Если он там будет, то ты все равно его не обнаружишь, их каждый раз все лучше прячут. А вообще, можно через AVP, просто смотришь есть ли у него доступ к интернету и все. Но скажу заранее, большинство скриптов подключены к интернету не для того чтобы воровать твои пароли.