Barrapunto

Recompilas las fuentes del gcc sin bug (el bug es lo primero que quitan para no dejar traza) sacas el md5 del binario generado y lo comparas con el md5 del binario contenido en el paquete oficial.
De esta forma puedes saber si el binario oficial tiene troyano.