Bunu yüksek ihtimal şöyle yapıyolar...
1-Exchange atıyolar iki pc arasında etkileşim odluğu için ip yi bulabiliyorsun nasıl mı netstat -n bunla değilsede bazı programlar buluyor..
2-İp ini buldu ve adsline gircek burda ağbağlantılarımdan adsl ine giriyor genelde şifreler hep aynıdır...
3-Adsl den tüm portlarını açıyor...
4-Bir trojan programı ile açık portdan pcine sızıyor ve tüm şifrelerini alıyor...
Emin değilim ama bence böle yapıyolar ve bunu yapması 5 dk sını almaz...
Hiç denmedim belki bende yaparım