תסתכל ב- properties של החיבור.
אם מדובר בחיבור dial up אז תסתכל לאיזה טלפון החיבור מפנה. אם זה משהו לא מוכר אז רשום את מספר הטלפון שאליו זה מנסה להתחבר ואח"כ תסיר את החיבור. אם זה טלפון בחו"ל, אז מדובר כנראה בסוס טרויאני מסוג dialer, וחשוב לפעול לפני שתקבל חשבון טלפון מנופח (באם בכלל המחשב של מחובר למודם רגיל). בכל מקרה, כדאי אולי להריץ SpybotSD (שמזהה חלק מהסוסים הללו), ואולי גם את ה- online scan של מקאפי (שדי חזק בזיהוי שלהם). יש קישורים לשניים הללו בקישורי הפורום (הסריקה של מקאפי ב- online services וה- spybotSD בקישורים שקשורים לתוכנות פרזיטיות).