diese diskussion gabs hier schonmal, es ist ein fake da es ganz einfach nicht möglich ist. Das einzige was man bekommen kann vom "Kunden" ist die IP und das auch nur mit SA. Dafür reicht ein normaler Status nicht. Und der TS Server auf dem das passiert ist ist "verlassen" da rennen nur U's rum.

Von daher nicht möglich.

Entweder ein Fake oder er hat dem Kunden vorher schon n Trojaner oder Virus geschickt.