Берешь любой паблик троян с хорошим функционалом. Настраиваешь под себя. Криптуешь. Склеиваешь с нужным файлом, далее не много с.и. И жертва открывает файл.
Далее имеется практически полный доступ к пк жертвы.
У этого варианта много подводных камней. Т.к. многое будет зависеть от степени защищенности п.к. Антивирус, фаервол, и.т.д.


Либо другой, чуть более простой вариант.
Находишь толкового человека с приватным софтом, платишь деньги и особо не о чем не паришься.

В любом случае вам с такой тематикой скорее на злой или эксплойт идти.