Naravno. Možeš to napraviti na više načina. "Spojiš" (npr. WinRAR-om) instalaciju malwarea i neku instalaciju tako da se pokretanjem tog filea oboje kopiraju u temp dir i tamo izvrše. Sve što vidiš je da se pokrenula instalacija. Takve stvari najbolje detektiraju firewalli s kontrolom aplikacija (jedna aplikacija pokreće drugu).
Još jedan način bi bio napraviti instalaciju koja će instalirati program ali i malware. Ima mnogo besplatnih programa za to (npr. NSIS, Ino Setup), a uvijek možeš i kupiti InstallShield i sl. komercijalna rješenja.
Najvećeg znalca ćeš jako teško prevariti
