Windows XP и Vista поймали за руку при несанкционированном обновлении выключенной системы обновления.
По сути - это классическое поведение троянца. Но я уверен - МелкоМягкие выкрутятся.
И чем это не "закладка". А вы говорите аудит кода....
http://www.securitylab.ru/news/302761.php