#48#42 "Programas espía" no tiene. Lo único que tenia era ddclient (supongo) enviando la ip a DynDNS, ssh y vnc, todos servicios típicos. El keylogger se lo instala después vía ssh cuando consigue acceso.
#55 Opino como #48 me parece que la parte más complicada habrá sido "colarse" en el router para redirigir puertos, aunque si es un cable-modem se conecta directo y los puertos no hay que redirigirlos, no se, tal vez sea porque a diario me conecto al mio que no lo he visto tan impresionante.