Hidden content
Загрузчик может скачать любой файл с ftp сервера в указанную директорию и запустить его
Убить процесс любых браузеров.
Убить процесс диспетчера задач и process hacker (можете добавить что угодно).
Открыть себя в случае закрытия.
Добавить себя в список автозагрузки.
Думаю скрины...