Você tem acesso físico ao sistema suspeito? Em caso afirmativo, há uma pergunta no site de segurança sobre isso. Se você não fizer isso, então não. Você teria que ter algum tipo de Trojan que pudesse chamar de home (também conhecido como enviar atualizações por e-mail), mas eles nem sempre funcionariam em discos rígidos, já que teriam que ser executados depois de conectados.