Вобщем, что-то вроде клиент-сервер приложения. С компьютера жертвы надо стащить файл. Киньте ссылку на готовое решение, или кусок кода на сях, где показано, как сделана работа с файловой системой в троянах.
RAdmin 2.2 вторая или третья строчка в яндексе вместе с сериалам есть на запрос типа "Remote Adinistrator 2.2 Serial" Работа с файлами организуется с помощью сокетов и API для работы с файлами. Подробности в MSDN.
BlackSun RAT v1.0 prebeta by Cytech урл на скачку - http://hellknights.void.ru/releases/0x48k-blacksun-rcs-v10prebeta.rar
Хе, я почти на правильном пути. Набросал реализацию клиент-сервер по winsock. Но хз, как через это файл пересылать.