Тогда я решил, что для скачивания чита нужен открытый порт. В Windows есть API, который позволяет видеть, какие на машине открыты порты. С его помощью оказалось несложно выяснить, какие IP-адреса использовали взломщики.