гораздо интереснее раздавать свой набор смайлов, где среди них Wmf-сплоит, заряженный загрузчиком...

По сабжу: ну нашёл я config.ini SavePass=No и Чо? Хрен пасс вытащиш, если его не сохранять. Остаётся кейлоггер + слежение за буфером обмена...