Ninguna botnet es sencilla, a menos que tu le pagues a alguien para que te realice todo el trabajo.
Supongo que estas aqui de manera ética y analista.

En primer lugar las botnet p2p usan un protocolo en las que se comunican las bots unas con otras con el fin de eliminar un servidor centralizado. El titiritero, botmaster, necesita hacer que se comuniquen entre si para asegurarse de que sólo él puede ordenar a los bots, esto se hace por lo general con la firma digital. Firma se lleva a cabo mediante el uso de cifrado asimétrico, un tipo especial de cifrado que requiere dos claves (pública y privada).
Si se utiliza una clave para cifrar un mensaje, sólo puede ser descifrado con la otra clave. Si el botmaster mantiene una (clave privada) clave secreta e incrusta la otra llave en la (clave pública), puede usar su clave para cifrar los comandos y las bots puede ser descifrada utilizando la clave pública: sin la clave privada del botmaster, nadie puede cifrar los comandos.


Es claro que la publica. Pero cuando se trata de infectar y propagar de manera p2p, es complicado, alojas un vídeo, pones la descripción, montas el archivo en un gestor de descargas y a esperar. "No esperes a que las victimas lleguen hacia a ti".
Se tiene que tener un crypther privado y actualizado de tal manera que los antivirus no puedan detectarlo fácilmente, hay crypthers tan avanzados que no cualquier antivirus lo detecta y sus métodos son indetectables. Pero ten en cuenta que se van quemando con el tiempo y los análisis.

Saludos.