Hmm, jak Ci sie uda wysnifowac switcha to gratuluje.
Jesli chcesz szybko sie dowiedziec kto mocno sciaga, na przyklad uzywa kazy czy emule to gdy ta osoba zapcha net to go odlaczsz z sieci, jak ma win98 to linii polecen w 2 sekundy mozna to zrobic. Da sie tez podac za ten ip, zmieniajac go w ustawieniach karty sieciowej, wtedy przejmiesz jego ip, odpalasz sniffera (commview) i logujesz ruch przychodzacy, emule i kaza maja to do siebie ze jeszcze z 10 minut beda do Ciebie przychodzily pakiety. Imho najbanalniejszy sposob wykrycia zapychacza. Po sprawdzeniu portow i ilosci polaczen na sec na ten ip bedziesz wiedzial czy dobrze trafiles czy nie, a jak trafisz nie tego co trzeba to nic sie nie stanie, zmieniasz na inny ip, tamta osoba restartuje kmpa i ma spowrotem swoj ip.