анализом комбатлога. там есть строчки типа spell_aura_apply [смертельный яд] (или spell_aura_refresh)