Bueno soy asiduo lector de este señor y es algo viejo el Paper pero esta muy completo y explicado
De muy buena lectura para el que quiere saber como funcionan las cosas y el paper en si da muchas luces para el diseño
......
http://www.malwareint.com/docs/MalwareInt-anual-2009.pdf
Espero que les guste