в порядке поступления
Win9X: Пишем в закрытые для записи файлы [Z0mbie]
Полиморфные генераторы [LordDark]
Macro Virus FAQ v1.0 [CyberShadow]
Kern32Vx - еще о нахождении kernel32.dll. [Voodoo] исходники
PE инфекция - запись в свободное место. [u_dev]
Коллективное написание вирусов - Моя не очень новая, но как мне кажется, не потерявшая акутальности статья. [Janusz]