Exatamente, ele age na área de transferência, eu não entendo nada de programação, mas acho que é um vírus script, eu não sei se ele classifica na categoria spyware ou Keylogger, pois o Keylogger captura as teclas que vc digita, já esse virus, ele captura endereços bitcoin, um nome pra descrever esse tipo de vírus seria: rastreador de endereços. É complicado. O meu medo maior seria a possibilidade de existir uma variante desse vírus que em vez de capiturar endereços, capturar chaves privadas dos usuários na hora de importar ou exportar chaves privadas