Как правило, в нём есть отдельная папка конкретного приложения.

Сейчас некоторые вирусные программы выполняются на уровне полноценной разработки — с тестированием, хорошим дизайном.