Tienes razon NeoGenesis, habria que ser un pardillo para picar en lo de los .com
En cuanto al tamaño quizas no sea tanto problema, pq para ejecutar un par de comandos en la victima llega.
Lo peor es lo del icono. Un archivo con el símbolo de una ventana d ms-dos, por muy www.yahoo.com que se llame, da bastante cante

Se me ocurre algo, aunque no funcionaria. De todas formas el hecho de que no funcione no quita que sea una buena idea y como no tengo nada que hacer, la voy a escribir.

la idea es enviar un link al archivo, por ejemplo colgar el .com en una página y enviarle un inocente link a la victima como:
www.dominio.es/programa.com
que da menos el cante, pero claro, lo que haria seria que el explorer le preguntara si quiere descargar "programa.com" y no habremos hecho nada.