Вот, на днях написал. Тока ,плиз, не пинайте - мой первый релиз.
1)Размер 5кб(не паковал).
2)Копирование в системную директорию.
3)инжект в svchost.exe
4)Запись в автозагрузку.
5)Палит только AntiVir(антивирус такой)
6)шелл на 31337`атом порту.
http://lordofring.tushino.com/virus.rar - с исходниками.(Обновлённый!)
Если попросите дам вам билд, который пишет ip жертвы через php скрипт в файл. Билдера нет - вирь на с++. Кто думает, что стянул отсюда пусть смотрит исходник.