FYI

с свое время попалась статья на ресурсе a la /., о встраивании лошадок
суть в чем - в исходник компилятора, в данном случае рассматривался GCC,
в сурсы компилятора заранее закладывается код троя/вири,
и каждая скомпилированной программе - изначально скомпрометирована.

как доказательство тому - в багтреке были сообщения о снятии с фтп сурсов прог с подмененным кодом.