Хмм... чет не понял. Если ты ПРОСТО передаш файл то кукисы никак не украдеш. Можно украсть только так как писал wolmer: передать жертве троян, она его запустит и тогда тебе прийдут куки ( хотя нах куки ? Лучше пароли тырить )