On Thu, May 9, 2013 at 8:17 PM, Pete Wright <span dir="ltr"><<a href="mailto:pete@nomadlogic.org" target="_blank">pete@nomadlogic.org</a>></span> wrote:<br><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div class="im"><br></div>
had some cycles to dig deeper - found a python script from <a href="http://eset.ie" target="_blank">eset.ie</a> that they believe will detect this code.  it's pretty simple - so i'm not sure how reliable it is tbh.  </blockquote>
<div><br></div><div><br></div><div>Isn't detection a matter of comparing the system's httpd to a known-clean binary? </div></div>