🔐
Connecté en tant que : Alex Demo (alex@demo-league.gg)
🛡️ SkedAC Anti-Cheat
Dashboard Administrateur
📋 #1017 — Havoc_demo
Terminée
📅
⏱
Calcul...
📦
v1.6.0
💻
5f7a9c1e3b5d…
🌐
10.20.41.75
🎮
Poule B · Round 4
🎮
Match ON
💬
havoc.demo
🛡️ Modules de sécurité Windows
Secure Boot
✅
VT-x/AMD-V
✅
Memory Integrity (HVCI)
❌
Vulnerable Driver Blocklist
✅
IOMMU/VT-d (info)
⚠️
Virtualisation Détectée
✅
📊 Complétude des données v1.1.3+
✅
Drivers
143
✅
Registre
12
✅
Overlays (scannées: 17)
2
✅
DLLs jeu (analysées)
96
✅
Filesystem scan (RAS)
0
✅
UDP
6
🔍
⚠️ HUMAN REVIEW REQUIRED
Raison : Very low score (33) — degraded profile, manual review required
⏳ En attente de review par le staff
🤖 Score de Confiance (IA)
33
🔴 High Risk
⚠️ Pénalités (3)
Exécutable non signé (chemin utilisateur)
-25 pts
Overlay suspect détecté
-20 pts
Module de sécurité désactivé
-12 pts
⭐ Bonus (1)
Outil gaming reconnu (signal informatif)
+1 pts
ℹ️ Analysé le
• Phase 2 • Temps de calcul: 6120ms
🤖
Analyse IA PRO
Provider: Gemini • Confiance: MEDIUM
Score ajusté :
41
→
33
(-8 pts)
🚩 Points suspects
- Exécutable non signé lancé depuis %TEMP% avec élévation admin, 4 min avant le match
- Fenêtre d'overlay clickthrough appartenant à ce même processus, visible 9 min pendant la manche 2
- HVCI désactivé : une couche de protection contre le code non signé en moins
✅ Facteurs atténuants
- Aucune signature de cheat connue, aucun matériel de triche détecté
- Overlay Discord identifié séparément et légitime
- Les 4 sessions précédentes du joueur étaient propres
🔍 Analyse détaillée de chaque élément
⚙️ svc_update.exe
(Process)
⚠️ Douteux
Confiance: HIGH
💬 Nom qui imite un service de mise à jour, mais exécuté depuis un dossier temporaire, non signé et élevé. Les vrais updaters tournent depuis Program Files et sont signés par leur éditeur.
⚙️ svc_update.exe [1920x1080]+clickthrough
(Overlay)
⚠️ Douteux
Confiance: MEDIUM
💬 Fenêtre plein écran transparente au-dessus du jeu, sans correspondance avec un outil de stream ou de clip connu. Apparue de la 9e à la 18e minute, pendant la manche 2.
⚙️ Discord.exe (overlay)
(Process)
✅ Légitime
Confiance: HIGH
💬 Overlay Discord standard, présent sur la majorité des sessions de l'organisation.
⚙️ Memory Integrity (HVCI)
(Security)
⚠️ Douteux
Confiance: LOW
💬 Désactivé. Fréquent chez les joueurs qui overclockent leur souris ou leur manette — signal faible seul, mais il pèse combiné aux deux points précédents.
Action recommandée par l'IA : (⚠️ Overridden par Rule Engine)
🔍 Review manuelle
ℹ️ Décision finale : Human Review Required (Rule Engine)
💬 Conversation avec l'IA PRO
Résumé analyse IA
🤖
Gemini · 19/09 20:28
Posez une question à l'IA sur cette session...
En démo, le chat est simulé : choisissez une question ci-dessous. Avec un vrai compte, vous posez vos questions librement et l'IA répond avec les données réelles de la session.
Questions suggérées
Entrée pour envoyer · Shift+Entrée pour aller à la ligne
⚠️ Alertes de cette session (3)
| Sévérité | Type | Détails | Date | Résolu le | Action |
|---|---|---|---|---|---|
| HIGH | 🖼️ Overlay suspect |
🖼️ Overlay suspect détecté • svc_update.exe [1920x1080]+clickthrough |
- | ||
| HIGH | ⚠️ Processus suspect | ⚠️ svc_update.exe | - | ||
| MEDIUM | 🔓 Sécurité hardware désactivée |
🔓 Memory Integrity (HVCI) Module de sécurité désactivé |
- |
📸 Screenshots (11)
🖥️ Configuration PC
Système d'exploitation
Microsoft Windows 11 Pro
Build 22631 · 64-bit · UEFI
Locale : fr-FR · Uptime : 412 min
Installé : 2025-11-03
CPU
Intel(R) Core(TM) i5-13600K
14 cœurs / 20 threads · 3500 MHz
GenuineIntel
Carte mère
MAG B760 TOMAHAWK WIFI
Micro-Star International Co., Ltd.
