Das mit dem Binary umbenennen ist ein gute Idee gewesen. Ich habe das Binary durch ein Programm ersetzt das mir Meldung macht wenn per "-e" große Codeblöcke übergeben werden, oder es nicht mit dem originalen Namen aufgerufen wird. Wenn ich jetzt noch eine Filterliste einbaue kann ich die Ungewöhnlichen Scripte geszielt beenden.