главная защита это мозг пользователя, все остальное лирика)))
вы описали одну из возможностей трояна, если он уже начал действовать по описанному методу, то как пользователь может об этом узнать?
Если троян сделал свое дело так как я описал, то вы все узнаете когда ваши пароли перестанут подходить, иначе увы никак )))
А про мозг я говорил что бы этого не случилось, то есть подумайте, а на самом ли деле вам так уж нужно запустить не проверенный ЕХЕ файл.
И я не говорил что антивирус не помогает даже очень помогает, но только как дополнение к мозгу)))