Eu encontrei, o usuário livecd é gerado a partir dos scripts casper residentes dentro - procure 10adduser no arquivo initrd ( .gz ou .lz compactado dependendo da distribuição).
muitos dados estão disponíveis em live-debian .
boa sorte