PE로더를 WDBG로 뜯어보면되
힘들면 PE로더의 허점을 찾으면 되고

그 다음은 자기복제 코드를 만들고

프로그램에 코드를 인젝션 시킨뒤 표식을 남기면 되는데 예를 들면 PE를 EP로 바꾼 다던가 MZ를 ZM으로 바꾼다던가

중복감염을 막기위해서지.