Мля... а так не сделать? написать снифер в 5 строчек, залить на бесплатный хост с PHP. Сделать архив и туда файл, который интерисует жертву и readme.html (в нем радирект на наш снифер). Делаем SFX архив и делаем, что бы после распаковки readme.html открылся. Все... ip в логах =\