Per risalire al mittente basta guardare il destinatario dei pacchetti sulla porta del trojan. Se ammettiamo hai un trojan avviato sulla porta 666 ed un utente che ti si è collegato al tuo ip alla porta 666 puoi vederlo controllando le connessioni verso il tuo pc o con un semplice portscan sulla porta 666.
eop elite of phreak group
http://eliteofphreak.altervista.org