Не-е-е, KEZ, ИМХО, это только слухи . Проверено лично (NOD32 сожрал):

1) John The Ripper - определяет как "трой";
2) Net Brute Scanner - по-моему, тоже орёт, что это "трой" или "brute";
3) IPDBrute - также вынес (чего пишет - уже не помню);

Потом поубивал ещё какие-то руткиты . Вот.