если есть сеть, то вам как админу ничего не должно мешать выполнить дистанционно любую команду. это первое.
второе, установить себе usb guard этот или как его там зовут, и начать сочинять autorun.inf, испытывая влияние этой программы. За образец можно было бы взять уже существующие вирусы.
третье, замаскировать прогу под папку, придав ей нужую иконку, надеясь что кто-либо зайдет туда.
четвертое, прибыть в отдел лично запустить все что надо и не ломать голову