1- Estar preparado para cualquier arquitectura que pueda llegar a presentarse a la hora de conectar cliente y servidor. (conexion inversa, conexion directa y lan a lan)
2- Keylogger, online y offline con la posibilidad de enviar por correo los datos o por cualquier otro medio.
3- File manager: subir, bajar, borrar, ejecutar, crear, etc etc.
4- Capturas: webcam y escritorio, medianamente veloces... a veces no tiene mucha importancia la calidad de las imagenes transferidas... al menos en mi caso.
5- Mataprocesos.
6- Explorador - Editor de registro.
7- DLL Injection.
8- Tamaño no mayor a 150 Kb (Siendo muy generoso)
9- Notificaciones: IRC, FTP, E-Mail (En el caso de usar una conexion directa claro esta).
10- Libre de Malware oculto, con todas las opciones funcionales,    y un programador que actualice de vez en cuando el proyecto...

Creo que con estas 10 propiedades tengo lo que necesito... Estoy intentando programar algo simil... pero falta mucho tiempo...
Un saludo

Se podria decir que si y que no...
A ver si me explico... Existe un proyecto que se llama Darkmoon, que tiene las opciones que cito pero, lamentablemente... NO Funcionan!!!
Ademas no garantiza estar libre de malware oculto...
Pero para mis trabajos, seria muy bueno tener un troyano con estas funciones..
Un saludo
A ver si aparecen mas opiniones

comentarios sobre el darkmoon?

Si es por eso, sera que no hay paginas y paginas de comentarios.........

Yo me refería a comentarios acerca de las características que a la gente le gustaría que tuviera un troyano.

ami me gustan para un troyano las opciones:

notificador de cuando se a conectado la victima, con un listado en tiempo real de las victimas online y ofline, tipo messenguer

bouncer  y la posibilidad de jugar a hacer cadenas entre las victimas conectadas

captura de pantalla offline, indicando la fecha, la hora; de inicio y de paro

posibilidad de manejar el pc, usando solo telnet( asi se puede usar desde cualquier ciber sin necesidad de bajar el cliente) en su defecto usando irc

busqueda de archivos automaticamente, ( usar el boton buscar y obtener los resultados )

cambiar el archivo de netstat por uno retocado

cambiar el comando dir para que no liste las carpetas que empiecen por . ( como en linux ) a lo rootkit

que pese 5k, y el mismo se encargue de descargar el server bruto de algun site

que tenga la opcion de usar comandos por php, sin conexion alguna, para transpasar en casos estremos el firewall y no dejar huella

no se, se me ocurririan muchas mas.... algunas de esas cosas las tengo que hacer yo "amano" y si las trajera por defecto el troyan te facilitaria la vida

Una opción que a mi me resultaria bastante interesante es que el troyano pudiese ser controlado desde un servidor web con php o asp, sin tener que estar conectado directamente a la víctima además que el puerto usado sería lógicamente el 80, el cual no despertaría demasiadas sospechas a priori.
Por otra parte, hay bastantes servidores web con php gratuitos para poder llevar a cabo esto. En definitiva, quedaría así Víctima - Servidor web con PHP - Atacante.