Как отследить программу?
Самый идеальный вариант отправить её на hybridanalysis, там будет вам детальная информация о том что куда сливается.
утилиты sysinternals Марка Руссиновича, так же на хабре были статьи по расследованию багов с помощью таких утилит