🔐
Angemeldet als: Alex Demo (alex@demo-league.gg)
🛡️ SkedAC Anti-Cheat
Administrator-Dashboard
📋 #1017 — Havoc_demo
Beendet
📅
⏱
Berechnung...
📦
v1.6.0
💻
5f7a9c1e3b5d…
🌐
10.20.41.75
🎮
Gruppe B · Runde 4
🎮
Match ON
💬
havoc.demo
🛡️ Windows-Sicherheitsmodule
Secure Boot
✅
VT-x/AMD-V
✅
Memory Integrity (HVCI)
❌
Vulnerable Driver Blocklist
✅
IOMMU/VT-d (info)
⚠️
Virtualisierung erkannt
✅
📊 Datenvollständigkeit v1.1.3+
✅
Drivers
143
✅
Registry
12
✅
Overlays (gescannt: 17)
2
✅
Spiel-DLLs (analysiert)
96
✅
Dateisystem-Scan (unauffällig)
0
✅
UDP
6
🔍
⚠️ HUMAN REVIEW REQUIRED
Grund: Very low score (33) — degraded profile, manual review required
⏳ Wartet auf Überprüfung durch das Staff
🤖 Vertrauensscore (KI)
33
🔴 High Risk
⚠️ Strafpunkte (3)
Unsignierte ausführbare Datei (benutzerbeschreibbarer Pfad)
-25 pts
Verdächtiges Overlay erkannt
-20 pts
Sicherheitsmodul deaktiviert
-12 pts
⭐ Bonus (1)
Bekanntes Gaming-Tool (informatives Signal)
+1 pts
ℹ️ Analysiert am
• Phase 2 • Berechnungszeit: 6120ms
🤖
KI-Analyse PRO
Provider: Gemini • Vertrauen: MEDIUM
Angepasster Score:
41
→
33
(-8 pts)
🚩 Verdächtige Punkte
- Unsignierte Datei aus %TEMP% mit Admin-Rechten gestartet, 4 Min. vor dem Match
- Clickthrough Overlay-Fenster desselben Prozesses, 9 Min. lang während Map 2 sichtbar
- HVCI deaktiviert: eine Schutzschicht gegen unsignierten Code weniger
✅ Mildernde Faktoren
- Keine bekannte Cheat-Signatur, keine Cheat-Hardware erkannt
- Discord-Overlay separat identifiziert und legitim
- Die 4 vorherigen Sessions des Spielers waren sauber
🔍 Detaillierte Analyse jedes Elements
⚙️ svc_update.exe
(Process)
⚠️ Zweifelhaft
Vertrauen: HIGH
💬 Name imitiert einen Update-Dienst, läuft aber aus einem Temp-Ordner, unsigniert und mit erhöhten Rechten. Echte Updater laufen aus Program Files und tragen die Signatur ihres Herausgebers.
⚙️ svc_update.exe [1920x1080]+clickthrough
(Overlay)
⚠️ Zweifelhaft
Vertrauen: MEDIUM
💬 Transparentes Vollbildfenster über dem Spiel, ohne Entsprechung zu einem bekannten Streaming- oder Clip-Tool. Sichtbar von der 9. bis zur 18. Minute, während Map 2.
⚙️ Discord.exe (Overlay)
(Process)
✅ Legitim
Vertrauen: HIGH
💬 Standard-Discord-Overlay, in den meisten Sessions der Organisation vorhanden.
⚙️ Memory Integrity (HVCI)
(Security)
⚠️ Zweifelhaft
Vertrauen: LOW
💬 Deaktiviert. Häufig bei Spielern, die Maus oder Controller übertakten — allein ein schwaches Signal, aber in Kombination mit den beiden vorherigen Punkten gewichtig.
Von der KI empfohlene Maßnahme: (⚠️ Durch Rule Engine überschrieben)
🔍 Manuelle Überprüfung
ℹ️ Endgültige Entscheidung: Human Review Required (Rule Engine)
💬 Gespräch mit der KI PRO
Zusammenfassung KI-Analyse
🤖
Gemini · 19/09 20:28
Stellen Sie der KI eine Frage zu dieser Sitzung...
In der Demo ist der Chat simuliert: Wählen Sie unten eine Frage. Mit einem echten Konto fragen Sie frei und die KI antwortet mit den echten Daten der Session.
Vorgeschlagene Fragen
Enter zum Senden · Umschalt+Enter für neue Zeile
⚠️ Warnungen dieser Sitzung (3)
| Schweregrad | Type | Details | Date | Gelöst am | Aktion |
|---|---|---|---|---|---|
| HIGH | 🖼️ Verdächtiges Overlay |
🖼️ Verdächtiges Overlay erkannt • svc_update.exe [1920x1080]+clickthrough |
- | ||
| HIGH | ⚠️ Verdächtiger Prozess | ⚠️ svc_update.exe | - | ||
| MEDIUM | 🔓 Hardware-Sicherheit deaktiviert |
🔓 Memory Integrity (HVCI) Sicherheitsmodul deaktiviert |
- |
📸 Screenshots (11)
🖥️ Configuration PC
Betriebssystem
Microsoft Windows 11 Pro
Build 22631 · 64-bit · UEFI
Gebietsschema : fr-FR · Betriebszeit : 412 min
Installiert : 2025-11-03
CPU
Intel(R) Core(TM) i5-13600K
14 Kerne / 20 Threads · 3500 MHz
GenuineIntel
Hauptplatine
MAG B760 TOMAHAWK WIFI
Micro-Star International Co., Ltd.
