por qué vb6? es decir, se supone que es un lenguaje que murió con windows xp y no tiene un soporte real desde windows vista, existe la suite .net que est adaptada a las necesidades actuales con las compatibilidades necesarias con windows e incluso en muchos aspectos con linux

Hola, tienes varias alternativas...
Te adjunto algunos enlaces para descargar malware antiguo y algo más nuevos:

https://app.any.run/#register
http://vxvault.net/ViriList.php
https://cape.contextis.com/analysis/
http://contagiodump.blogspot.com/
https://dasmalwerk.eu/
http://hosts-file.net/?s=Download
https://www.kernelmode.info/forum/viewforum.php?f=16
http://malc0de.com/database/
https://malshare.com/
https://avcaesar.malware.lu/
https://thezoo.morirt.com/
http://www.malwaredomainlist.com/mdl.php
https://malwr.com/
https://objective-see.com/malware.html --> Mac OS
https://packettotal.com/malware-archive.html
https://urlhaus.abuse.ch/browse/
https://beta.virusbay.io/sample/browse
https://www.virussign.com/downloads.html
https://virusshare.com/
https://www.virustotal.com/gui/home/search

En la mayoría necesitaras registrarte para que te den acceso, pero eso no supone problema alguno.
Con ésto tienes para entretenerte un buen rato, a ver si se anima algún usuario más y postea más servicios donde encontrar muestras frescas y antiguas.

Un saludo.

Hola, desde aquí podrás ver los cambios que efectúa en el sistema:

https://app.any.run/tasks/b34befbf-1324-4e16-8b6c-807278d4564b/

Aquí te dejo un mirror para que lo puedas descargar:

https://mega.nz/#!SnwgzK5R!c4uJEF_yrb5T9t7_-mUhMw2qV-5S29JWckHLbO2izvM

La contraseña para descomprimir es infected, luego solo tienes que añadirle extensión de ejecutable (.exe).

Tu codigo funciona sin problemas, lo mas probable es que estes teniendo problemas de cache, de ahi que tu peticion no reciba datos actualizados del server. Aqui puedes intentar varias cosas

1- Intenta añadir un parametro aleatorio a tu url, no tiene que ser un parametro utilizable necesariamente, quizas algo como

Randomize
url = "http://*****.tk/btnet/cmdint.php&dummy=" & Rnd

solo para forzar una nueva version de la web

2- Intenta especificando los headers de tu peticion

rl = "http://*****.tk/btnet/cmdint.php"
http.open "GET", url, False
http.setRequestHeader "pragma", "no-cache"
http.setRequestHeader "Cache-Control", "no-cache, no-store"
http.send

3- No estoy seguro si XmlHttp usa los settings de ie, por si acaso desactiva la cache de paginas de ie

4- Usa WinHTTP en lugar de XmlHTTP ya que segun microsoft WinHTTP no implementa cache o cookies
https://docs.microsoft.com/en-us/windows/win32/winhttp/about-winhttp?redirectedfrom=MSDN

Suerte

He encontrado un link, pero está caído .

¿Has probado con lás páginas de malware? , igual lo tienen ahí.