das neue warden-feature sucht nach hooks im user32.PeekMessageA, da diese meist durch mpq-injektion erzeugt werden hat es vor allem injectoren getroffen. da die zwei oder 3 meist genutzen public (das betrifft nicht itemshops, zumindest wahrscheinlich nicht) bots dieses verfahren benutzen (es seien hier keine namen gennant
) hat es vor allem die privaten baal/chaos-bots und sehr viele mf-bots getroffen. verschont blieben sandbox (da bin ich mir zu 90% sicher, da selbst benutzt), der allseits bekannte (und sehr alt eingesessene) **-bot und ein aktuelles multi-d2-tool in sofern keine dll/mpq-injektionen genutzt wurden.
natürlich werden jetzt leute hier rumheulen sie hätten ja nur sandbox genutzt aber naja... manche können einfach nicht ehrlich sein
edit:
warden hat vor heute ca 2wochen lang infos gesammelt. das ganze läuft meist in wellen um möglichst viele zu erwischen bevor alle gewarnt sind. ein full ruststorm ist etwas anderes. dabei werden item-ids gecheckt und dupes gepooft, das hat nix/nicht viel mit accountbanns und bots zu tun.