Archivos en los que inyectar código.

[PROFITEROLVEINTE]

Bueno, me surgio una duda, en qué tipos de archivo se puede inyectar código "malicioso" ya sea un troyano, una shell remota o simplemente código, por ejemplo en un JPG se puede inyectar en las propiedades del mismo que hay espacio para "modelo de camara" "tipo de flash" y otros parametros si no me equivoco; en un archivo .doc o alguna otra extensión que sea confiable y parezca "inofensiva" también debería poderse verdad?.