Можно попробовать на живца поймать его.
Эл.почту знаете? Я к тому, что узнать топ10 антивирусов, которыми пользуются буржуи.
Сделать джойн вместе с какой-нибудь фотографией человека из возможного окружения этого продавца, или просто переписку завести, мол скан с чеком на перевод суммы. а к картинке трояна приделать.
Таким образом можно будет собрать о нем кучу информации.
На форумах посвященных комп. безопасности можно купить слепленного трояна который в 99% случаев не спалится ( полиморф, криптованный, мусор ).
Это как вариант. Тогда можно узнать временной штамп + ip ну и вообще побродить по компьютеру обидчика.
p.s. меня не обманывали, но очень сочувствую ТС.