Мб немного не в ту тему, но тем не менее.

На локальном форуме в конце сообщения одного чела появилась строчка
Далее следовал линк на какой-то явно фэйк сайт заставок и .scr файл.
Следующим сообщением этот чел написал:
К счастью, заметил одним из первых, скачал файл, из сообщения потер ссылку. Прорверка антивирем-

Kaspersky 4.0.2.24 04.15.2007 Email-Worm.Win32.Zhelatin.ch

Соответственно, вопрос такой: есть ли какой нить способ грамотно расковырять трой и узнать автора? И какие с этой точки зрения особенности у .scr файлов? Просмотрел в hex'е, никаких мыл/фтп/гейтов не нашел. Или же если этот отчет ничего не отсылает(похоже на правду), то что вообще можно узнать об авторе?