Ну логи, допустим, отключатся. А меши то всё равно скачиваются. По-умолчанию по крайней мере в %SYSTEMDRIVE%\Users\%USERNAME%\AppData\Local\Bossland.
Я бы так ХБ вычислял. Удаление самой папки с ХБ тоже ничего не даст. Плюс следы в реестре наверняка остаются (даже не заморачивался над этим).
В общем я уверен, что как и у любого другого бота у ХБ и у рутин есть конкретное проявление по которому их можно вычислить. Оно может быть разным:
- Найти меши и файлы от ХБ. Тут сканирование процессов не нужно, а файлы посмотреть и у "гостя" привилегии есть.
- Если всё таки вока под админом запущено то конечно же процессы просканить (причём очень интересно, что при установки ХБ по умолчанию не предлагает имя исполняемого файла изменить, для пущей надежности, еще можно было бы вписывать при установке в исполняемые файлы какую нить левую фигню случайную, чтобы размер и контрольная сумма исполняемого файла менялась на каждом компьютере)
- Меши как правило "тыкаются" по одним и тем же точкам "прям один в один", что добавляет еще подозрений.
- На 64 битной винде вы запускаете 32 битный клиент, что очень подозрительно, так как стандартного функционала для этого нет, то есть вы специально потрудились.
- Ваше время нахождения в игре не соответствует социальному профилю. Например вы школьник или активно работающий молодой человек, но упорно висите в игре с 8 до 18 вечера.
- Вы проводили в игре больше чем 12 часов без перерыва
- На вас были жалобы от других игроков
- Вы играете и шаретесь на сайте близов или вовхеде одновременно.
- В вашем браузере есть cookies от сайта бота. (то есть вы на форуме ХБ сидите например)
- Вы фигарете свою ротацию абсолютно как туанха (и да я уверен что близы купили себе копию и ХБ и всего магазина и тщательно проанализировали поведение)
- Вы перешли на сайт баттл нета с сайта ХБ (элемент $_SERVER['HTTP_REFERER'] которую передает сам браузер)
Ну и куча других факторов, которые даже перечислять лень.. И уж как от них защищаться перечислять еще больше лень и сродни шизофрении...
Так вот... Близы кучу времени собирали всю эту статистику. И по каждому из пунктов была создана такая переменная как "вес" допустим от грубости от 1 до 10. вот за найденные файлы 10, за попадания в те же точки куда и меши 5, за жалобы от других игроков 1... Потом ваша учетная запись анализируется по всем пунктам и если получается больше X баллов, то вы получаете бан.
По поводу юридической стороны всё немного печальней. Метелица любит бегать и судить других (это вообще болезнь больших компаний). В любом случае под наши законы они вряд ли попадают. А иначе можно было бы написать в Роспотребнадзор/суд заявление с содержанием а-ля
да ХБ на компе был, но я им никогда не пользовался. ЛС запрещает использование, а хранить на своём компе я могу всё что угодно. Поэтому обвиняю близард в мошенничестве с целью вымогательства денег. Пока они не докажут факт использования мной посторонних программ для вмешательства в процесс игры.
конечно не стоит такую формулировку использовать. Это я так, чтобы ход мыслей стал ясен...