Ich wollte es aber mal genauer wissen und hab's installiert.
Es beißt sich nirgendwo fest (Registry, Autorun, Services, Devices, usw.), läuft also wohl nur, wenn man es auch sieht.
Es installiert auch keine neue winsocck.dll o.ä., sonst hätte man booten müssen (meine ist immer noch von 1996, also Original).
Es kommuniziert vermutlich nur per HTTP (andere Protokolle habe ich nicht gesehen und die bleiben wohl auch in den meisten Firewalls hängen) und schickt bei der Anmeldung nur einen größeren Frame mit über 1kB raus, den ich aber leider nicht komplett erwischt habe, da die RMON-Probe falsch eingestellt war.
Ansonsten verhält es sich absolut ruhig - interessant wird's nur, wenn es fertig gerechnet hat: dann baut es wohl eine Verbindung zu 213.183.67.122:80 auf und wird wohl einiges erzählen (diesmal wird die Probe richtig eingestellt sein...).
Generell halte ich die Sache für äußerst seltsam - interessiert mich nur noch, was es über meinen Rechner ausplaudert, dann wird's wieder entfernt.
Heinz