Вполне возможно, почему бы нет? Взяли безобитный вирь, модифицировали и привет.
А вообще, доверие к NOD32 мое несколько упало после памятного для меня предновогоднего дня, когда я словил какую то хрень в аккурат перед новым 2006 годом (очень подозреваю прошумевшую в тот момент WMF-уязвимость). Винду переустанавливал.
Но все равно считаю НОД все таки оптимальным антивирем, хотя судя по опросу, большинство предпочитает каспера.
Да, кстати, популярность касперского приносит свои плоды. Уже начали находить уязвимости =)