darkdimius

Кстати: есть мааленький шанс что человек перед скармливаем скрипта перлу сохранил его на диск.
Тогда даже если он его удалил после начала выполнения то в /proc все еще будет лежать его дескриптор по которому можно будет увидеть оригинальный файл

как уже подсказали поможет strace узнать какие системные вызовы делает, lsof — какие файлы и сокеты открыл.
cat /proc/24051/status | grep PPid
подскажет кто этот процесс создал.

— голый CapsLock — переключение раскладки;
— Shift +CapsLock — настоящий капс.

setxkbmap -layout «us,ru(winkeys)» -option «grp:caps_toggle,grp_led:caps»

Можете попробовать SystemRescueCd, он хотя и чуть больше предложенных(350 мег) но часть ваших задач уже решает, например: можно без модификаций самого образа получить загрузку с выставленным паролем рута и сразу включить ssh и vnc. Также очень многие утилиты уже есть в нем, в том числе и chntpw.
К томуже он легко модифицируется, можете убрать из него что угодно или добавить с легкостью.

>Хотелось бы нечто похожее на HeidiSQL
HeidiSQL runs fine on Windows (2000, XP, Vista, 7) and on any Linux with Wine.