В заголовках письма ИП адрес отправителя вполне может быть...
а cmd он может набирал для того чтоб по whois провайдера выяснить.
А дальше уж запрос к провайдеру... и СОРМ в действии..
PS фильм не смотрел - че там он дальше делает не знаю. сужу только по кубу.
Это сообщение отредактировал Gruzd - 16.11.2014 - 13:32