Pode ter o vírus sim, de alguma forma alguém colocou um RETN para quando mudar o byts do IP, ele mandar pra um offset onde inicia alguma infecção, geralmente os mains de versão mais baixas, TODOS sem exceção são infectados, mais eles (programadores) modificam algumas coisas no próprio código fonte para "Esconder" o vírus.