Дыра как инструмент безопасности – 2, или как ловить APT «на живца»

что делать, если зловред уже сидит на диске и ждёт своего часа? как его выявить?