теория точно есть у Касперски http://www.insidepro.com/rus/doc.shtml
http://www.insidepro.com/kk/048/048r.shtml например вот... помню еще видел