Да такая фича есть. Но антивирь орёт только если на каспере включена расширеная проактивка и интерактивная защита, из 15 юзеров, которым я вчера всадил турка лишь у 2-х была она врублена (спрашивала про обращения реестра и про плагин) притом один из ник (наверна нуб) разрешил изменния реестра и разрешил работу плагина, 2-й шарящий юзер трояна обрубил. А у остальных каспер без расширеного проактива, ил всякие там НОДы Др.Вебы, которые необладают проактивкой, там работало 100%.

Вывод просица сам собой.

Кстати когда я компилю Турка, я не ставлю автозагрузку, чтоб не орал антивирь. НО потом у "потенциальных лузеров" (у кот не каспер или каспер без интерактива) с помощью редактора реестра турка прописую автозапуск вручную, аналогично и плагин для пассворда