マヂレス
まず犯人が>>456にトロイの鯖をDLさせて実行させる。
犯人はDL鯖の管理権限を持つ人で、ログからそのファイルをDLしたIPを取得。
そしてクライアントでその全てに接続を試みて、それらしき人物を特定。
後はディスプレイのスクリーンショット機能で随時監視。他のファイルも見放題。
ミッションコンプリート。

あー、自分で書いてて無理ありまくり。しょんぼり。