в лоадере операционной системы, как то прописываются mac-адреса, или еще что, и кароч, что-то подгружается вместе с операционной системой, и в итоге это что-то появляется в операционной системе как новое устройство, и для него также удаленно подгружается драйвер..и в итоге это готовый троян.