Dipende da quanto tempo e' stato fatto l'aggiornamento del malware sul sito compromesso.
A volte si trovano eseguibili appena 'aggiornati, a volte piu' datati.
Da notare inoltre che il loro nome varia spesso es. admin.exe, service.exe , explorer.exe ecc......
Edgar
