Инструменты
Виртуальная машина (строго обязательно если не хотите стать частью ботнета)
Sysinternals Process Explorer
Sysinternals Autoruns
OLLYDEBUGER
PETools
Resource Hacker
FSG v2.0 static unpacker by Slip[tPORt]
ребилдер ресурсов либо прокаченые прямые руки...
хэкс редактор и снифер интр0нета но пример разный...(не понадобиться)
Файлы для опытов (только в ознакомительных целях) 300 кб (пароль: virus)

Навыки и спецспособности
Умение использовать вышеперечисленный софт
Знание мест автозагрузки
Понимание психологии юзера и троянописателя
Опыт отлалдки малвары
Умение ксорить дворды в уме и кампелировать со скоростью 512бит в секунду (не понадобиться)

Бредистория
Давным давно в очень далекой галактике на форуме Злой.Орк была тема по продаже "унекального вебмоней трояна" плавно перешедшая в блек...

В данной статье излагается нехитрый, но 100% работающий способ сокрытия зараженного файла от ЛЮБЫХ антивирусов на Virustotal.Com. Для применения описанного способа нам понадобится программа WinRar. Описанное тестировалось на версии 3.62.
Итак, поехали...