Открытие лога действий пользователей

Что значит «некий»? Его создала специализированная программа (например, клавиатурный шпион)? Ну дак, и что в инструкции написано по поводу этого файла?

file твой_файл.flow что говорит?

/Desktop$ file 2014-12-20.flow 2014-12-20.flow: data

Обращаются знакомые. Неизвестно что за ПО было использовано.

В Hex-редакторе открой и посмотри, может похоже на что-нибудь

Сплошные кракозябры.

По моему мнению там находится информация о трафике, вытащенная с помощью Netflow. Но вот найти программу, из Netflow-tools, читающей .flow - не могу.

какие именно? Можно иногда понять, например, сжатый файл или нет (даже если нет заголовка какого-нибудь gzip'а), скажем, если идёт много одинаковых байт подряд, то не сжатый. Или можно понять, что шифрованое, иногда, в зависимости от того, чем

[IMG]http://s8.hostingkartinok.com/uploads/thumbs/2015/12/b8b0b04d1918b77b96acbc29eebe8812.png[/IMG]

Ну по крайней мере он точно не сжатый. Вообще оно немного напоминает картинку. Не откроется как битмап без заголовка что-то внятное? Тогда можно и разрешение/цветность подобрать. Просто вот это 0200 FFFF 0100 (очень часто такое повторяется) может быть белым пикселем со сглаживанием по бокам. Но это пальцем в небо, и может быть что угодно, конечно. Но похоже на белые пиксели на чёрном фоне в обычном битмапе, 16-битный цвет, то есть, может быть скриншотом, например.

Как графика не открывается.

каша из пикселей, или что? Как битмап без заголовка открыть можно что угодно. Если там не что-то очень секретное, можешь весь файл скинуть.

По моему мнению там находится информация о трафике,
вытащенная с помощью Netflow.

Тогда там нет ничего о действиях пользователя. Есть только объём переданных данных и IP-адреса с портами.