К сожалению ответа я так на свой вопрос и получил(((

если есть сеть, то вам как админу ничего не должно мешать выполнить дистанционно любую команду. это первое.
второе, установить себе usb guard этот или как его там зовут, и начать сочинять autorun.inf, испытывая влияние этой программы. За образец можно было бы взять уже существующие вирусы.
третье, замаскировать прогу под папку, придав ей нужую иконку, надеясь что кто-либо зайдет туда.
четвертое, прибыть в отдел лично запустить все что надо и не ломать голову

http://www.flashboot.ru/index.php?name=News&op=article&sid=23

если с cd включен autorun - должно помочь.