spesso il malware di questo tipo tenta di "nascondersi" inserendo un numero elevato di righe vuote tra la fine del tuo codice e il suo. In questo modo noti la sua presenza solo se ti accorgi che è necessario scorrere la barra di scorrimento verticale. Il tutto può essere combinato adottando la stessa tecnica sul piano orizzontale.... non so sia il tuo caso...