Ну например вместе с троем который качал был какой нибудь другой трой а уж что дальше владелец через него сделал можно только гадать (ну или проверить сниффером(хотя поздно наверно))
А узнать по логам или томуже снифферу, не знаю как у них там это устроенно.