нельзя. Можно конечно драйвер с собой таскать или уязви. использовать что сейчас палится любой проактивкой и через р0 уже менять idt ( напр. сусентет ) но там тоже есть проблемы.. легче sdt похукать, НтОренФиле и передавай путь своему зверю который заражает файл№) а под висту еще сложнее с р0, uac и тд.
бери любой руткит и смотри.