Porque te pensás que a ellas les gustan los mas grandes? Esta todo fríamente calculado :O

Buscate una que ya se haya concentrado en sus estudios

Analisando en una maquina virtual las cosas que hace al ejecutar el cliente que es lo que trae regalito xD

Me dijieron buenas herramientas hace unos dias, bajatelas:

-Moo0 FileMonitor 1.05
-Moo0 ConnectionWatcher 1.50
-Regshot 1.8.2

Con eso en una maquina virtual para mas seguridad ejecutas un regshot con el programa mismo, luego el filemonitor y el conection watcher. Luego ejecutas el cliente.exe del rat y te fijas en los otros 2 programas a ver que hace ese cliente.exe, si crea otro archivo para copiarse o si se crea una conexion que no tendria que crear. Si ves que se crea otro archivo.exe y se guardo en una carpeta pues es sospechoso eso y ya sabras donde se guardo. Luego cierras el filemonitor y el watcher y el regshot que seguia abierto le das a otro regshot mas asi te saldra una opcion para comparar el primer regshot con el q hiciste luego de q se ejecuto el cliente.exe, si este venia infectado veras que las modiicaciones nuevas son entradas al registro para q se inicie con windows o cosas asi.

Pero se puede hacer de muchas otras formas xD