Pierre, sans analyser le code, tu peux déja faire une analyse boite noire en observant le comportement depuis l'extérieur. en particulier quels appels systemes sont fait, quels sites externes sont contactés ...
Ce te donne déjà une idée des intentions du bidule.
Avec lightbeam, tu vois déja macroscopiquement l'hostilité de milieu d'internet. Tu consultes un site, et une dizaine sont contactés.
Bien contant aussi d'avoir récupéré noscript, pour bloquer tout un tas de scripts externes à but unique de récupération de données pour traçage.