Видел один рекламный зловред, NavHelper называется, он написан на C# и в нем какой-то html injector используется. Часть кода была обфусцирована, но часть, которая инжектит, вроде как, нет. Если попадется, можно разобрать и посмотреть как работает. Можно поскачивать семплы других AdWare. Например, с
https://dasmalwerk.eu/