хм..сталкивался с такой фигнёй, только отправляя трой по почте...испанский ip, computer name "usuario[XP2]"..всё та же WM и TrojanResearcher v1.0, а что ты думал соответсвующие службы ни не дремлют.