Комп в домашней локалке. Запущена самба и мониторинг трафика. Если вижу что что-то качают, узнаю кто вот так:
netstat -nat | egrep '139|445'
А вот как узнать какой файл качают? В логах самба ничего такого не оставляет в отличие от апачей. Знаю что в оффтопике есть такая тема (вроде netlook называется) и можно смотреть что за файл у тебя сливают.
