На реддите пишут, что браузер самостоятельно включается при старте системы и зачем-то запускает хром с параметром "ychrome_watcher.dll" и мониторит SYN-ACK пакеты, что делает его похожим на кейлоггер
https://www.reddit.com/r/CryptoCurrency/comments/ddnur2/beware_of_netbox_browser/