Программы malmon.sf.net

Хостинг эксплойт / бэкдор обнаружения daemon. Это написано на питоне, и использует inotify (pyinotify) для мониторинга активности файловой системы. Он проверяет файлы меньше, чем некоторые размеры, сравнивает их md5sum и hex