Trojan-PSW-Programme stehlen Kontoinformationen der Anwender, etwa Login-Namen und Passwörter. PSW ist die Abkürzung für Password Stealing Ware.
Nach seinem Start durchsucht ein PSW-Trojaner die Systemdateien, in denen eine Reihe vertraulicher Informationen gespeichert sind, oder die System-Registry. Werden entsprechende Daten gefunden, schickt der Trojaner diese an seinen „Herrn“ – per E-Mail, FTP, das Internet (inklusive angefragter Daten) und andere Übertragungsmethoden.
Manche dieser Trojaner stehlen auch Registrierungsdaten für bestimmte Programme.