Zeitstempel im Code - Arbeitszeiten rücklesen?

[aeMKai (Gast)]

Hallo, laut Spiegel sollen aus den Programmzeilen die Arbeitszeiten der 
Entwickler abzuleiten seien:

"In den Programmzeilen der Vorgängerversion Duqu hatten die 
Kaspersky-Analysten 2011 einige Auffälligkeiten gefunden, die den 
Verdacht erhärten könnten. Demnach stammten die Autoren aus einem Land 
mit der passenden Zeitzone "GMT +2" und arbeiteten freitags auffallend 
weniger und samstags gar nicht - was zur israelischen Arbeitswoche 
passt, in der freitags die Sabbatruhe beginnt." 
(http://www.spiegel.de/netzwelt/netzpolitik/kaspersky-virenjaeger-entdeckt-virus-bei-sich-selbst-a-1037898.html#js-article-comments-box-pager)

Irgendwie kann ich das nicht nachvollziehen. Bei einem Virus haben die 
ja kaum den Quellcode*, sondern nur compiliertes, und da sollte ja nur 
ein Zeitstempel von der Compilierung drin sein, oder?

* Und selbst da ist doch nicht zu jeder Zeile ein Zeitstempel, oder 
doch?

[Karl H. (kbuchegg)]

aeMKai schrieb:

> Irgendwie kann ich das nicht nachvollziehen. Bei einem Virus haben die
> ja kaum den Quellcode*, sondern nur compiliertes, und da sollte ja nur
> ein Zeitstempel von der Compilierung drin sein, oder?

Wenn überhaupt.
Von einem Virenschreiber dieses Kalibers würde ich eigentlich 
selbstverständlich erwarten, dass er alles nicht Notwendige aus dem 
Binary rausstrippt.

Im genannten Artikel kommt mir so einiges spanisch vor.

[Magic S. (magic_smoke)]

Also ich halte das für Bullshit.