Если честно, я крайний раз эти семплы в 2012-м, кажется, видел. Не помню уже. Основные каналы, насколько мой склероз мне не изменяет, запись на съемные носители в %RECYCLER% и инжект в веб-страницы VBScript. Еще один способ, если ничего не путаю, заражение .exe методом создания доп. секции в конце файла и изменения точки входа.
Покупайте Mac и вообще забудьте, что такое файловые вирусы