>netstat -n

а ты не думал что в момент передачи ты палишь ip

вы путаете две совершенно разные вещи.

IP не имеет связи с скриптами/джойнерами/пинчами.
голимый высер. IP - в header's mail. смотри.

Если бы сервак прогонял файлы через себя — IP бы не палился, но это не рационально, т.к. сервак бы изрядно загружался. Поэтому коннект идёт непосредственно "от тебя к нему". Следовательно узнать с каким IP связывается прога — дело консольной комманды что была приведена выше (ну или всяких TcpView...)

он говорит что отправил трой через мэйл агента, прост как файло

Порадовала фраза)))




айпи я и так могу узнать (главное знать почтовый ящик)- необязательно чтоб ты кликал по ссылкам- достаточно чтоб ты только открыл письмо (которое тебе покажеться чистым)

P.S. Наверное я мегохакер
(честно говоря я не мог подумать что ТС 27 лет- думал пионер тему запостил)))

Всем спасибо за ответы теперь я знаю
.Вопрос как узнать через вирус всю информацию? ip и.т.д

сниффером посмотри куда какой траффик идёт от трояна ну а там гейт скорее всего)