groundhog ну нинаю. почитал cyberguru.ru. писал на сишнике. скрестил сервис+работу с портами+сниффер. exe-шник получился 5 кб. только размножаться осталось заставить
В реестре похожее есть насколько я помню... тоесть при запуске любого файла будет запускаться ещё один, который ты укажешь... HKEY_CLASSES_ROOT/exefile/shell/open/command и тут значение "%1" %* меняешь на имя_запускаемого_файла "%1" %*'
(только сперва прочитай про этот раздел реестра, так как должен быть изменен ещё какой-то параметр, чтобы вс заработало. (я не помню.))
Может быть и поможет...