Du kannst versuchen sowas mit sogenantnen Bindern zu machen. Darüber dann am besten selbst im Web informieren.
Ansosnten wüsste ich nur, dass man Dateien innerhalb von JPG Dateien verstecken kann und diese mit Packprogrammen auch wieder rausholen kann und von einem relativ altem Generator weiß ich, der beim Öffnen eines entsprechenden Bildes, ein neues Administratorenkonto anlegte, ohne dass der User davon wusste.
Ich behaupte dennoch, dass es in Wirklichkeit ne *.exe war und er nur die Dateierweiterung ausgeblendet hatte.