Как бы всё опенсорсное, потому несложно самим посмотреть что за проверки сработали по известным id. Вот простыня всех проверок, если здешние админы ничего не добавили от себя или не удалили (а зная такие факторы как лень и "работает - не трогай", можно с 90% вероятностью утверждать что взяли готовое и ничего не меняли), то на сервере живёт что-то похожее. Собственно, небольшой коментарий к расшифровке этой мешанины цифр.
Первый столбец это как раз id проверки, т.е. её уникальный номер. Второй столбец это тип проверки, их несколько типов:
(типы проверок можно узнать из перечисления WardenCheckType, там же комментарии что они означают)178 проверка на хэш
191 проверка на хэш (только MZ/PE)
152 проверка MPQ
139 проверка LUA
113 проверка дров
87 тайминг проверка
126 проверка API
217 проверка DLL
243 проверка памяти
Дальше идут данные связанные с конкретной проверкой (в зависимости от типа проверки используются различные данные) - хэш, имя драйвера, адрес, длина данных, сами данные. Последний столбец, если там не NULL - комментарий. В некоторых случаях он информативен (содержит название чита), но чаще всего отсутствует (NULL). Однако приблизительно понять что не понравилось вардену можно и в этих случаях. Возьмём вышеназванные проверки 113, 320, 72 и посмотрим.
Все 3 имеют 243й тип, т.е. проверку памяти. Однозначно либо использовались левые программы, просто в комментариях не указано какие именно, либо ещё один вариант - использовался левый файл Wow.exe (пропатченный).
Фактически если забанившая проверка относится к 139 типу, то это бан за левые аддоны (ибо связано с LUA), если к 152 типу, то это бан за использование модифицированных ресурсов в клиенте (замена моделей, etc). Все остальные типы проверок так или иначе связаны с левыми программами (изменения в памяти/перехват функций/внедрение DLL/etc) или патченным Wow.exe. Отдельно стоит выделить проверки на загруженные драйверы, там судя по названиям фигурируют драйверы сторонних программ, позволяющих перехватывать/модифицировать трафик (ndis_x86, IPSect), либо скрывать процессы (HideEx), так же есть ещё тройка запрещённых драйверов drvsys_mon, Afd32uu, Afde32uu назначение которых из названия понять не получается. Но думается их используют какие-то читы, раз их добавили в базу.
