Trojan/PSW.Sinowal.r“私挪窝”变种r是一个木马，记录键击， 盗取在线银行用户输入的机密信息。“私挪窝”变种r运行后，自我复制到Windows目录下。修改注册表，实现开机自启。侦听黑客指令，在已开启的窗口搜索与某些在线银行相关的字符串，一经发现便开始记录键击，盗取用户输入的机密信息。