Goldun.IL ist der erste Passwort stehlende Trojaner des heutigen Rückblicks auf die vergangene Woche. Sobald der User auf eine e-gold Webseite zugreift, protokolliert er das eingetippte Passwort mit und sendet es an einen anderen Computer, um seinem Programmierer die „virtuelle Mauer“ zu den Zahlungsangaben des Opfers zu öffnen und somit die Eroberung seines Kontos zu besiegeln. Auch in der Verbreitung ist Goldun.IL tückisch. Er gibt sich als Service Paket zum Blocken von Malware aus.

HarBag.A ist ebenfalls ein kleiner Cyber-Spion. Im Gegensatz zu Goldun.IL schnüffelt er aber nicht nach Bankkonten, sondern spioniert E-Mail Adressen aus 28 verschiedenen Dateitypen (Windows Adressbuch, Database, temporäre Internet Dateien) aus, an welche er den Bagle Wurm versendet. Die gefundenen Adressen sendet er an einen Server, in dem alle Informationen zentralisiert sind. Eine besonders clevere Besonderheit von HarBag.A stellt seine präzise Suchfolge dar: Um keine doppelten Adressen zu generieren, sucht er die entsprechenden Dateien lediglich einmal ab.