На торрент-трекерах и файлах с пиратскими файлами можно искать раздачи и кряки с комментариями «не качайте там вирус». Также, вирусы можно легко найти в Гугле, набрав «скачать флеш плеер» (именно так, по-русски) и выбрав неофициальный сайт. Или набрав «скачать темы для вконтакте».
Также, вы можете заказать на подпольном форуме сборку индивидуальной копии трояна, которая, скорее всего не будет вообще обнаруживаться антивирусами.
Где скачать спам? Проще всего регистрироваться под своим емайлом на большом числе сомнительных сайтов, вроде группонов, досок объявлений, и т.д. Правда, придется немного подождать, прежде чем пойдет поток писем.
Ну а проверять антивирус этим тестовым кодом — смешно. Настоящие вирусы не имеют постоянной сигнатуры и их нельзя так просто обнаружить.