Поиск шпиона. перехват траффика, как правильно анализировать?

каждый ип копировать в WHOIS сервис и смотреть чей он?