Не только с троянами, а с патчами, кейгенами и т. п. - такое ощущение, что разработчики/копирайтеры некоторых программ как-то сотрудничают в этом плане с производителями антивирусов. Помнится, когда-то выкладывал на рутрекере одну программу - к ней был кейген, на который очень ругались антивири - я снял с него прот и упаковал другим (вообще так делать неправильно и некрасиво, но тогда особо не в теме был
) - на вирустотале чисто, но уже через сутки опять сильная ругань. А у других программ (видимо у тех, где разрабы не озабочены коперастией) кряки годами используются и на вт чисто.
Но то, что даже сигнатуры иконок и картинок в базы добавляют, малость шокировало.