Eigentlich sollte es doch recht leicht sein den Erstinfizierten ausfindig zu machen. Es bringt nämlich nichts bei
DCU Dateien das Dateidatum zu verändern (SetFileTime), denn der Compiler legt das auch noch in der Datei ab. Somit könnte man also denjenigen auffinden, der als erster befallen wurde (außer er arbeitet mit veränderter Systemzeit).
Nur mal so am Rande erwähnt.