アイ・ディフェンス・ジャパンからの情報によると、Gfintは新しいパスワード盗用型トロイの木馬である。サイズは53,248バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピュータに拡散する。実行されるとリモートFTPサーバに接続し、system.ini、domain and MAPI passwords、username.pwlという3つのファイルのアップロードを試みる。トロイの木馬は、これらのファイルにマスクしたファイル名を使用し、アップロードを隠蔽する。マスクには、無作為の3桁とphotosys.gif、pimage.gif、username.gifというファイル名が使用される。
