мне кажется, что это Actual Spy или что-то подобное...
дело в том, как я понимаю, эта программа продавалась, ее покупали именно для ее предназначения, а значит ставили намеренно и устанавливается она осознанно... ее не поставить просто так и сама не ставиться, как вирусы...
У вас явный обвинительный уклон
Все программы ставятся осознанно даже т.н. вирусы. А вот результат действия программы как раз и подлежит анализу
Вы наверно имел в виду оправдательный уклон
А, анализируя только результаты работы программы, её вредоносность мы не определим. Вот, к примеру, программа "format.com". Результат её работы - полное разрушение информации на заданном логическом разделе накопителя. И что? посмотрим на неё и закричим: "Да ты - вееедьма!"?
Если программа штатно инсталлируется и деинсталлируется пользователем ПК и её функции документированы, то ни о какой "несанкционированности" действий программы с информацией или ЭВМ говорить просто нет смысла. Пользователь у нас является либо оператором информационной системы (т.е. владельцем или авторизованным пользователем ЭВМ), либо обладателем информации, записанной в ЭВМ, либо, что скорее всего, и первым и вторым. Поэтому программа, которая начинает работать только по команде пользователя (либо после настройки пользователем, если она стоИт в автозагрузке или вызывается по событию) не может быть вредоносной по определению (если только в ней нет недокументированных вредоносных фрагментов, намеренно встроенных автором).