Diese Trojaner stehlen Passwörter aus dem Opfercomputer (in manchen Fällen stehlen sie auch andere Daten, z.B. IP-Adressen, Registrierungsdetails, E-Mail-Adressbücher u.ä.). Diese Daten werden dann an eine codierte E-Mail-Adresse innerhalb des Trojaners geschickt. Die ersten PSW-Trojaner haben AOL-Passwörter gestohlen. Sie sind so zahlreich geworden, dass sie inzwischen eine gesonderte Gruppe bilden.