А непроще кинуть жертве скрытый радмин? Жертва просто запустит его, и радмин в скрытом режиме установиться, я всегда юзал его, отличная вещь и непалиться. Его скачать мона на planety-hackeram.ru или я могу выложить.
Ну, во-первых, радмин с пакетным инсталлятором палится как троян сразу. Во-вторых есть vnc(к слову про альтернативу), в третьих вирусятина-пакетник, которые добавит адм-юзера и включит службу телнета намного изящнее и незаметнее. Ну, и в четвертых.. Щас адсл вещь-боян, порты твой "вирус" сам неотмаппит и нат не включит. Так что, имхо, вариант Лебедя с реверс-коннектом оптимален.