トロイにしろなんにしろ、
「特徴的な動作」ってのがあるわけで、
その動作・振る舞いを実現するロジックを実現する部分は、
プログラマやコンパイラに依存するわけだ。

ということは、
そのウィルス的なモノを実際に作ってみて、
その結果、どんなコードになっているのかを作り手の立場から理解していく必要があるんじゃないかな?

つまり、
まぁ、>>6が言うように、
一元的には・・・ って話です。