versteckter Cheat?

FaLLoutboy
Hallo zusammen,

wollt mich mal informieren ob es sich bei diesem Eingtrag http://www.punksbusted.com/cgi-bin/membe...rch;_accCheck=1 um einen versteckten Hack handelt. Sind ja mehrere Violations vorhanden, aber es geht im Fordergrund um die #9002: MD5Tool Mismatch: CoD UO.dll (len=2048 ) Einträge.

Wär nett wenn jemand der sich wirklich damit auskennt antworten würde.

Thx schonmal

und greetz vom Falloutboy ^^
wgs./w@Lly
Warum versteckt, der Kollege ist ja bereits auf der Bann-Liste.
Bin zwar nicht der verlangte Profi, aber soweit ich das verstehe hat er einen Hack verwendet der in seine dll-Dateien eingreift und deren Checksummen verändert. Dann greift das MD5-Tool von Punkbuster, was die Kern-Dateien der Spieler auf diese Summen überprüft.

Hat er irgendwas am laufen und Punkbuster erkennt es (weil er mit den benötigten Checksummen gefüttert wurde um das zu überprüfen), wird es geloggt und - wenn der Server zu PsB streamt - dieses Logfile zu PsB geschickt.

Je nach Schweregrad kommt es dann nur zu einem Protokoll-Eintrag (die ganzen relativ harmlosen 9001'er CVAR-Vergehen) oder zu einem Bann (9002: dll-Dateien verändert).

Sicherlich gibt es auch einen Prozentsatz an "fehlerhaften" Banns durch verschiedene Ursachen, dann sollte aber PsB direkt kontaktiert werden, um die Einträge bzw. vorliegenden Informationen überprüfen zu lassen.

Warum er bereits in 2005 wegen veränderter dll-Einträge gebustet wurde aber weiterhin spielen konnte bzw. im November 2009 erneut mit einer dll-Veränderung erwischt wurde liegt wahrscheinlich daran, dass nicht jeder streamende Server auch seine Bannlisten auf dem aktuellsten Stand hält.
Da muss der Admin in der Regel manuell oder via AutoMBL nachhelfen. Tut er es nicht, kann der eigentlich gebannte Spieler bei ihm problemlos zocken, aber schickt trotzdem weiter Informationen zu seiner PB-Guid an PsB, wo es automatisch in die Datenbank eingepflegt wird.
FaLLoutboy
Erstmal danke für die schnelle antwort.

Das versteh ich z.B. auch nicht mit dem Entry von 2005 und wieso kann er dann jetzt mit der gleichen Guid immer noch zocken und hatt keinen globalen Bann bekommen? Weisst du das vielleicht auch nocht? smile
wgs./w@Lly
Weil er auf der Bannliste der Streaming-Community punksbusted.com steht (wo du den Link her hast) und nicht einen "Global Bann" von Evenbalance, dem Hersteller von Punkbuster, erhalten hat.

Ein globaler Bann wird ihm nur verliehen, wenn er einen Hack verwendet, der das Programm Punkbuster selbst angreift/versucht zu umgehen. Dann landet er auf der Punkbuster-eigenen Bannliste von http://www.evenbalance.com, dem Hersteller der Software.

Punksbusted ist nicht gleich Punkbuster. Es ist eine Community aus vielen Servern, die Informationen sammelt welche das Programm Punkbuster auf all diesen Servern aufzeichnet. Diese werden ausgewertet und entweder landet man auf deren eigenen (!) Bannliste oder nicht. Es gibt ja auch sehr viele harmlosere Vergehen die zu einem Kick vom Server führen, ohne dass man irgendwas "an" hatte.

Es gibt neben PsB noch einige Streaming-Communities mehr, die nach dem gleichen Prinzip funktionieren, wie zB GGC, GV und PBBANS. Diese bieten alle den gleichen Service:

Die Werkzeugkiste Punkbuster so verwenden, dass Cheats erkannt, gesammelt und geahndet werden. Dazu verwendet jede dieser Community jedoch eigene Bannlisten, die Serveradmins selbst einpflegen müssen. Deshalb kann es durchaus sein, dass der Typ zwar in 2005 bereits auf der Bannliste von PsB gelandet ist, aber weiter zocken kann weil der jeweilige Server-Admin diese Listen nicht für seinen Server verwendet.

Meistens sind Cheater jedoch auf sehr vielen unterschiedlichen Servern unterwegs, wodurch sie früher oder später doch irgendwann bei allen Streaming-Communities auf der Bannliste stehen. Dazu kommt dass die großen Ligen wie ESL und Clanbase für die Teilnahme am Ladderbetrieb das Streamen der Warserver schon sehr lange vorschreiben. Dadurch ist gewährleistet, dass das Netzwerk dicht genug ist um auch möglichst viele Cheater zu erwischen.

Weiterführende Infos findest du z.B hier:
10. Punksbusted.com: Streamen & AutoMBL
FaLLoutboy
Jetzt hab ich es verstanden, danke für die ausfürhliche Antwort !