Si y no. Es decir, todos los troyanos pueden "joderse" (lease como desinfectar remotamente, reversear la conexión, tirar el cliente, etc) pero no en todos se puede hacer de la misma forma ya que esto depende de como el troyano este hecho.

Algún cliente podría verificar la cantidad de conexiones máximas y/o esperar algún tipo de credencial que certifique que la conexión es valida. Tendrías que ir analizando y probando con cada uno para ver en cuales funciona tu método y en cuales no.

Saludos