Twas brillig at 14:39:37 22.09.2008 UTC+03 when ledest@gmail.com did gyre and gimble:

 L> Т.е. без ведома root'а, просто при втыкании чего-то в USB, что-то
 L> откуда-то скачивается, от имени root'а кладётся в "нужное место" и
 L> потом куда-то загружается?  Ваш пакет точно не trojan-helper
 L> называется?:)

Можно пачку чексумм таскать и проверять, что скачали не трояна.

--