Soit c le même auteur, soit il a diffusé le code source, ou alors ils se sont fait infecté, et l´ont modifié avec le désassemblant et en le modifiant direct en hexa, mais seul les pointures du cracking sont capables de faire ca, enfin de tel modif c pas simple. par exemple un ver qui attaque un site c simple, tu prend l´executable, et tu modif en hexa l´adresse du site a attaqué et voila