Hola Belial & Grimoire no nomas los ejecutables son vulnerables tambien los accesos directos puedes contaminarlos con un codigo script como con un bat o vbs Ejemplo:
Mi Acceso Directo ------------------------------ | Code Binary Lnk | |----------------------------| |Code Binary vbs o bat | |____________________|