Pa'luego no tiene ningún troyano, otra cosa es que no lo sepas hacer funcionar.
A menos que dispongas del fuente o que hayas analizado el ejecutable, no puedes estar 100% seguro.
El análisis de Virustotal lanza una detección baja (sólo 3). Creo que es porque se actualiza por HTTP (lo cual es bastante precario en 2017).
Saludos!