2iGlass
изучи сначала pe формат, а потом засоряй форумы

1) http://wasm.ru/publist.php?list=1#series_4
2) http://rsdn.ru/article/baseserv/pe_coff.xml
3) http://wasm.ru/publist.php?list=6#series_12 + статьи там же по файловым вирусам

после прочтения вопросов не останется. Или ты совсем безнадежен.