Debug von Spyware?

[justsmile]

Hallo!

Hatte vor kurzem mit einem Trojaner zu tun, der sich auf dem Windows-System mächtig ausgebreitet hat und insgesamt an die 20 verschiedenen Spy- und Adwares installiert hat.

Die ursprüngliche "böse" Datei hatte aber nur wenige KB, das heißt, diese kleine exe-Datei hat aus dem Internet einiges nachgeladen....

Meine Fragen: läßt sich diese exe-Datei debuggen bzw. ist reverse-engineering möglich??

Zusätzlich könnte man dann noch Ethereal oder so laufen lassen...