Есть такой вирусок win32.hidrag он как раз по этому принципу работает... Можешь попробовать выловить и глянуть как.