[LoryOne]

Se parli di router infettato, quel che mi viene in mente è un router che ha subito una modifica al firmware, tanto da ampliarne le potenzilità e/o la pericolosità in base alle funzionalità messe in opera: Certo questo è un tipo di attacco piuttosto specifico e mirato che difficilmente viene portato a termine da un malware casalingo su router casalinghi.
Non parlerei, quindi, di infezione; Piuttosto di compromissione.
Un esempio può essere la manomissione del firewall o l'apertura di servizi indesiderati dall'amministratore che li aveva disabilitati (es: l'UPnP) , il forwarding e/o il trigger di porte, la disabilitazione del NAT e/o della DMZ, oppure la possibilità di rendere il router configurabile anche via telnet oltre che da interfaccia web, magari consentendone l'amministrazione da remoto...