Percebi um ícone estranho quando entrei em um novo computador:
Aqui está o ícone ampliado:
A versão mais antiga do PuTTY não faz isso.
O PuTTY detecta consultas de login e as marca assim? Ou o SSH marca as consultas com caracteres especiais que o putty renderiza assim?
Não precisa detectar nada; O próprio PuTTY gera essas consultas específicas. A partir da versão 0.71, ele mostrará um indicador que marca as linhas geradas localmente para evitar confusão com o texto enviado pelo servidor (possivelmente malicioso).