Была раньше такая руткитная йобатня для хомяка: vnc-сканерка, на пару с радмином аналировала, стягивала без ведома список открытых портов на машинках жертв и даже сигнал от вебкамки
потом как шиндовсХР дайканула, оно переросло во встраиваемую личинку под сканеровку свободных айпишек и адресов, спамеры и набегаторы пользуют, другими словами - это вредонос