Никак не определить.
Код вируса отличается от легитимного кода только намерением того, кто его применяет. Ничем больше.
С таким же успехом можно спросить:
— Как отличить нож, которым кого-то зарежут, от обычного кухонного ножа?
— Если вы не умеете читать мысли тех, кто берёт этот нож в руки, то никак.
Можно просто отправить почту, написав код. А можно, используя этот же код, отправить данные банковской карты на почту хаццкиру Василию. Код будет одинаков, вы его никак не отличите от обычного полезного кода.
Здесь нужно анализировать миллионы других косвенных факторов, которые могут подсказать, что есть вероятность, что в почту пошли не те данные, которые должны.
