Tegyél egy wireshark-ot egy windows, majd egy linux elé :) Az megmondja hogy adott program mit csinalt a gepeden telepites utan? ;)