поздание системных ловушек Windows на Borland C++ Builder 5
  Ловушка (hook) - это механизм, который позволяет производить
  мониторинг сообщений системы и обрабатывать их до того как они
  достигнут целевой оконной процедуры...
  http://www.citforum.ru/programming/digest/smallhook.shtml


Поиск и анализ "троянских коней" под UNIX
  В статье дается представление о методах анализа исполняемых файлов
  Оп UNIX для предсказания действий, которые они могут произвести в
  системе. йти методы применимы для исследования обнаруженных
  "троянских коней" и другого вредоносного программного обеспечения.
  Они также будут полезны для анализа прекомпилированного программного
  обеспечения с целью убедиться в его над?жности...
  http://www.citforum.ru/operating_systems/articles/troyans_unix.shtml