У викарда ДВА вида ecm.info например. И тогда для того чтобы однозначно определить чем именно раскодировано приходится либо шерстить список процессов, либо смотреть скрипты запуска. Если учесть, что способов запуска немеряно, остается смотреть список процессов. Если учесть что тот же mgcamd могут запускать например в связке вместе с оскамом, то начинаются такие грабли, что ну его нафиг. Можно смотреть тогда конфиг викарда на пример проверки какой именно тип ecm.info будет выдавать викард. Если викарду сказать чтобы он вообще не выдавал ecm.info... Ну вы поняли насколько все неоднозначно.