Дописал прогу.
Её характеристики:
Размер: 23,5 килобайта
Размер shell-coda: 681 байт
Прога перед записью в файл осуществляет просто шифрование shell-coda и добавляемой программы.
т.е. xor [ebp+ecx],cl
Тестил на XP SP2 без патча и 2003. Работает нормально.
Но есть один облом - многие антивири палят создаваемую картинку. за исключение DR.WEB'a
т.е. Online проверка DR.WEB пишет что вирусов нет.
При онлайн проверке касперским - Проверенный файл: image.gif - подозрение на вирус
image.gif - подозрение на вирус Exploit.Win32.IMG-WMF

проверить на других антивирях нет возможности.
Если комунить нужна будет эта прога, то стучитесь в асю 266-334-734 там договоримся!