrafları ya da tarayıcı geçmişinin tamamını yüklemez.

Sonucu adil okumak

Bir bulgu bir ipucudur, hüküm değil. Bilinen bir hileye benzer adlı bir dosya zararsız bir kalıntı olabilir; Prefetch'te bir temizlik aracının görünmesi tek başına hiçbir şeyin kanıtı değildir. Resmin tamamına bakın: ne çalıştı, oyuna göre ne zaman çalıştı ve izler aynı yönü mü gösteriyor? Gösteriyorsa, elinizde "SS'te gergin görünüyordu"dan çok daha sağlam bir şey vardır.

Tarama temiz çıktığında da bunu söyleyin. Kontrol edilip temize çıkan oyuncular, bu sürecin en iyi savunucularıdır. TruffScan'i Scanner sayfasında ayrıntılı inceleyebilirsiniz.