Владимир Мартьянов

Разложение числа на простые сомножители. Для случаев в пару тысяч десятичных цифр.

IDA в зубы и вперед.

Подписать приложение и добавить соответствующий сертификат в доверенные?

Буква "e" в $welcome - русская. Даже подсветка синтаксиса об этом говорит :-)

Поиск по eval, baase64 может помочь.
Идеальный вариант - сравнение заведомо чистой копии сайта с зараженной.

Матан не нужен: модульная арифметика и прочие прелести дискретной математики в Web-программировании вы вряд ли встретите :-)

Если нужно взаимодействие с интерфейсом другой программы - FindWindow + SendMessage. Только и налюбитесь и напляшетесь, неблагодарное это дело. Ну и операционка и АВ не будут способствовать.

В студии стоит статическая линковка? Хотя с динамикой LoadLibrary уже обломаться должна...

Пишите на Qt - будет нативный код, а не промежуточный как в .NET/Java

tesseract? Он, правда, для текста вообще.

Стоит или нет - решать исключительно вам :-) Сразу вижу слабые места: передается исходник и в какой-то момент он будет расшифрован. Те кто его выловят в памяти скажут большое спасибо: им не нужно будет ничего декомпилировать :-) Захват сервера и подсовывание произвольного кода.

Точно не GPG. Никаких данных о структуре и размере до шифрования нет?

Странное вижу: ktemp выставляется в true только после включения обогревателя, но второе условия проверяет что ktemp = true и снова включает обогреватель. Но к проблеме, думаю, оно не относится.
Ветка else сработает только если включен обогрев, и температура в пределах t1+0.5 - t1 + 3. Подозреваю, что этот промежуток система пролетает очень быстро и начинается ветка else if (temp_atmosphere > (t1 + 3), в которой ktemp не сбрасывается. Поясните, кстати, назначение ktemp - не совсем понял зачем оно.

Учитывая, что редкий юзверь отличит file.doc от file.doc.exe - могло быть все что угодно. Выход один - анализ того самого письма.

Wireshark разве не умеет данные искать?

Зубков, например.