Как отличить нуленый скрипт?

[egor1908]

Да и не забываем что иногда могут стучалки шифровать в base64

Для этого ищем по всей папке двига текст, содержащий адрес официального сайта, потом это же шифруем и ещё раз ищем.