троянами конечно же=)
в моей практике встречались такие случаи что в dc++ , да и просто в локалке у некоторых пользователей был рашарин дис С.ну чуток там покапавшись я натыкался на текстовики на их рабочем столе(и не только там) с пасами на инет и личный кабинет.проявляй смекалку))