Barrapunto

Tal vez habría que poner simplemente malware para englobar a todos.

Hacer dd if=/dev/zero of=/dev/miparticionraiz también podría considerarse como malware y no lo es dd es sólo una herramienta. El troyano lo que hizo es un system() y la llamada system de por sí no es un malware (aunque sea peligroso su uso).