Ejecución de Aplicación Infectada Sin Permisos de Administrador

Estimados,

A modo de consulta:

Cuando realizo un backdoor, hago el ejecutable, cargo el payload y la configuración necesaria, el usuario final ejecuta la aplicación (con el backdoor al interior), pero el problema es que este usuario al ejecutar esa app infectada tiene que hacerla con "Permiso de Administrador" para que el reversetcp pueda funcionar: ¿existe alguna técnica o es posible que el usuario final al dar doble click y esa aplicación corra normalmente y el reversetcp se active automaticamente sin que el usuaio tenga que abrirla con permisos de administrador?

Muchas gracias por sus comentarios!!!

Saludos!