Rev : 1.0 · S/N (h):
c71d…04ab BIOS / UEFI
1.70
American Megatrends International, LLC.
Datum : 2024-03-21 · SMBIOS 3.5
Arbeitsspeicher
16 GB
2 Modul(e) · 5600 MHz
GPU
NVIDIA GeForce RTX 3070
Driver 552.44
Systemdatenträger · 2 physisch
931 GB · NVMe
BitLocker : ⚪ deaktiviert
Alle physischen Datenträger (2)
NVMe
KINGSTON SNV2S1000G
HDD (SATA)
ST2000DM008-2FR102
TPM
✅ · v2.0
Kennungen (SHA-256-gehasht)
hostname : a3f9…c12e
username : 7b21…e04d
MAC(s) : 91cf…3a8b
Erfasst 2026-09-19 19:14:45
· WMI : 412ms · collector v3
💻 Geräteverlauf (8 eindeutige)
🖥️ Bildschirmkonfiguration:
2 Bildschirm(e) -
2560x1440 / 2560x1440
Geräte anzeigen/ausblenden (8)
| Type | Name | ID/VID:PID | Hersteller | Verbindung | Status |
|---|---|---|---|---|---|
| HID | Razer DeathAdder V3 Pro |
1532:00B7
|
Razer | ⏏️ | ✓ OK |
| HID | Logitech G Pro X Keyboard |
046D:C339
|
Logitech | ⏏️ | ✓ OK |
| Audio | SteelSeries Arctis Nova Pro |
1038:12CB
|
SteelSeries | ⏏️ | ✓ OK |
| HID | Xbox Wireless Controller |
045E:0B12
|
Microsoft | ⏏️ | ✓ OK |
| Display | ASUS ROG Swift PG279QM |
AUS27B1
|
ASUS | ⏏️ | ✓ OK |
| Display | Dell U2722D |
DEL41F5
|
Dell | ⏏️ | ✓ OK |
| Camera | Logitech BRIO |
046D:085E
|
Logitech | ⏏️ | ✓ OK |
| Storage | Samsung Portable SSD T7 |
04E8:4001
|
Samsung | ⏏️ | ✓ OK |
🔍 Prozessverlauf der Sitzung (25 eindeutige) (1 verdächtig)
📋 Prozesse anzeigen/ausblenden (25)
⚠️ svc_update.exe
HIGH
ADMIN
C:\Users\Player\AppData\Local\Temp\svc_update.exe
Unsignierte ausführbare Datei (benutzerbeschreibbarer Pfad)
cod.exe
C:\Program Files (x86)\Steam\steamapps\common\Call of Duty\cod.exe
steam.exe
C:\Program Files (x86)\Steam\steam.exe
steamwebhelper.exe
C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe
Discord.exe
C:\Users\Player\AppData\Local\Discord\app-1.0.9165\Discord.exe
chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
NVIDIA app.exe
C:\Program Files\NVIDIA Corporation\NVIDIA app\CEF\NVIDIA app.exe
nvcontainer.exe
C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
RazerCentralService.exe
C:\Program Files (x86)\Razer\Razer Services\Razer Central\RazerCentralService.exe
lghub.exe
C:\Program Files\LGHUB\lghub.exe
Spotify.exe
C:\Users\Player\AppData\Roaming\Spotify\Spotify.exe
explorer.exe
C:\Windows\explorer.exe
dwm.exe
C:\Windows\System32\dwm.exe
svchost.exe
C:\Windows\System32\svchost.exe
RuntimeBroker.exe
C:\Windows\System32\RuntimeBroker.exe
SearchHost.exe
C:\Windows\SystemApps\MicrosoftWindows.Client.CBS_cw5n1h2txyewy\SearchHost.exe
MsMpEng.exe
C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24090.11-0\MsMpEng.exe
OneDrive.exe
C:\Users\Player\AppData\Local\Microsoft\OneDrive\OneDrive.exe
audiodg.exe
C:\Windows\System32\audiodg.exe
SkedacAntiCheat.exe
C:\Program Files\SkedAC\SkedacAntiCheat.exe
Overwolf.exe
C:\Program Files (x86)\Overwolf\Overwolf.exe
SteelSeriesGG.exe
C:\Program Files\SteelSeries\GG\SteelSeriesGG.exe
ctfmon.exe
C:\Windows\System32\ctfmon.exe
taskhostw.exe
C:\Windows\System32\taskhostw.exe
conhost.exe
C:\Windows\System32\conhost.exe
📝 Admin-Notizen zu Havoc_demo (0)
Keine Notiz für diesen Spieler