Да может и не наносить, но все равно оставаться вредоносной. Например, у бота упал сервер. Он стучится к нему за новыми заданиями, но не получает их и ничего не делает. То есть вредоносная программа, но никак не мешает пользователю и пользователь ничего о ней не знает.