Троян внедряется в функционал libc, поэтому обнаружить его могут только инструменты, не использующие данную библиотеку. Читать дальше