ae turma estou de ferias e sem internet  já vi que tem poucas gentes interessadas no assunto  so explicaçoes de um ponto de vista  os antivirus tem a soberania sobre a classificaçao de client/server que os progs deles vao detectar como trojan ou não  o criterio actual e a notificaçao :  se o seu server envia uma notificaçao ou cria uma reverse connection, ele e um trojan para essa communidade, você deve conhecer o endereço da maquina server para ser considerado um remote administrative tool regular  eu acredito que as injeçoes fwb, fwb+ ou fwb++ carecterizam um trojan  so o todos avisa no caso de um discobrimente de um regular RAT ----------------------------------- mas de qualquer forma se você desenvolver um regular RAT, um av besta como norton pode classificar seu prog como um trojan sem dar explicaçao