Вредоносная программа, предназначенная для кражи пользовательских эккаунтов (логин и пароль) от интернет-пейджеров (например, ICQ, MSN Messenger, AOL Instant Messenger, Yahoo Pager, Skype и др.).

Найденная на заражённом компьютере информация передается злоумышленнику. Для передачи данных «хозяину» могут быть использованы электронная почта, FTP, WWW (посредством указания данных в запросе) и другие способы.

Например:

Trojan-IM.Win32.Faker.a — к этому семейству "троянских коней" относятся программы, перехватывающие пароли MSN Messenger с помощью фальшивого диалогового окна для ввода пароля MSN.

Это окно совпадает с оригинальным окном MSN Messenger, причём предварительно "троянец" может выдать фальшивое сообщение о разрыве связи с MSN и необходимости повторного входа в сеть.

Введённые имя и пароль, как правило, отсылаются злоумышленнику по интернету.