Куда почтовый троян пишет письма?

[Anarchist]

Всем доброго времени суток!
Заполучил почтового трояна
Доступ я ему с компьютера в интернет перекрыл,
и удалить его не проблема. Вопрос не по безопасности.
Троян пытается подключится к mail.ru
Возможно ли уточнить, какому ящику он пытается
отправить данные, и по какому паролю ...
Если да, то какой программой лучше это сделать?

[dyr_farot]

это можно сделать любым сниффером ( я предпочитаю Iris Network Traffic Analyzer )

[Cartman]

Anarchist, да, в принципе снифером можно, но проблема в том, что чтобы это отследить письмо должно быть отправлено...
Можно сделать ход конем, если он цепляется к smtp по имени, а не по ip адрему - можно в hosts прописать что нить типа 127.0.0.1 smtp.mail.ru и поставить на машину почтовый сервак, письмо он на него отправит, а потом просто заголовки почитать.

[Plague]

Cartman:
чтобы это отследить письмо должно быть отправлено...

ну, при большом желании по идее это тож обойти можно.
берем виртуалку, ставим туда то, зачем этот трой охотиться, забиваем какой-нидь бред в качестве интересующих его данных, и пускай шлет куда хочет