Antes que nada, ten algo de respeto.
Cuando un programa de seguridad emite una alerta sobre troyanos hay que considerar que no identifica un programa en si y lo clasifica, solo determina un comportamiento sospechoso y avisa sobre ello: el programa XXXX.EXE intercambia datos con internet a través de ciertos puertos y eso es motivo de alarma.
No solo aparecen esos avisos con los archivos del RO, con alguna versión del Messenger, cracks de juegos, actualizadores varios u otro tipo de programa similar también suele sonar la alarma. ¿Son virus? No.
¿Cómo distinguirlos de virus reales, de esos que te quitan ancho de banda y destrozan el sistema? Sentido común.
Por ejemplo: instalas una versión XXXX.EXE y salta la alarma con juegosonline.exe, iexplorer2.exe, etc. Se han generado entradas que nada tienen que ver, esos programas si son virus o troyanos. Esto es un mero ejemplo, hay mas tipologías de casos, pero ante todo recordar que el sentido común es la mejor herramienta contra infecciones.