Hier mal eines von vielen Möglichkeiten ausführbare Windowsdateien zu analysieren was die Datei so treibt, wenn man Sie ausführt. Unter
http://anubis.iseclab.org/ kann man die verdächtige Datei hochladen und bekommt einen Report erstellt.
Ich habe die schon recht bekannte Datei "WoWEmuHack.exe" (Schädling) zum testen genommen und folgenden
Report zurück bekommen. Für Leute mit Spiel- und Basteltrieb schon mal ein Anfang.