>Хрень полная и бесполезная. Что изменится от того, что будет известно, что
>_преположительно_ троян А и троян Б написан одним человеком? А если
>он апгрейднул компилятор и сменил обфускатор, это уже другой человек? Дело в том, что "страшный" текст троянского кода не запихнешь, например в тот же UnrealIRCd
С другой стороны, враждебный код массируют под существующие порядки в проекте - пробелы,
именование функций, переменных, использование calloc_ов, вмеcто malloc+memset 0,
strncmp вместо strcmp или наоборот.
В общем, создать закономерность всегда было легче, чем найти её в хаосе.