追記。
本スレに挙がっていたトロイファイルが本物だとすると、
ID3タグに実行コードが...という話は少し違うような気がします。
問題なのは隠蔽方法で、これを回避するにはエイリアスバッジのような
「一目でアプリだと分かるマークを強制付加する」ぐらいしか
打つ手がないような気がします。