Szimplán kíváncsi voltam a programra, és védett környezetben - virtuális gépbõl - figyeltem a ténykedését, és meglepve tapasztaltam, hogy FTP-kapcsolatot akar nyitni.
Wireshark segítségével jól figyelhetõ volt a hálózati adatforgalom, a Process Monitor nevû eszköz meg tudott segíteni a mûködés felderítésében (meg megmaradtak a kérdéses állományok).