http://vx.netlux.org/vl.php

и еще вот это можеш почитать http://rozinov.sfs.poly.edu/presentations/pe_file_infection_techniques_part_1.pdf