Rev : 1.0 · S/N (h):
c71d…04ab BIOS / UEFI
1.70
American Megatrends International, LLC.
Date : 2024-03-21 · SMBIOS 3.5
Mémoire
16 GB
2 module(s) · 5600 MHz
GPU
NVIDIA GeForce RTX 3070
Driver 552.44
Disque système · 2 physique(s)
931 GB · NVMe
BitLocker : ⚪ désactivé
Tous les disques physiques (2)
NVMe
KINGSTON SNV2S1000G
HDD (SATA)
ST2000DM008-2FR102
TPM
✅ · v2.0
Identifiants (hashés SHA-256)
hostname : a3f9…c12e
username : 7b21…e04d
MAC(s) : 91cf…3a8b
Collecté 2026-09-19 19:14:45
· WMI : 412ms · collector v3
💻 Historique périphériques (8 uniques)
🖥️ Configuration écrans :
2 écran(s) -
2560x1440 / 2560x1440
Afficher/Masquer les périphériques (8)
| Type | Nom | ID/VID:PID | Fabricant | Connexion | Statut |
|---|---|---|---|---|---|
| HID | Razer DeathAdder V3 Pro |
1532:00B7
|
Razer | ⏏️ | ✓ OK |
| HID | Logitech G Pro X Keyboard |
046D:C339
|
Logitech | ⏏️ | ✓ OK |
| Audio | SteelSeries Arctis Nova Pro |
1038:12CB
|
SteelSeries | ⏏️ | ✓ OK |
| HID | Xbox Wireless Controller |
045E:0B12
|
Microsoft | ⏏️ | ✓ OK |
| Display | ASUS ROG Swift PG279QM |
AUS27B1
|
ASUS | ⏏️ | ✓ OK |
| Display | Dell U2722D |
DEL41F5
|
Dell | ⏏️ | ✓ OK |
| Camera | Logitech BRIO |
046D:085E
|
Logitech | ⏏️ | ✓ OK |
| Storage | Samsung Portable SSD T7 |
04E8:4001
|
Samsung | ⏏️ | ✓ OK |
🔍 Historique des processus de la session (25 uniques) (1 suspect(s))
📋 Afficher/Masquer les processus (25)
⚠️ svc_update.exe
HIGH
ADMIN
C:\Users\Player\AppData\Local\Temp\svc_update.exe
Exécutable non signé (chemin utilisateur)
cod.exe
C:\Program Files (x86)\Steam\steamapps\common\Call of Duty\cod.exe
steam.exe
C:\Program Files (x86)\Steam\steam.exe
steamwebhelper.exe
C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe
Discord.exe
C:\Users\Player\AppData\Local\Discord\app-1.0.9165\Discord.exe
chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
NVIDIA app.exe
C:\Program Files\NVIDIA Corporation\NVIDIA app\CEF\NVIDIA app.exe
nvcontainer.exe
C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
RazerCentralService.exe
C:\Program Files (x86)\Razer\Razer Services\Razer Central\RazerCentralService.exe
lghub.exe
C:\Program Files\LGHUB\lghub.exe
Spotify.exe
C:\Users\Player\AppData\Roaming\Spotify\Spotify.exe
explorer.exe
C:\Windows\explorer.exe
dwm.exe
C:\Windows\System32\dwm.exe
svchost.exe
C:\Windows\System32\svchost.exe
RuntimeBroker.exe
C:\Windows\System32\RuntimeBroker.exe
SearchHost.exe
C:\Windows\SystemApps\MicrosoftWindows.Client.CBS_cw5n1h2txyewy\SearchHost.exe
MsMpEng.exe
C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24090.11-0\MsMpEng.exe
OneDrive.exe
C:\Users\Player\AppData\Local\Microsoft\OneDrive\OneDrive.exe
audiodg.exe
C:\Windows\System32\audiodg.exe
SkedacAntiCheat.exe
C:\Program Files\SkedAC\SkedacAntiCheat.exe
Overwolf.exe
C:\Program Files (x86)\Overwolf\Overwolf.exe
SteelSeriesGG.exe
C:\Program Files\SteelSeries\GG\SteelSeriesGG.exe
ctfmon.exe
C:\Windows\System32\ctfmon.exe
taskhostw.exe
C:\Windows\System32\taskhostw.exe
conhost.exe
C:\Windows\System32\conhost.exe
📝 Notes admin sur Havoc_demo (0)
Aucune note pour ce joueur