>>553
感染スキームとしてはこんな感じ
https://eset-info.canon-its.jp/malware_info/news/detail/150724_2.html
http://www.sankei.com/smp/affairs/news/160205/afr1602050011-s.html
ブラウザでオートコンプリート入力使ってるとログインIDとPASSがセットで簡単に抜かれる

こういったのを試すには、ネット遮断とシステムドライブ以外、たとえばUSBメモリやネットワークドライブで作業するのがお約束