Обычно это не вирус, а скрипт!
Ищи на том сайте в котором тебе нужны куки, проверяй поля на <script>alert("o55ru")</script> это уже другая история

если будешь писать на Си (Паскаль, Дельфи).
куки хрянятся в %homedrive%%homepath% (винда). потом нуно парсить имена файлов. потом открываешь тот который тебе нужен. потом делаешь то что тебе нуно.

но на Си парсить строки имхо гемор. так что пиши на перле используя регексы