Network、Windowsスクリーンセーバ、Windowsシェア、およびAccessデータベースのパスワードを検索します。以降のバージョンには、"Abel"というサーバコンポーネントが含まれており、このサーバコンポーネントにより、アタッカは次のタスクをリモートで実行することが可能になります。ユーザ情報(コンピュータ名、IPアドレス、ユーザ名)を検索する。パスワードキャッシュ機能をオンにする。ユーザにWindowsパスワードの変更を求める。ユーザにネットワークパスワードの変更を求める。ユーザにスクリーンセーバパスワードの変更を求める。ユーザをログオフするか、コンピュータをシャットダウンするか、クライアントマシンを再起動する。関連画面Abelサーバアイコン"Abel"サーバコンポーネントを含むPWS.Cainに感染すると、画面の右下隅にある時計の隣にアイコンが表示されます。このアイコンは、黒い八角形で、中央にブルーで"A"という文字が入っています。このサーバコンポーネントは、それ自身を"C:\WINDOWS\SYSTEM\MSABEL32.EXE"にコピーして、次の値をレジストリに追加します。